序号 | 参数项 | 参数要求 | 证明材料 |
4 | 终端上线自动发现 | 支持哑终端、智能终端的上线自动发现功能。 |
|
5 | SNMP终端发现 | 支持通过SNMP协议读取网关设备的ARP、MAC地址表,实现终端发现。 |
|
6 | 终端识别率 | 支持终端识别功能,哑终端、非哑终端的识别率不低于93%。 |
|
7 | 终端分类 | 支持终端分类,支持自定义分类策略,可根据终端MAC、终端类型、终端名称、终端操作系统、终端标签、设备厂商、所在地区、终端IPv4、NMAP指纹、终端访问服务等进行终端分类。 |
|
8 | 审批入网 | 支持审批入网,可自定义条件对终端进行手动或自动审批入网。自定义条件包括但不限于终端MAC、终端类型、终端名称、终端操作系统、设备厂家、终端使用者、终端IP、终端配置网关IP、终端首次入网时间等。网络权限内容包括但不限于端口级、最小化权限控制。 |
|
9 | 终端网络信息 | 终端发现的网络信息包括:终端在网状态、终端IPv4、终端所在地区、接入交换机IPv4、接入交换机Port、网关、进入网络的时间等。 |
|
10 | 终端信息修改 | 支持对已发现终端设备修改类型、操作系统、IP地址、使用者、维护者等。 |
|
11 | 主动扫描识别 | 支持主动扫描方式进行终端识别。 |
|
12 | 探针识别 | 支持通过部署探针的方式进行终端识别。 |
|
13 | 特征识别 | 支持DHCP特征识别、HTTP User Agent特征识别和终端MAC地址识别终端信息。 |
|
14 | NMAP识别 | 支持NMAP技术主动扫描并进行终端识别。 |
|
15 | 基本信息采集 | 识别获取的终端基本信息包括:终端MAC信息、终端类型、类型来源、终端操作系统、操作系统来源、终端名称、终端分类、首次发现时间等。 |
|
16 | 硬件信息采集 | 识别获取终端的硬件信息包括:主板SN、品牌型号、网卡厂商、设备厂商。 |
|
17 | 用户信息采集 | 识别获取终端的用户信息包括:使用者、维护者、管理者、建设者。 |
|
18 | 网络绑定规则 | 支持自定义终端网络绑定规则,绑定要素包括:终端MAC(必填)、终端IPv4、终端类型、终端操作系统、主板SN、品牌型号、设备厂商等。 |
|
19 | 准入流程节点 | 终端准入流程节点包括:初始授权、入网前软件黑白名单检查、终端审批、认证中检查、入网后检查、权限修正等。 |
|
20 | 上网权限控制 | 支持上网权限控制,支持通过Telnet下发ACL进行控制,支持通过TCP授权上网权限控制。 |
|