重庆市荣昌区人民医院准入系统采购需求公告

序号

软件名称

预算单价（万元）

数量

核心参数

1

准入系统

20

1

1、硬件一体化专用设备，外观尺寸≥2U，支持旁路部署； 双路Intel 至强嵌入式CPU ，≥16核，内存≥32G，存储空间不少于1TB，支持RAID1；配置≥2个千兆自适应电口，支持≥8个端口扩展插槽；1+1冗余双电源；

2、多种802.1X接入认证：支持PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证，支持通过MACSec认证实现二层报文加密；

3、Portal认证：支持纯Web认证和客户端Portal认证；支持EAP Over Portal认证；支持二次地址分配；支持Portal页面定制；支持IPV6纯Portal认证以及NAT环境下的Portal认证；基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面；支持Web Portal页面可视化定制；支持无感知认证，可在多台认证设备间漫游；

4、集成软令牌能力：认证系统自带软令牌服务，不依赖第三方即可实现动态口令认证；自带软令牌支持国密算法；并可与市面主流OTP客户端兼容，如Google Authenticator、Free OTP、Microsoft Authenticator；

5、动态授权：ACL、VLAN等访问权限策略下发：可以在认证通过后下发用户的ACL、VLAN、QoS、VSI、用户组给接入设备，由设备动态控制用户的访问网络权限；支持下发DACL（动态ACL），认证后可以直接下发ACL规则给接入设备，无需通过获取网络设备管理权限进行设备配置变更；

6、基于接入场景的权限控制: 可基于用户角色、接入时段、接入位置、SSID分组、终端IP地址分组、终端MAC地址分组、终端厂商分组、终端类型分组、终端操作系统分组（包括信创OS识别）、AP分组、手机号码分组、IMSI号码分组、微软AD组等情境，向联动网络设备下发事先配置的接入控制策略，按用户不同的情境场景控制用户的网络使用行为；支持一用户多策略授权，从同一地点可获取不同的接入权限，实现内外网隔离场景；

7、不得有五年内被公安网络安全部门通报过的品牌；

8、需通过网络安全审查产品。