13、支持WLAN自动网优功能，不借助任何网络优化软件，仅通过AP配置进行无线网 络优化，降低无线网络中的频段干扰，提供具有CMA或CAL或CNAS标志的第三方权威 机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息 产业数据通信产品质量监督检验中心）出具的检测报告复印件。 14、为避免无线网络中私接非法AP的影响，设备应支持802.11w防御Deauth攻击功 能，保 13、支持WLAN自动网优功能，不借助任何网络优化软件，仅通过AP配置进行无线网 络优化，降低无线网络中的频段干扰，提供具有CMA或CAL或CNAS标志的第三方权威 机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息 产业数据通信产品质量监督检验中心）出具的检测报告复印件。 14、为避免无线网络中私接非法AP的影响，设备应支持802.11w防御Deauth攻击功 能，保证 13、支持WLAN自动网优功能，不借助任何网络优化软件，仅通过AP配置进行无线网 络优化，降低无线网络中的频段干扰，提供具有CMA或CAL或CNAS标志的第三方权威 机构（如国家电子信息产品质量监督检验中心、国家无线电监测中心检测中心、信息 产业数据通信产品质量监督检验中心）出具的检测报告复印件。 14、为避免无线网络中私接非法AP的影响，设备应支持802.11w防御Deauth攻击功 能，保证

1(支持双向)、typeC类型USB接口*1、电锁 *1、门磁*1、报警输入*2、报警输出*1、开 门按钮*1、SD卡槽*1（最大支持 512GB）、3.5mm音频输出接口*1； 通信方式及网络协议：有线网络； 使用环境：IP65，室内外环境（室外使用必须 搭配遮阳罩）； 安装方式：壁挂安装（标配挂板，适配86底盒 ）； 工作电压： DC12V~24V/2A（电源需另配） ； 产品尺寸：209 97英寸触摸显示屏，屏幕分辨率800*480； 2、采用200万双目摄像头，有照片视频防假功能； 3、支持人脸采集、指纹采集、卡片录入 （Mifare/普通CPU/国密CPU卡/二三代身份证序列 号）、身份证采集； 4、支持有线网络、无线WiFi、USB口通信； 5、支持在线采集，通过网络协议或USB口对接到平 台，平台进行在线采集，采集信息实时上传； 6、工作电压：DC12V/1.5A (自带电源适配器）； 7、尺寸：122mm*125mm*138mm 1(支持 双向)、typeC类型USB接口*1、电锁*1、门磁*1、 报警输入*2、报警输出*1、开门按钮*1、SD卡槽 *1（最大支持512GB）、3.5mm音频输出接口*1； 通信方式及网络协议：有线网络； 使用环境：IP65，室内外环境（室外使用必须搭配 遮阳罩）； 安装方式：壁挂安装（标配挂板，适配86底盒）； 工作电压： DC12V~24V/2A（电源需另配）； 产品尺寸：209.2*110

B 思路：根据《信息安全技术 网络安全等级保护 基本要求》（GB/T 22239-2019）中关于设备 和计算安全层面的要求，远程管理通道安全（测 评项编号：8.1.4.4）主要针对通过互联网或无 线网络进行远程管理的场景。本题中，系统为三 级信息系统，且明确说明“只能在机房通过堡垒 机对服务器进行运维管理”，这意味着运维操作 发生在机房内部（本地或内部网络），不涉及跨 越互联网或公共网络的远程管理。因此，对于堡 参考依据：GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》中第三级安全要求 ，设备和计算安全层面，控制点8.1.4.4（远程 管理通道安全）的测评要求为：“应通过互联网 或无线网络进行远程管理的设备，管理通道应加 密。” 结合等级保护测评实践指南，对于仅在机 房内部通过堡垒机进行运维的场景，堡垒机本身 作为管理终端，其管理通道通常指从运维人员到 堡垒机的通道（若不跨越互联网则不适用），而