一、项目基本情况

序号

设备名称

规格参数

单位

数量

1

无线控制器NAC

支持智能无线网盾准入，支持设置只允许采用智能无线网盾的终端才能接入;支持无线网卡只能搜索到或接入指定的内网办公SSID，限制连接其他SSID(比如其他免费WiFi、个人手机热点);

★2、支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台，支持同步组织架构实现不同部门人员分配不同的上网权限策略，同时用户端可以直接通过APP或轻应用即可自助管理账号密码;

★3、支持生物密码人脸识别认证方式，通过收集用户人脸数据建立数据库，上网认证识别用户人脸数据对比数据库，建立基于用户身份的认证机制;

★4、内置应用识别，能识别不低于(略)种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用;

★5、内置上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、WebBBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等;

6、支持接入点VPN，与AP建立跨互联网加密传输;

★7、支持网络应用智能缓存，自动将无线网络中首次下载的APP，缓存到本地服务器(包括控制器内置硬盘、AP外置U盘或者外挂服务器)，实现缓存加速;

8、支持记录上网用户在网站访问行为、网络应用使用行为、搜索引擎及APP内搜索行为，并要求能根据使用此次或搜索次数进行TOPN排行;

★9、支持易部署上线，可以通过导入AP的MAC地址或者SN码，AP联网后无需任何配置即可发现AC;

★(略)、支持不低于6级的AP分组管理，方便AP设备的管理维护。支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心、营销中心等，方便网络的维护管理;

(略)、无线AC需满足无线安全及公安网监要求;

(略)、无线AC支持物联网应用扩展，可扩展管理多种物联网终端硬件或传感器、LORA物联网关。

(略)、控制器要求实现对不少于(略)个无线AP终端的应用识别和管理。

台

1

序号

设备名称

规格参数

单位

数量

1

无线控制器NAC

1、支持智能无线网盾准入，支持设置只允许采用智能无线网盾的终端才能接入;支持无线网卡只能搜索到或接入指定的内网办公SSID，限制连接其他SSID(比如其他免费WiFi、个人手机热点);

2、支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台，支持同步组织架构实现不同部门人员分配不同的上网权限策略，同时用户端可以直接通过APP或轻应用即可自助管理账号密码;

3、支持生物密码人脸识别认证方式，通过收集用户人脸数据建立数据库，上网认证识别用户人脸数据对比数据库，建立基于用户身份的认证机制;

4、内置应用识别，能识别不低于(略)种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用;

5、内置上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、WebBBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等;

6、支持接入点VPN，与AP建立跨互联网加密传输;

7、支持网络应用智能缓存，自动将无线网络中首次下载的APP，缓存到本地服务器(包括控制器内置硬盘、AP外置U盘或者外挂服务器)，实现缓存加速;

8、支持记录上网用户在网站访问行为、网络应用使用行为、搜索引擎及APP内搜索行为，并要求能根据使用此次或搜索次数进行TOPN排行;

9、支持易部署上线，可以通过导入AP的MAC地址或者SN码，AP联网后无需任何配置即可发现AC;

(略)、支持不低于6级的AP分组管理，方便AP设备的管理维护。支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心、营销中心等，方便网络的维护管理;

(略)、无线AC需满足无线安全及公安网监要求;

(略)、无线AC支持物联网应用扩展，可扩展管理多种物联网终端硬件或传感器、LORA物联网关。

(略)、控制器要求实现对不少于(略)个无线AP终端的应用识别和管理。

台

1