性能要求 | ★2U机架结构；双电源；标准配置6个1000MBASE-T接口, 2个千兆光口，2个万兆光口，2个网络扩展插槽，最大吞吐量：≥6Gbps；支持600个终端设备的准入 |
双操作系统 | 支持双操作系统冷备，当常用系统出现故障，可以使用备用系统恢复。（提供功能截图并加盖原厂公章） |
部署要求 | ★准入设备应提供客户端的准入模式和无客户端准入模式，可供自定义部署和管理（提供功能截图并加盖原厂公章） |
准入控制 | 1. ★准入设备支持VLAN隔离准入技术，实现无客户端下端口级准入控制；（提供功能截图并加盖原厂公章） 2. 准入设备必须支持多种准入技术的复用，到少三种以上，支持有线网络准入、无线网络准入、VPN网络接入、分支机构网络准入； 3. 支持PC准入控制、手机准入控制、办公设备准入控制。 4. 支持基于IP/MAC地址黑／白名单准入 |
资源管理 | 1. 能够自动收集终端设备，包括：终端、手机、平板、交换机，并根据设备类型自动分类； 2. 设备类型规则库支持指纹自定义（提供功能截图并加盖原厂公章） 3. ★能够自动绘制出网络拓扑图。 4. ★支持可网管型交换机面板图形化展现各接口状态（单终端、无终端、多终端、关闭状态、Trunk口） |
移动终端管理 | 1. 支持当前主流智能终端设备的安全准入控制； 2. 能够提供移动终端入网的设备注册、认证、授权功能 |
哑终端管理 | 1. 实时监测哑终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断。 |
NAT设备管理 | 1. 支持NAT设备发现、告警、阻断，并可以针对NAT设备下接终端进行准入控制。 |
身份认证 | 1. 内置Radius认证服务，能够指定Rdius认证服务的共享密钥； 2. 支持指定Rdius认证协议包括但不限于PAP、CHAP、microsoft CHAP、microsoft CHAP2、EAP-MD5。 3. ★支持数字证书认证方式，必须支持证书的本地管理和发放，实现证书签发、管理和操作。（提供功能截图并加盖原厂公章） 4. 支持短信、证书、动态密码卡、CA KEY、USB KEY等双因素认证。 5. 支持AD、LDAP、SQL、Web系统联动认证。 |
终端安检 | 1. ★支持终端入网的安全基线检查、软件安全检查、账户密码安全检查、环境安全检查等检查项； 2. ★支持终端安装软件的检查和软件运行情况的检查，提供白名单、黑名单、红名单管理方式。（提供功能截图并加盖原厂公章） |
访问控制 | ★支持对终端访问/终端被访问的地址、服务及访问的进程进行管理，只有允许的进程、服务、地址才能进行访问。（提供功能截图并加盖原厂公章） |
终端管理 | 准入设备能够支持终端的违规外联管理、移动介质管理、软／硬件资产管理、补丁管理等策略； |
泛终端仿冒管理 | 实时监测哑终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断。 |
开放端口检查 | 支持对泛终端已开放端口进行检查，结合端口检查策略，对端口开放异常的泛终端进行告警或阻断。 |
弱口令检查 | 支持对泛终端弱口令进行检查，不符合密码要求的泛终端进行告警或阻断。 |
异常协议分析 | 能检查泛终端通讯的应用协议，判断是否满足白名单与黑名单的安全要求 |
异常流量检测 | 能检查泛终端发送与接收数据占用带宽的情况，判断是否满足上行与下行带宽的安全要求 |
漏洞扫描 | 支持对泛终端存在的漏洞进行扫描。 |
产品资质 | ★具备公安部《计算机销售许可证》 ★具备《计算机软件著作权证书》 |
厂商资质 | ★产品原厂商具备充分的网络安全研究能力，累计的CVE漏洞发现数超过90个，请给出漏洞发现列表（CVE编号，漏洞描述）并加盖公章 ★原厂商具备CMMI5认证 ★原厂商通过ISO27001认证 |