【正文】 36 / 36。支持豐富的軟件分發(fā)，其中包括按照資產(chǎn)批量分發(fā)軟件、按照資產(chǎn)分組分發(fā)、立即分發(fā)軟件和定時分發(fā)軟件、按照分發(fā)任務(wù)查詢每個資產(chǎn)的軟件分發(fā)狀態(tài)、支持資產(chǎn)的軟件分發(fā)歷史等USB檢測檢測終端USB接入狀態(tài)，記錄用戶插拔USB時間、操作文件名、操作文件大小等詳細信息。限制用戶使用代理服軟件和設(shè)置IE代理服務(wù)器，防止內(nèi)網(wǎng)外聯(lián)防止篡改MAC地址仿冒用戶接入，保證網(wǎng)絡(luò)環(huán)境安全性, 支持MAC地址修改限制功能，探測終端用戶是否修改過MAC地址，并限制網(wǎng)絡(luò)接入。防止用戶終端成為內(nèi)外網(wǎng)互訪的橋梁,防止內(nèi)網(wǎng)外聯(lián)，避免因此可能造成的信息安全問題。在驗證用戶名、密碼的同時，支持用戶名與設(shè)備IP地址、端口、VLAN、用戶IP地址和MAC地址的綁定認證具備綁定信息自學習功能，自動學習綁定信息，可以減少管理員手工錄入的工作量；支持一個用戶綁定多對IP和MAC地址，有效解決單用戶多終端問題。用戶的ACL可以在認證通過后下發(fā)給接入設(shè)備，由設(shè)備動態(tài)控制用戶的訪問權(quán)限。、Portal和Windows域統(tǒng)一認證，實現(xiàn)網(wǎng)絡(luò)登錄與域登錄的一次性認證。用戶分級管理針對普通用戶、Guest用戶、VIP用戶分別提供不同安全控制力度，便于用戶分級安全管理，提供靈活的安全控制策略?？梢韵拗平尤刖W(wǎng)絡(luò)的用戶必須安裝、運行或禁止安裝、運行其中某些軟件；必須運行或禁止運行其中某些進程。防病毒聯(lián)動支持與瑞星、江民、金山、趨勢科技、McAfee、Symantec、安博士、北信源、CA、Kill等廠商的防病毒軟件聯(lián)動，支持安裝運行狀態(tài)等的檢測。提供與微軟WSUS/SMS協(xié)同的自動補丁管理，當用戶安全認證時，自動檢查、下載、安裝補丁。24小時用戶在線趨勢圖以安全用戶、不安全用戶、未知用戶在線趨勢的形式展示實時用戶在線統(tǒng)計圖以餅圖形式，分為安全用戶、不安全用戶、未知用戶進行展示24小時安全趨勢圖分為系統(tǒng)補丁、病毒、黑白軟件、其他等，給出24小時范圍內(nèi)的用戶數(shù)趨勢當日安全統(tǒng)計圖分為系統(tǒng)補丁、病毒、黑白軟件、其他等進行統(tǒng)計品目號： 0117 終端準入控制管理指標項指標要求基本功能評估客戶端的補丁安裝是否合格，可以檢測的補丁包括：操作系統(tǒng)(Windows 2000、XP、Server2003等，不包括Windows 98)等符合微軟補丁規(guī)范的熱補丁。客戶端提示信息管理員可以向在線用戶發(fā)布通知消息。代理服務(wù)器限制可以限制用戶使用代理服軟件和設(shè)置IE代理服務(wù)器。IP地址獲取策略限制可以限制用戶IP地址獲得的方式：手工設(shè)置IP地址或通過DHCP自動分配IP地址。對于連續(xù)嘗試密碼失敗的用戶，將被自動置入黑名單，并記錄嘗試密碼的主機的IP、MAC、接入端口等信息。多元素綁定功能在驗證用戶名、密碼的同時，可以將用戶名與設(shè)備IP地址、端口、VLAN、用戶IP地址和MAC地址的綁定認證，增強用戶認證的安全性，防止帳號盜用和非法接入；具備綁定信息自學習功能，自動學習綁定信息，可以減少管理員手工錄入的工作量；支持一個用戶綁定多對IP和MAC地址，有效解決單用戶多終端問題。終端接入用戶身份控制、portal、VPN的身份認證；LDAP統(tǒng)一認證可以通過LDAP協(xié)議與第三方郵件或Proxy系統(tǒng)（進行統(tǒng)一認證，避免用戶記憶多個用戶名和密碼。支持設(shè)備與用戶統(tǒng)一管理支持網(wǎng)絡(luò)管理平臺實現(xiàn)設(shè)備管理與用戶管理聯(lián)動，如通過點擊拓撲樓層接入交換機查看該樓層所有接入用戶帳戶信息。支持定制性能閾值可以為監(jiān)控的性能指標設(shè)置兩級閾值，當性能指標超過閾值時根據(jù)不同的閾值發(fā)送不同級別的告警。支持告警分析可以屏蔽重復告警、閃斷告警，支持告警自動確認功能。拓撲融合用戶信息在拓撲的接入節(jié)點上查詢在線用戶列表、強制下線所有用戶、下發(fā)消息、總在線用戶數(shù)統(tǒng)計、不安全用戶數(shù)統(tǒng)計等；支持故障檢測并實時告警支持對全網(wǎng)設(shè)備告警的實時監(jiān)控和統(tǒng)一瀏覽。二層拓撲：各個設(shè)備之間的二層連接關(guān)系、鏈路狀態(tài)、設(shè)備狀態(tài)等網(wǎng)絡(luò)結(jié)構(gòu)和狀態(tài)信息?？梢宰远x拓撲根據(jù)網(wǎng)絡(luò)的實際組網(wǎng)，管理員可對拓撲圖進行靈活定制網(wǎng)絡(luò)拓撲，包括對設(shè)備、鏈路、背景圖等自定義修改。支持分域、分權(quán)網(wǎng)管可以為不同的管理員設(shè)置不同的用戶名、密碼，并限制管理員的管理權(quán)限和管理范圍，實現(xiàn)分域、分權(quán)管理。支持中文會場名顯示證書要求所投終端具有信息產(chǎn)業(yè)部入網(wǎng)證和國家強制3C認證證書，入網(wǎng)時間不低于1年要求具備CE證書品目號： 0116 智能管理中心指標項指標要求本次配置用戶授權(quán)≥500全網(wǎng)設(shè)備統(tǒng)一管理*對全網(wǎng)交換機、路由器、安全網(wǎng)關(guān)、無線控制器、IP存儲、視頻會議系統(tǒng)等設(shè)備實現(xiàn)統(tǒng)一網(wǎng)管。雙視功能（畫中畫）支持網(wǎng)絡(luò)功能根據(jù)丟包情況對音視頻碼率進行自適應調(diào)整, 滿足不同網(wǎng)絡(luò)環(huán)境下通訊需求支持NAT保證公私網(wǎng)穿越以及PPPOE撥號功能滿足不同網(wǎng)絡(luò)環(huán)境需求基于WEB的升級模式簡化日常維護工作, 豐富的基于WEB的配置和會控能力業(yè)務(wù)能力支持開機音樂支持本地中文會場名設(shè)置呼叫日志功能，保存已撥記錄大容量地址簿，可導入導出實現(xiàn)配置文件的導入、導出配置文件和地址薄均需支持批量導入導出，便于大規(guī)模部署支持隱私畫面功能，能夠使用靜止圖像替代本端活動圖像支持在同一顯示設(shè)備上同時顯示本地和遠程圖像；支持遙控器上實現(xiàn)靜音，閉音功能支持logo導入導出終端會控功能支持終端申請主席，申請發(fā)言等會控功能管理特性軟件升級：支持本地升級、遠程升級內(nèi)置WebServer，支持WEB維護管理支持事件日志記錄終端用戶控制方式終端用戶控制方式支持手持式遙控器和WEB配置，支持管理臺控制。要求提供正規(guī)的測試報告。視頻接口會議終端至少提供2路S端子、2路RCA、1路XGA共5路視△頻輸入接口；至少提供2路S端子、2路RCA、1路XGA共5路視頻輸出。應詳細說明終端設(shè)備的網(wǎng)絡(luò)接口數(shù)量。要求提供支持SIP協(xié)議的正規(guī)測試報告及用戶手冊證明。品目號： 0115 會議終端指標項指標要求產(chǎn)品結(jié)構(gòu)分體式（攝像機和終端主機分開放置）終端，以便靈活安裝攝象頭協(xié)議標準，要求支持ITUT V4amp。要求提供正規(guī)的測試報告。允許創(chuàng)建帳號數(shù)≥200點支持群邀上線功能，如果有多個終端掉線，可以使用群邀上線功能將它們一起邀請上線，而不用一個個的去邀請。MCU支持終端斷線重呼MCU斷電后恢復能夠自動將終端，自動繼續(xù)會MCU應保證7x24小時穩(wěn)定工作，MTBF（平均無故障時間）≥12萬小時管理特性提供全中文化操作界面支持WEB遠程管理，簡化管理系統(tǒng)的復雜度。賣方需提供設(shè)備用戶手冊證明。可創(chuàng)建會議模板數(shù)≥30個允許添加終端數(shù)≥300個會議可靠性MCU支持雙機熱備功能（無需通過其他軟件系統(tǒng)），主MCU出現(xiàn)意外情況后，備份MCU自動接替，繼續(xù)召開會議，終端無須進行任何操作自動重新連入會議。支持主場看多畫面，其它會場觀看發(fā)言會場支持主場輪巡功能，會議過程中，設(shè)置了主場后，會議控制者可以啟動主場輪巡功能來使得會議主場按照設(shè)置的輪巡時間觀看其它終端圖像。支持會議中主會場觀看多分屏，其他會場觀看主席會場即演講者模式。業(yè)務(wù)網(wǎng)口和維護網(wǎng)口必須分離，確保視訊系統(tǒng)安全。7）要求視訊設(shè)備生產(chǎn)廠商在設(shè)有分支機構(gòu)，具有備件庫，提供原廠本地服務(wù)；同時，要求投標人提供視訊設(shè)備廠商的724小時免費熱線800和400電話。4）為了保證系統(tǒng)具有良好的控制、管理能力，以及售后服務(wù)和升級的保證；要求MCU和終端采用同一廠商品牌設(shè)備。為適應網(wǎng)絡(luò)擴容變化，MCU和視訊終端均提供128K～4M帶寬接入能力。品目號： 0112 室內(nèi)AP指標項指標要求基本要求　支持瘦AP工作模式AP集中接受無線控制器的管理AP零配置支持胖AP工作模式可以單獨配置胖瘦AP工作模式轉(zhuǎn)換無需升級軟件，完成轉(zhuǎn)換射頻模塊數(shù)量≥2 ，功能性　VLAN支持可以分成≥16個基于SSID劃分的用戶組，提高系統(tǒng)可用性，為客戶機提供各種安全要求和功能支持SSID到VLAN的映射支持4K VLAN組播支持IGMP V1，V2，V3 snoopingQoS，根據(jù)各種應用要求提供流量；支持不同SSID/VLAN映射不同的QOS策略可實現(xiàn)基于用戶數(shù)和流量的負載均衡，優(yōu)先級隊列，支持流量限制（CAR）和流分類發(fā)射功率室內(nèi)AP≤100mw，嚴格執(zhí)行國家關(guān)于室內(nèi)WLAN設(shè)備的功率要求，避免有害的電磁污染和干擾； 發(fā)射功率分級可調(diào)，最小10級認證，MAC地址認證等可以和桌面網(wǎng)管系統(tǒng)聯(lián)動并實現(xiàn)身份認證支持預認證、重認證等技術(shù)支持漫游切換漫游支持在多個AP之間漫游支持跨越3層網(wǎng)絡(luò)實現(xiàn)漫游漫游切換時間小于50msAP管理協(xié)議支持CAPWAP協(xié)議安全性　身份認證，支持包括EAPPEAP, EAPTLS, EAPTTLS, EAPSIM；遵從相互認證，即客戶端和服務(wù)端雙向認證；peruser的動態(tài)和persession 加密密鑰*硬件數(shù)據(jù)加密支持基于硬件的如下加密能力： encryption (WPA2)TKIP 加密增強: key hashing (perpacket keying), message integrity check (MIC) 和通過TKIP或WPA TKIP的廣播密鑰反轉(zhuǎn)靜態(tài)和動態(tài)的IEEE WEP密鑰：40 bits 和128 bits*支持國標加密算法 WAPI可管理性　本地維護和遠端維護支持有線和無線網(wǎng)絡(luò)的統(tǒng)一網(wǎng)管使用一套網(wǎng)管軟件實現(xiàn)有線設(shè)備和無線設(shè)備的統(tǒng)一集成網(wǎng)管支持SNMP（VVV3）能夠與hp OpenView等與SNMP兼容的網(wǎng)絡(luò)管理系統(tǒng)互操作，支持HGMP網(wǎng)絡(luò)管理協(xié)議，可通過專門的無線網(wǎng)管系統(tǒng)管理支持日志功能本地日志、日志主機或日志文件導出等功能其它管理方式支持命令行、Telnet、FTP和TFTP，提供與有線網(wǎng)設(shè)備相同的配置和管理命令行界面，便于統(tǒng)一管理和維護可擴展性　管理范圍和安全方案自治管理和安全特性能隨著體系結(jié)構(gòu)的發(fā)展而擴展 傳輸功率可配置可進行單元管理，為提高帶寬利用率，覆蓋范圍可以隨著部署密度的升高而減小配置要求　天線支持外接天線，11dBi以上全向天線供電 POE供電漫游兼容性為保證無線快速安全漫游的實現(xiàn)，要求無線設(shè)備應與有線系統(tǒng)有充分的配合認證要求　安全規(guī)范和EMC通過相關(guān)認證品目號： 0113 室外AP指標項指標要求基本要求　支持瘦AP工作模式AP集中接受無線控制器的管理AP零配置支持胖AP工作模式可以單獨配置胖瘦AP工作模式轉(zhuǎn)換*無需升級軟件，完成轉(zhuǎn)換射頻模塊數(shù)量≥2 ，功能性　VLAN支持可以分成≥16個基于SSID劃分的用戶組，提高系統(tǒng)可用性，為客戶機提供各種安全要求和功能支持SSID到VLAN的映射支持4K VLAN組播支持IGMP V1，V2，V3 snoopingQoS，根據(jù)各種應用要求提供流量；支持不同SSID/VLAN映射不同的QOS策略可實現(xiàn)基于用戶數(shù)和流量的負載均衡，優(yōu)先級隊列，支持流量限制（CAR）和流分類發(fā)射功率室內(nèi)AP≤100mw，嚴格執(zhí)行國家關(guān)于室內(nèi)WLAN設(shè)備的功率要求，避免有害的電磁污染和干擾； 發(fā)射功率分級可調(diào)，最小10級認證，MAC地址認證等支持預認證、重認證等技術(shù)支持漫游切換漫游支持在多個AP之間漫游支持跨越3層網(wǎng)絡(luò)實現(xiàn)漫游漫游切換時間小于50msAP管理協(xié)議支持CAPWAP協(xié)議安全性　身份認證，支持包括EAPPEAP, EAPTLS, EAPTTLS, EAPSIM；遵從相互認證，即客戶端和服務(wù)端雙向認證；peruser的動態(tài)和persession 加密密鑰　硬件數(shù)據(jù)加密支持基于硬件的如下加密能力：　 encryption (WPA2)TKIP 加密增強: key hashing (perpacket keying), message integrity check (MIC) 和通過TKIP或WPA TKIP的廣播密鑰反轉(zhuǎn)靜態(tài)和動態(tài)的IEEE WEP密鑰：40 bits 和128 bits*支持國標加密算法 WAPI可管理性　本地維護和遠端維護支持有線和無線網(wǎng)絡(luò)的統(tǒng)一網(wǎng)管使用一套網(wǎng)管軟件實現(xiàn)有線設(shè)備和無線設(shè)備的統(tǒng)一集成網(wǎng)管支持SNMP（VVV3）能夠與hp OpenView等與SNMP兼容的網(wǎng)絡(luò)管理系統(tǒng)互操作，支持HGMP網(wǎng)絡(luò)管理協(xié)議，可通過專門的無線網(wǎng)管系統(tǒng)管理支持日志功能本地日志、日志主機或日志文件導出等功能其它管理方式支持命令行、Telnet、FTP和TFTP，提供與有線網(wǎng)設(shè)備相同的配置和管理命令行界面，便于統(tǒng)一管理和維護可擴展性　管理范圍和安全方案自治管理和安全特性能隨著體系結(jié)構(gòu)的發(fā)展而擴展 傳輸功率可配置可進行單元管理，為提高帶寬利用率，覆蓋范圍可以隨著部署密度的升高而減小配置要求　天線支持外接天線，11dBi以上全向天線供電 POE供電漫游兼容性為保證無線快速安全漫游的實現(xiàn)，要求無線設(shè)備應與有線系統(tǒng)有充分的配合