12309检察服务中心建设招标变更

*

信息推送终端

3

台

(略) 口数≥4个；并需提供1个RJ- * Console管理口

★提供USB接口数≥2，用于外接硬件设备；

支持 * . * a、 * . * b、 * . * g、 * . * n、 * . * ac、 * . * ac wave2、 * . * e、 * . * h、 * . * i、 * . * k、 * . * v等协议

★支持对接移动 (略) 用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台，支持同步组织架 (略) 门人员分 (略) 权限策略，同时用户端可以直接通过APP或轻应用即可自助管理账号密码；

支持账号自注册认证方式，通过手机号码白名单来自助设置账号密码，并且支持通过手机号码找回密码

支持接入终端操作系统智能识别，能识别安卓、ios、windows移动终端、windows PC、MAC PC等接入终端；

支持基于终端操作系统类型、终端MAC黑白名单库，实现基于终端的准入；

★提供个性化特色信息推送，可以依据用户的性别(男/女)、归属地(哪里人)、爱好属性(购物/体育/理财/影视等达人)、手机运营商类型(联通/移动/电信)、终端类型（苹果/安卓/WP）等推送不同的Portal认证页面，提高信息展示效果。

支持根据用户/接入AP/终端类型设置不同的跳转页面或URL，同时将用户名、终端MAC、IP以及接入的AP/AP组等 (略) 站，用于 * 次开发或统计分析

提供APP推广渠道，支持认证后跳转到系统自带的APP下载页面；

★ (略) 为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TE (略) 的命令等；

支持免审计策略，可排除指定用户，对 (略) (略) 审计；

支持记录用户注册信息、IP、终端MAC、上下线时间、访问的目的IP等信息；

★支持 (略) 监平台对接，将审计数据上 (略) 监平台；

支持 * . * i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式

支持国家标准IPSec VPN协议， (略) 加密传输

支持Portal和Radius服务器功能，支持认证用户数≥ * K；

为了保护原有投资，需要兼 (略) 商设备实现统 * Portal/Web和 * .1X认证，包括微信认证、短信认证、 * 维码审核、 * .1X、Web账号密码认证，为了后期的扩展性，需 (略) 商， (略) 商包括但不限于华 * 、华为、锐捷、思科、Aruba、Ruckus等；

支持个性化信息推送，无需通过外挂云平台即可实现基于用户的性别(男/女)、归属地(哪里人)、爱好属性(购物/体育/理财/影视等达人)、手机运营商类型(联通/移动/电信)、终端类型（苹果/安卓/WP）、来访次数、接入位置、时间段的信息推送，推送方式包括但不限于微信、短信、网页等；

支持基 (略) 为的精准信息推送，可以通过应用识别获取 (略) 为，根据制定相应的 (略) 为的精准推送，支持音频、网页浮窗、微信、短信 * 种推送形式；

支持集中转发和本 (略) 署模式；支持基于SSID选择本地转发或者集中转发；

(略) 进 (略) 署， (略) 网络控 (略) (略) (略) 统 * 集中管理，包括统 * 配置和统 * 查看分支控制器、AP、用户的在线情况，并实现下属 (略) 端 (略) 络备份，及分支AC与相邻分支 (略) 络备份；

(略) 模式下支持分布式认证和集中式认证，可以 (略) 环境自主选择；

★ (略) 署上线，可以通过导入AP的MAC地址或者SN码， (略) 后无需任何配置即可发现AC；

支持WEB中英文图形化界面管理，支持CLI、Telnet、SSH等；

支持移动APP运维，通过手机A (略) 无线状态查看、 (略) 络管理、访客审核、用户画像、客流统计、无线广播、告警通知等；

★支持不低于6级的AP分组管理，比如省、市、区、街道、建筑、楼层，方便AP设备的管理维护；

支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允 (略) 、 (略) 等， (略) 络的维护管理；

支持SNMP v1/v2/v3，SNMP Traps，支持MIB库；

★无线AC需满足无线 (略) 监要求，并提供无线AC的《计算机信息系统安全专用产品销售许可证》复印件及检测报告

★为保证兼容性与统 * 管理， (略) 的信息推送控制器与信息推送终端、POE交换机为同 * 品牌。

★为保证设备扩展性，要求设备制造商软件开发能力达到CMMI * 级，提供相应证书复印件并要求设备制造商盖章证明

*

信息推送终端

3

台

★ * . * ac wave 2协议，兼容 * . * a/b/g/n/ac协议，支持2.4G和5G同时工作；

支持2x2 MIMO，2.4G最大传输速率≥ * Mbps，5G最大传输速率≥ * Mbps，整机最大传输速率≥ * Mbps

内置矩阵式智能天线

(略) 口≥1个，并需提供1个RJ- * Console管理口

★USB接口≥1个

AP发射功率≤ * dBm（最大不超过 * mw），且功率可调节（调节粒度为1dBm，调节范围为1dBm~ * dBm）

工作温度：- * ~ * ℃；工作湿度（非凝结）：5%~ * %

单射频接入人数≥ * ，整机最大接入人数≥ *

支持基于SSID的接入用户数限制

★支持 * %胖瘦 * 体化，无需通过软件升级的方式即可在廋AP和胖AP互相转换， (略) 署需求

AP支持集中转发和本地转发两种数据转发模式，同 * 个AP上基于SSID选择本地转发或者集中转发；

★支持AP零配置，支持 * * 层发现、DHCP Option * 、DNS域名等多种AC自动发现机制

支持跨 * 层、 (略) 、 (略) 署AP，并支持与AC的管理隧道加密；

支持 * .1x、Portal、MAC地址认证、CA证书认证、WAPI、 * 维码审核认证、微信认证、短信认证、APP认证、临时访客账号、Facebook、 * .1X WEP、WPA、WPA2等认证方式；

支持 * . * i、AES、TKIP等加密方式

支持WIPS/防钓鱼WIFI，支持对非法接入点的实时检测、告警及反制

★支持接入点VPN功能， (略) 与异地的无线控制器建立加密通信隧道，实现加密远程访问

支持基于用户数、信号强度、信道利用率的智能负载均衡，自动平衡各AP之间的接入压力

支持射频引导功能，引导无线终端优先接入干扰小的5G频段

支持瘦 (略) 关模式（非胖AP模式），支持PPPoE拨号、静态IP、DH (略) 方式；

支持DHCP Server和DNS代理功能

★支持无线控制器逃生功能，当无线控制器宕机后，切换成智能转发模式，依然能保证在线用 (略) ，并保证新用户也能通过认 (略) 络；

★为保证兼容性与统 * 管理， (略) 的信息推送控制器与信息推送终端、POE交换机为同 * 品牌。