第一条技术服务内容与技术要求
1.1．技术服务内容
序号名称数量（套）
1联软终端安全监测系统（升级准入、打印审批等功能）附1.3.1
2中软统一安全管理系统（扩容升级）附1.3.2
3中孚密保卫士系统（扩容升级）附1.3.3
4防火墙2
1.2.技术主要组成部分
交期为7个自然日，试运行一个月。
1.3.技术服务要求
数字化安全防护技术设施升级配置要求及功能要求范围
1.3.1 联软终端安全监测系统升级项目清单如下：
序号名称数量单位要求
1终端安全管理系统平台1套部署在虚拟化平台，可软件或一体机方式提供；
包含网络准入，桌面管理，软件管理，数据外发审计、病毒查杀、屏幕水印，防病毒等功能。
2客户端授权500个含网络准入，桌面管理，软件管理，数据外发审计、病毒查杀、屏幕水印，防病毒等功能许可。
3软硬件维保服务1年1、维保期限内提供免费维保服务，包括：漏洞补丁修复、故障处理、小版本升级、策略和特征库更新等。
技术功能要求
序号功能分类功能模块功能描述
1.平台架构管理系统架构▲基于linux开发的专用系统，支持虚拟化安装部署，无需用户额外购买服务器、操作系统及数据库，管理平台采用B/S架构，满足HTTPS管理。（提供厂商承诺函并加盖原厂公章）
2.组织架构管理支持手工维护组织架构部门和成员信息，批量导入导出操作；
3.支持AD/LDAP、多AD/LDAP同步、企业微信、钉钉、竹云IAM、UOS域、mysql数据库同步组织架构
4.▲支持将组织架构中任意成员指定为系统管理员；支持配置管理员菜单和设备管理权限。（提供厂商承诺函并加盖原厂公章）
5.策略管理▲支持根据不同维度自定义设置策略，包括客户端在线/客户端离线等状态，也可从以下维度（互联网状态、本地IP范围、终端在线情况、VPN状态、网卡使用状态、TCP连接状态、ICMP连接状态、检测脚本、安全模式状态）自定义设置。（提供系统截图证明并加盖原厂商公章）
6.平台扩展性▲支持准入控制、桌面管理、数据防泄露，防病毒功能模块一体化，一个管控平台，一个客户端。（提供系统截图证明并加盖原厂公章）
7.支持在现有平台上扩展实现主流信创PC系统的管理，无需单独部署服务器系统。
8.功能脚本执行▲提供轻量级面向对象脚本，实现复杂功能调用或是多种检查功能；支持作为辅助脚本执行定时、循环的机械化操作；（提供系统截图证明并加盖原厂商公章）
9.系统监控支持对服务器自身设备进行监控维护，可维护信息包括服务器名称、IP地址、当前版本、运行状态、磁盘空间、CPU负载、内存使用率；
10.客户端客户端防护支持客户端自我防护机制，客户端文件、进程、注册表、服务等都无法停止、修改、删除；客户端正常运行情况下安装目录隐藏；
11.多操作系统支持支持Windows、macOS、Linux客户端、国产化统信UOS/麒麟操作系统、移动终端；
12.准入部署网络环境支持802.1x、Cisco EoU、WebAuth、Portal、端口镜像、策略路由等多种准入控制方式混合使用，一个系统可同时使用多种准入方式适应复杂网络环境；（提供系统截图证明并加盖原厂商公章）
13.身份认证身份验证方式支持多种身份认证源：内置账户，AD/LDAP用户，邮件服务器用户、证书认证，第三方RADIUS服务器认证、UOS域进行认证、企业微信扫码、飞书扫码、第三方扩展认证；（提供系统截图证明并加盖原厂商公章）
14.外协管理支持驻场外协用户接入，并可以根据外协用户公司及接入时间设置网络访问权限，外协用户账号过期后自动失效；（提供系统截图证明并加盖原厂商公章）
15.访客管理支持访客自助填写信息，包括放行时长填写，申请访客账户密码；访客申请支持管理员审批、接待人员人品、受访人审批、指定人员审批、自动审批等多种方式，支持审批人扫码访客二维码信息进行审批；
16.网络准入控制802.1x准入控制支持802.1x有线无线网络环境下主流网络设备的动态VLAN切换（Guest VLAN、修复VLAN、工作VLAN）；（提供系统截图证明并加盖原厂商公章）
17.▲支持802.1x有线/无线网络环境下，市面上主流网络设备的ACL动态下发；（提供系统截图证明并加盖原厂商公章）
18.支持802.1x技术下，思科、华为交换机直接下发ACL动态规则，无需在交换机预先配置ACL规则；
19.支持802.1x技术下，终端通过HUB接入场景，每个终端分别进行认证；
20.Portal准入控制支持通过Portal/Portal+协议与网络设备或无线AC联动准入，且支持动态ACL下发、支持HTTPS重定向；
21.支持通过Portal准入认证成功的设备自动添加MAB免检；
22.