【正文】 ortal512整機(jī)4000(一條規(guī)則占4條資源)52C/PWREI1024整機(jī)8000，每芯片4000，限制同上S7502EPortal1500SC單板每板4000(一條規(guī)則占4條資源)，整機(jī)上限3000(需將用戶平分到單板)酒鋼廠區(qū)PC終端數(shù)量分布：區(qū)域PC數(shù)量建議設(shè)備富余量A辦公406B燒結(jié)329500C煉鋼351500D動力274500E宏昌4921000F交易中心8441500G指揮中心200500榆鋼　500翼鋼　500由此，交易區(qū)旁掛一臺S7502E，在宏昌區(qū)旁掛一臺S550052CEI，在燒結(jié)區(qū)、煉鋼區(qū)、動力區(qū)、生產(chǎn)指揮中心、翼鋼、榆鋼各旁掛六臺S550028CEI。7 附2：EAD功能列表網(wǎng)絡(luò)與安全統(tǒng)一管理拓?fù)浞绞街庇^顯示網(wǎng)絡(luò)設(shè)備及接入用戶，可通過拓?fù)湔莆杖W(wǎng)用戶安全狀態(tài)，直接對用戶進(jìn)行下線、在線檢查等操作終端補(bǔ)丁檢測能夠評估客戶端的補(bǔ)丁安裝是否合格，可以檢測的補(bǔ)丁包括：操作系統(tǒng)(Windows 2000、XP、Server2003等，不包括Windows 98)等符合微軟補(bǔ)丁規(guī)范的熱補(bǔ)丁自動補(bǔ)丁管理支持與微軟WSUS/SMS協(xié)同的自動補(bǔ)丁管理，當(dāng)用戶安全認(rèn)證時，自動檢查、下載、安裝補(bǔ)丁。與廠商防病毒聯(lián)動支持與趨勢科技、瑞星、江民、金山、McAfee、Symentec、Ahn、北信源、CA、Kill等廠商的防病毒軟件聯(lián)動，支持安裝運行狀態(tài)等的檢測病毒庫版本檢測支持檢測終端安裝的防病毒軟件和病毒庫的版本是否合格終端病毒感染狀態(tài)檢測用戶上網(wǎng)前的殺毒記錄，可以強(qiáng)制用戶在接入網(wǎng)絡(luò)前首先查殺病毒。ARP網(wǎng)關(guān)綁定支持通過提供用戶網(wǎng)關(guān)IP、MAC地址配置信息防止本地受到假冒網(wǎng)關(guān)方式的ARP欺騙客戶端ARP報文過濾客戶端可對于IPMAC不對應(yīng)的ARP主動進(jìn)行過濾，防止客戶端主機(jī)發(fā)起ARP攻擊異常流量監(jiān)控支持根據(jù)流量監(jiān)控策略進(jìn)行流量監(jiān)控?？舍槍Ω婢墑e的不同對應(yīng)不同的處理軟件黑白名單控制支持檢測終端應(yīng)用程序、進(jìn)程的運行狀態(tài)。可以限制接入網(wǎng)絡(luò)的用戶必須安裝、運行或禁止安裝、運行其中某些軟件；必須運行或禁止運行其中某些進(jìn)程。終端強(qiáng)制或提醒修復(fù)支持強(qiáng)制或提醒不符合安全策略的終端用戶主機(jī)進(jìn)行防病毒軟件升級，病毒庫升級，補(bǔ)丁安裝； 多種安全模式支持下線模式、Guest模式、VIP模式和隔離模式，以適應(yīng)不同客戶對安全準(zhǔn)入控制的不同要求。安全模式設(shè)置支持基于單一安全檢查項（防病毒軟件、軟件補(bǔ)丁、應(yīng)用軟件、進(jìn)程等）設(shè)置不同的安全模式用戶黑名單功能黑名單用戶接入限制管理：列入黑名單的用戶禁止接入網(wǎng)絡(luò)。支持手工加入和多次嘗試密碼失敗自動劃入隔離區(qū)。黑名單增強(qiáng)功能：對于多次嘗試密碼用戶，只限制嘗試密碼所使用終端不能登錄，不限制其它終端登錄。支持多種認(rèn)證方式，如PAP、CHAP、EAPMDEAPTLS和PEAPCHAP V2認(rèn)證VPN遠(yuǎn)程登錄、無線接入身份認(rèn)證和安全認(rèn)證支持IPSec VPN接入用戶、無線接入用戶的身份認(rèn)證和安全認(rèn)證Windows域統(tǒng)一認(rèn)證、Portal和Windows域統(tǒng)一認(rèn)證，實現(xiàn)網(wǎng)絡(luò)登錄與域登錄的一次性認(rèn)證。安全證書認(rèn)證支持EAPTLS認(rèn)證和PEAPMSCHAP V2認(rèn)證方式。與LDAP服務(wù)器的同步認(rèn)證支持與第三方郵件或Proxy系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認(rèn)證，避免用戶記憶多個用戶名和密碼。LDAP服務(wù)器數(shù)據(jù)同步支持手動和自動同步LDAP服務(wù)器上的數(shù)據(jù)，便于EAD與LDAP同步認(rèn)真。匿名認(rèn)證支持匿名認(rèn)證用戶，用戶不需要輸入用戶名、密碼即可完成身份認(rèn)證和安全認(rèn)證。多元素綁定功能在驗證用戶名、密碼的同時，支持用戶名與設(shè)備IP地址、端口、VLAN、用戶IP地址和MAC地址的綁定認(rèn)證并具備綁定信息自學(xué)習(xí)功能，自動學(xué)習(xí)綁定信息，可以減少管理員手工錄入的工作量；支持一個用戶綁定多對IP和MAC地址，有效解決單用戶多終端問題。自動認(rèn)證功能支持開機(jī)自動運行和自動認(rèn)證。安全客戶端版本可以檢測安全客戶端的版本，防止使用不具備安全檢測能力的客戶端接入網(wǎng)絡(luò)智能卡認(rèn)證支持智能卡認(rèn)證功能，、Portal、VPN、無線四種接入方式基于用戶的ACL控制安全用戶的ACL可以在認(rèn)證通過后由IMC EAD下發(fā)給接入設(shè)備，由設(shè)備動態(tài)控制用戶的訪問權(quán)限。用戶VLAN的動態(tài)下發(fā)安全用戶的VLAN可以在認(rèn)證通過后由IMC EAD下發(fā)給接入設(shè)備，由接入設(shè)備動態(tài)設(shè)置用戶所屬的VLAN。用戶權(quán)限的實時控制支持在線更新用戶的ACL或?qū)⒂脩魪?qiáng)制下線。用戶同時在線數(shù)限制可以限制用戶的同時在線用戶數(shù)只能有一個或有限個連接同時在線。最大閑置時長當(dāng)用戶在IMC EAD指定最大限制時間內(nèi)的網(wǎng)絡(luò)流量，低于在交換機(jī)上配置的最小閑置流量值時主動將用戶下線。IP地址獲取策略限制可以限制用戶IP地址獲得的方式：手工設(shè)置IP地址或通過DHCP自動分配IP地址，需要iNode智能客戶端配合。接入時段限制IMC EAD中可以靈活設(shè)定用戶的接入時段策略，可以按天、按周、按月、按年或固定時段設(shè)置接入時間段。接入?yún)^(qū)域限制用戶只能在允許的地點上網(wǎng)。多網(wǎng)卡和撥號網(wǎng)絡(luò)限制客戶端監(jiān)控多網(wǎng)卡和撥號用戶，隔離或監(jiān)控危險用戶。代理服務(wù)器限制客戶端監(jiān)控私設(shè)代理用戶，隔離或監(jiān)控危險用戶。MAC地址修改限制用戶支持MAC地址修改限制功能，探測終端用戶是否修改過MAC地址，并限制網(wǎng)絡(luò)接入。在線用戶終端監(jiān)控可以監(jiān)控指定用戶的已安裝程序列表、已安裝補(bǔ)丁列表、已運行進(jìn)程列表、共享目錄信息、分區(qū)表、屏保設(shè)置、已啟動服務(wù)列表。安全狀態(tài)監(jiān)控定時監(jiān)控終端用戶的安全狀態(tài)，發(fā)現(xiàn)感染不能被強(qiáng)聯(lián)動軟件查殺的病毒后根據(jù)安全策略可將其限制到隔離區(qū)安全日志審計定時收集客戶端的實時安全狀態(tài)并記錄日志；可以審計用戶的上網(wǎng)接入明細(xì)（含接入IP、MAC地址，接入?yún)^(qū)域信息，接入時間等）、安全狀態(tài)日志、安全事件日志以及在線用戶的安全狀態(tài)強(qiáng)制用戶下線IMC EAD管理員可以強(qiáng)制迫使“可疑”的用戶下線與用戶審計系統(tǒng)聯(lián)動與支持與審計系統(tǒng)配合，實現(xiàn)終端用戶網(wǎng)絡(luò)訪問行為審計；資產(chǎn)管理支持資產(chǎn)分組、資產(chǎn)編號自動生成、資產(chǎn)的增刪改、支持手工掃描單個資產(chǎn)、自動關(guān)聯(lián)資產(chǎn)責(zé)任人、資產(chǎn)信息上報策略定義、在線用戶列表中查詢資產(chǎn)信息資產(chǎn)變更管理支持硬件、軟件的資產(chǎn)變更管理，實時監(jiān)控終端用戶軟件安裝卸載/硬件變更狀態(tài)資產(chǎn)統(tǒng)計支持按照終端計算機(jī)制造商和型號、CPU等統(tǒng)計資產(chǎn)，結(jié)果圖形化顯示軟件分發(fā)管理支持豐富的軟件分發(fā)，其中包括按照資產(chǎn)批量分發(fā)軟件、按照資產(chǎn)分組分發(fā)、立即分發(fā)軟件和定時分發(fā)軟件、按照分發(fā)任務(wù)查詢每個資產(chǎn)的軟件分發(fā)狀態(tài)、支持資產(chǎn)的軟件分發(fā)歷史等 USB存儲監(jiān)控檢測終端USB接入狀態(tài)，記錄用戶插拔USB時間、操作文件名、操作文件大小等詳細(xì)信息。外設(shè)禁用功能可以禁用USB存儲設(shè)備、光驅(qū)、軟驅(qū)、紅外、藍(lán)牙、Modem、并口、串口等外設(shè)，防止關(guān)鍵機(jī)密信息外泄客戶端提示信息管理員可以向在線用戶發(fā)布通知消息。可以單個用戶下發(fā)，也可以批量下發(fā)?？蛻舳丝焖俨渴鸷挽o默安裝可以實現(xiàn)客戶端的快速部署和靜默安裝，無需客戶干預(yù)。與網(wǎng)絡(luò)設(shè)備聯(lián)動功能能夠與交換機(jī)、路由器、無線、防火墻等網(wǎng)絡(luò)設(shè)備進(jìn)行聯(lián)動，進(jìn)行訪問控制策略下發(fā)