深汕特别合作区终端安全准入项目询价公告

1

终端准入设备

1

台

拒绝进口

1

硬件规格

标准机架式设备、冗余电源。Console口≥1个，千兆电口≥4个，千兆光口≥4个，CPU≥8核，硬盘≥4TB。

2

设备性能

支持4000以下终端认证或4G网络流量处理能力。含≥3年硬件标准维保服务。含≥3000点客户端授权（一年有效）。

3

准入功能

1. 支持中标麒麟、银河麒麟、统信UOS等国产操作系统的准入控制管理，可以同时对信创终端和非信创终端统一做准入控制管理。

2.支持802.1X、IP控制、合规评估、身份认证及入网控制等信创终端准入控制管理功能。

4

入网策略

1.支持身份认证、客户端安装、管理员审批等多种灵活方式实现入网控制需求。

2.支持基于不同设备类型自定义访问控制规则，特定类型的设备仅允许访问指定的关键服务器。

3.支持基于终端使用用户角色定义访问控制策略，无论用户使用什么设备还是IP，均可执行对应的访问控制策略。

5

认证方式

1.支持在不修改第三方认证源中用户信息的前提下，临时限制特定账号的入网认证请求。

2.支持本地用户、AD认证、LDAP认证、Email认证、Http认证等，支持本地用户+SMS、http+OTP、http+SMS等多种双因素认证方式。

3.支持高优先级认证源认证失败后向低优先级认证的高可用配置。

6

准入例外

支持根据MAC地址设置例外设备，例外的设备无论使用什么IP均无需执行准入控制策略。

7

终端识别发现

支持自动发现网络里面的终端，并获取IP、MAC、操作系统等信息，支持PC、移动设备、网络设备、哑终端等的发现和型号识别。

8

终端资产管理

支持对接入的终端进行统一管理，展示终端详细信息、合规状态等，支持查看终端类型，以及终端详细信息，对终端入网情况进行追溯和审计。

1

维修响应及故障解决时间

在质保期内，一旦发生质量问题，供应商需在30分钟内做出响应，保证在接到通知4小时内赶到现场进行维修或更换。维修2个小时仍不能解决且影响采购人使用的故障设备，采购人有义务进行更换。供应商需在3个工作日完成设备更换和维修。

2

关于质保期

设备质保期 3 年，时间自最终验收合格并交付使用之日起计算。

3

售后服务要求

3.1提供本项目所需的设备采购、安装、调试、管理维护、质保、售后服务、配件等内容。

3.2三年原厂质保和备品备件服务，提供设备原厂售后服务承诺函，提供设备原厂出货证明文件。

（二）其他商务要求

1

关于交货

1.1交货地点：深圳市深汕特别合作区

1.2供应商必须承担的设备运输、安装调试、验收检测和提供设备操作说明书、产品技术手册等其他类似的义务。

1.3签订合同后  20  天（日历日）内交货。

2

关于违约

2.1供应商不能交货的，需偿付不能交货部分货款的 8 %的违约金并按主管部门相关规定处理。

2.2供应商逾期交货的，将按主管部门相关规定处理。

3

关于付款

分两期付款：

4.1合同签订后，本项目所采购的设备全部到货并且数量、参数规格等均满足合同约定的要求，由乙方向甲方提供设备原厂供货证明、合格证（设备配套证书）等材料，经甲方审核通过后支付合同总款项的70%；

4.2本项目所采购的设备全部完成安装、部署、调试，并完成2个月试运行，乙方提供原厂售后服务承诺函，项目经甲方验收合格后支付合同总款项的30%。