【正文】 ortal512整機(jī)4000(一條規(guī)則占4條資源)52C/PWREI1024整機(jī)8000，每芯片4000，限制同上S7502EPortal1500SC單板每板4000(一條規(guī)則占4條資源)，整機(jī)上限3000(需將用戶(hù)平分到單板)酒鋼廠區(qū)PC終端數(shù)量分布：區(qū)域PC數(shù)量建議設(shè)備富余量A辦公406B燒結(jié)329500C煉鋼351500D動(dòng)力274500E宏昌4921000F交易中心8441500G指揮中心200500榆鋼　500翼鋼　500由此，交易區(qū)旁?huà)煲慌_(tái)S7502E，在宏昌區(qū)旁?huà)煲慌_(tái)S550052CEI，在燒結(jié)區(qū)、煉鋼區(qū)、動(dòng)力區(qū)、生產(chǎn)指揮中心、翼鋼、榆鋼各旁?huà)炝_(tái)S550028CEI。7 附2：EAD功能列表網(wǎng)絡(luò)與安全統(tǒng)一管理拓?fù)浞绞街庇^顯示網(wǎng)絡(luò)設(shè)備及接入用戶(hù)，可通過(guò)拓?fù)湔莆杖W(wǎng)用戶(hù)安全狀態(tài)，直接對(duì)用戶(hù)進(jìn)行下線(xiàn)、在線(xiàn)檢查等操作終端補(bǔ)丁檢測(cè)能夠評(píng)估客戶(hù)端的補(bǔ)丁安裝是否合格，可以檢測(cè)的補(bǔ)丁包括：操作系統(tǒng)(Windows 2000、XP、Server2003等，不包括Windows 98)等符合微軟補(bǔ)丁規(guī)范的熱補(bǔ)丁自動(dòng)補(bǔ)丁管理支持與微軟WSUS/SMS協(xié)同的自動(dòng)補(bǔ)丁管理，當(dāng)用戶(hù)安全認(rèn)證時(shí)，自動(dòng)檢查、下載、安裝補(bǔ)丁。與廠商防病毒聯(lián)動(dòng)支持與趨勢(shì)科技、瑞星、江民、金山、McAfee、Symentec、Ahn、北信源、CA、Kill等廠商的防病毒軟件聯(lián)動(dòng)，支持安裝運(yùn)行狀態(tài)等的檢測(cè)病毒庫(kù)版本檢測(cè)支持檢測(cè)終端安裝的防病毒軟件和病毒庫(kù)的版本是否合格終端病毒感染狀態(tài)檢測(cè)用戶(hù)上網(wǎng)前的殺毒記錄，可以強(qiáng)制用戶(hù)在接入網(wǎng)絡(luò)前首先查殺病毒。ARP網(wǎng)關(guān)綁定支持通過(guò)提供用戶(hù)網(wǎng)關(guān)IP、MAC地址配置信息防止本地受到假冒網(wǎng)關(guān)方式的ARP欺騙客戶(hù)端ARP報(bào)文過(guò)濾客戶(hù)端可對(duì)于IPMAC不對(duì)應(yīng)的ARP主動(dòng)進(jìn)行過(guò)濾，防止客戶(hù)端主機(jī)發(fā)起ARP攻擊異常流量監(jiān)控支持根據(jù)流量監(jiān)控策略進(jìn)行流量監(jiān)控。可針對(duì)告警級(jí)別的不同對(duì)應(yīng)不同的處理軟件黑白名單控制支持檢測(cè)終端應(yīng)用程序、進(jìn)程的運(yùn)行狀態(tài)。可以限制接入網(wǎng)絡(luò)的用戶(hù)必須安裝、運(yùn)行或禁止安裝、運(yùn)行其中某些軟件；必須運(yùn)行或禁止運(yùn)行其中某些進(jìn)程。終端強(qiáng)制或提醒修復(fù)支持強(qiáng)制或提醒不符合安全策略的終端用戶(hù)主機(jī)進(jìn)行防病毒軟件升級(jí)，病毒庫(kù)升級(jí)，補(bǔ)丁安裝； 多種安全模式支持下線(xiàn)模式、Guest模式、VIP模式和隔離模式，以適應(yīng)不同客戶(hù)對(duì)安全準(zhǔn)入控制的不同要求。安全模式設(shè)置支持基于單一安全檢查項(xiàng)（防病毒軟件、軟件補(bǔ)丁、應(yīng)用軟件、進(jìn)程等）設(shè)置不同的安全模式用戶(hù)黑名單功能黑名單用戶(hù)接入限制管理：列入黑名單的用戶(hù)禁止接入網(wǎng)絡(luò)。支持手工加入和多次嘗試密碼失敗自動(dòng)劃入隔離區(qū)。黑名單增強(qiáng)功能：對(duì)于多次嘗試密碼用戶(hù)，只限制嘗試密碼所使用終端不能登錄，不限制其它終端登錄。支持多種認(rèn)證方式，如PAP、CHAP、EAPMDEAPTLS和PEAPCHAP V2認(rèn)證VPN遠(yuǎn)程登錄、無(wú)線(xiàn)接入身份認(rèn)證和安全認(rèn)證支持IPSec VPN接入用戶(hù)、無(wú)線(xiàn)接入用戶(hù)的身份認(rèn)證和安全認(rèn)證Windows域統(tǒng)一認(rèn)證、Portal和Windows域統(tǒng)一認(rèn)證，實(shí)現(xiàn)網(wǎng)絡(luò)登錄與域登錄的一次性認(rèn)證。安全證書(shū)認(rèn)證支持EAPTLS認(rèn)證和PEAPMSCHAP V2認(rèn)證方式。與LDAP服務(wù)器的同步認(rèn)證支持與第三方郵件或Proxy系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認(rèn)證，避免用戶(hù)記憶多個(gè)用戶(hù)名和密碼。LDAP服務(wù)器數(shù)據(jù)同步支持手動(dòng)和自動(dòng)同步LDAP服務(wù)器上的數(shù)據(jù)，便于EAD與LDAP同步認(rèn)真。匿名認(rèn)證支持匿名認(rèn)證用戶(hù)，用戶(hù)不需要輸入用戶(hù)名、密碼即可完成身份認(rèn)證和安全認(rèn)證。多元素綁定功能在驗(yàn)證用戶(hù)名、密碼的同時(shí)，支持用戶(hù)名與設(shè)備IP地址、端口、VLAN、用戶(hù)IP地址和MAC地址的綁定認(rèn)證并具備綁定信息自學(xué)習(xí)功能，自動(dòng)學(xué)習(xí)綁定信息，可以減少管理員手工錄入的工作量；支持一個(gè)用戶(hù)綁定多對(duì)IP和MAC地址，有效解決單用戶(hù)多終端問(wèn)題。自動(dòng)認(rèn)證功能支持開(kāi)機(jī)自動(dòng)運(yùn)行和自動(dòng)認(rèn)證。安全客戶(hù)端版本可以檢測(cè)安全客戶(hù)端的版本，防止使用不具備安全檢測(cè)能力的客戶(hù)端接入網(wǎng)絡(luò)智能卡認(rèn)證支持智能卡認(rèn)證功能，、Portal、VPN、無(wú)線(xiàn)四種接入方式基于用戶(hù)的ACL控制安全用戶(hù)的ACL可以在認(rèn)證通過(guò)后由IMC EAD下發(fā)給接入設(shè)備，由設(shè)備動(dòng)態(tài)控制用戶(hù)的訪(fǎng)問(wèn)權(quán)限。用戶(hù)VLAN的動(dòng)態(tài)下發(fā)安全用戶(hù)的VLAN可以在認(rèn)證通過(guò)后由IMC EAD下發(fā)給接入設(shè)備，由接入設(shè)備動(dòng)態(tài)設(shè)置用戶(hù)所屬的VLAN。用戶(hù)權(quán)限的實(shí)時(shí)控制支持在線(xiàn)更新用戶(hù)的ACL或?qū)⒂脩?hù)強(qiáng)制下線(xiàn)。用戶(hù)同時(shí)在線(xiàn)數(shù)限制可以限制用戶(hù)的同時(shí)在線(xiàn)用戶(hù)數(shù)只能有一個(gè)或有限個(gè)連接同時(shí)在線(xiàn)。最大閑置時(shí)長(zhǎng)當(dāng)用戶(hù)在IMC EAD指定最大限制時(shí)間內(nèi)的網(wǎng)絡(luò)流量，低于在交換機(jī)上配置的最小閑置流量值時(shí)主動(dòng)將用戶(hù)下線(xiàn)。IP地址獲取策略限制可以限制用戶(hù)IP地址獲得的方式：手工設(shè)置IP地址或通過(guò)DHCP自動(dòng)分配IP地址，需要iNode智能客戶(hù)端配合。接入時(shí)段限制IMC EAD中可以靈活設(shè)定用戶(hù)的接入時(shí)段策略，可以按天、按周、按月、按年或固定時(shí)段設(shè)置接入時(shí)間段。接入?yún)^(qū)域限制用戶(hù)只能在允許的地點(diǎn)上網(wǎng)。多網(wǎng)卡和撥號(hào)網(wǎng)絡(luò)限制客戶(hù)端監(jiān)控多網(wǎng)卡和撥號(hào)用戶(hù)，隔離或監(jiān)控危險(xiǎn)用戶(hù)。代理服務(wù)器限制客戶(hù)端監(jiān)控私設(shè)代理用戶(hù)，隔離或監(jiān)控危險(xiǎn)用戶(hù)。MAC地址修改限制用戶(hù)支持MAC地址修改限制功能，探測(cè)終端用戶(hù)是否修改過(guò)MAC地址，并限制網(wǎng)絡(luò)接入。在線(xiàn)用戶(hù)終端監(jiān)控可以監(jiān)控指定用戶(hù)的已安裝程序列表、已安裝補(bǔ)丁列表、已運(yùn)行進(jìn)程列表、共享目錄信息、分區(qū)表、屏保設(shè)置、已啟動(dòng)服務(wù)列表。安全狀態(tài)監(jiān)控定時(shí)監(jiān)控終端用戶(hù)的安全狀態(tài)，發(fā)現(xiàn)感染不能被強(qiáng)聯(lián)動(dòng)軟件查殺的病毒后根據(jù)安全策略可將其限制到隔離區(qū)安全日志審計(jì)定時(shí)收集客戶(hù)端的實(shí)時(shí)安全狀態(tài)并記錄日志；可以審計(jì)用戶(hù)的上網(wǎng)接入明細(xì)（含接入IP、MAC地址，接入?yún)^(qū)域信息，接入時(shí)間等）、安全狀態(tài)日志、安全事件日志以及在線(xiàn)用戶(hù)的安全狀態(tài)強(qiáng)制用戶(hù)下線(xiàn)IMC EAD管理員可以強(qiáng)制迫使“可疑”的用戶(hù)下線(xiàn)與用戶(hù)審計(jì)系統(tǒng)聯(lián)動(dòng)與支持與審計(jì)系統(tǒng)配合，實(shí)現(xiàn)終端用戶(hù)網(wǎng)絡(luò)訪(fǎng)問(wèn)行為審計(jì)；資產(chǎn)管理支持資產(chǎn)分組、資產(chǎn)編號(hào)自動(dòng)生成、資產(chǎn)的增刪改、支持手工掃描單個(gè)資產(chǎn)、自動(dòng)關(guān)聯(lián)資產(chǎn)責(zé)任人、資產(chǎn)信息上報(bào)策略定義、在線(xiàn)用戶(hù)列表中查詢(xún)資產(chǎn)信息資產(chǎn)變更管理支持硬件、軟件的資產(chǎn)變更管理，實(shí)時(shí)監(jiān)控終端用戶(hù)軟件安裝卸載/硬件變更狀態(tài)資產(chǎn)統(tǒng)計(jì)支持按照終端計(jì)算機(jī)制造商和型號(hào)、CPU等統(tǒng)計(jì)資產(chǎn)，結(jié)果圖形化顯示軟件分發(fā)管理支持豐富的軟件分發(fā)，其中包括按照資產(chǎn)批量分發(fā)軟件、按照資產(chǎn)分組分發(fā)、立即分發(fā)軟件和定時(shí)分發(fā)軟件、按照分發(fā)任務(wù)查詢(xún)每個(gè)資產(chǎn)的軟件分發(fā)狀態(tài)、支持資產(chǎn)的軟件分發(fā)歷史等 USB存儲(chǔ)監(jiān)控檢測(cè)終端USB接入狀態(tài)，記錄用戶(hù)插拔USB時(shí)間、操作文件名、操作文件大小等詳細(xì)信息。外設(shè)禁用功能可以禁用USB存儲(chǔ)設(shè)備、光驅(qū)、軟驅(qū)、紅外、藍(lán)牙、Modem、并口、串口等外設(shè)，防止關(guān)鍵機(jī)密信息外泄客戶(hù)端提示信息管理員可以向在線(xiàn)用戶(hù)發(fā)布通知消息?？梢詥蝹€(gè)用戶(hù)下發(fā)，也可以批量下發(fā)?？蛻?hù)端快速部署和靜默安裝可以實(shí)現(xiàn)客戶(hù)端的快速部署和靜默安裝，無(wú)需客戶(hù)干預(yù)。與網(wǎng)絡(luò)設(shè)備聯(lián)動(dòng)功能能夠與交換機(jī)、路由器、無(wú)線(xiàn)、防火墻等網(wǎng)絡(luò)設(shè)備進(jìn)行聯(lián)動(dòng)，進(jìn)行訪(fǎng)問(wèn)控制策略下發(fā)