安徽省立医院桌面管理软件招标技术规范

安徽省立医院桌面管理软件招标技术规范 本文由62soygzh3f贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 安徽省立医院桌面管理软件招标技术规范 一、桌面管理软件应具备的功能 1、基本功能:? 系统必须具备多级级联管理，上级可锁定下级的管理策略， 基本功能: 基本功能 独立系统的管理网络终端管理能力要求达到支持 10000 台以上计算机的管理。? 系 统必须具备对管理员分权限管理，达到管理员、审核员、审计员三权分立。提供系 统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持 IP 地 址访问限定，只有获得授权的计算机才能进入系统控制台。? 系统必须具备良好的 系统安全性，终端具有自我防护机制，防止用户使用网上常见的卸载等工具随意停 止、卸载。客户端功能在安全模式下仍生效。 2、补丁与文件分发管理:? 需支持补丁自动分发安装，同时支持补丁分发策 、 补丁与文件分发管理: 略制订， 支持用户自定义补丁策略并自主配置分发， 系统可基于客户端网络 IP 范围、 操作系统种类、补丁类别等多种方式制订策略，策略发送至客户端后统一按策略执 行应用，系统可在指定时间、指定网络范围内分发补丁。? 系统必须终端代理转发 技术功能(即补丁可由客户端转发补丁给其它客户端) ，控制补丁分发流量，以免占 用太大带宽，影响网络正常工作。? 系统必须具备终端补丁自检测，终端用户可以 在内网通过 方式访问查找自身漏打补丁的详细信息，并可方便的进行补丁下载 安装; HTTP 管理员也可远程检测终端补丁安装状况。 系统具备补丁内网自动测试功能， ? 即用户可自主选定内网部分设备为补丁安装测试设备，系统将新获得的补丁自动发 送给这些设备，在测试设备安装指定时间间隔后再自动分发给其他设备。? 要求支 持分发普通文件到客户端计算机，在分发软件包时要求能够定义软件安装成功的标 志，以便准确了解软件下发后安装情况，并且可以指定软件安装的系统用户类型。 终端安全管理: 3、终端安全管理:? 系统必须具备支持终端流量管理，对网络异常流量终端 和异常连接数进行监控和控制，对可疑发包(蠕虫病毒等)行为、多并发连接提供 检测、报警、断网功能。? 系统必须具备能够识别并控制至少 6 种以上经公安部认 可的主流防病毒系统安装情况。? 具备可由网管统一控制的桌面防火墙功能;具备 口令策略监控功能;具备用户权限变化监控功能。? 系统必须具备对服务器等重要 主机的 IP 保护功能，当非法机器企图占用重要主机 IP 时，非法机器无法上网但重 要主机正常使用。? 系统支持 IP 与 MAC 绑定功能，禁止终端用户修改 IP 地址、网 关等网络通讯关键参数的功能，如用户修改这些参数可自动由系统的客户端软件将 这些参数修复。? 系统支持终端文件备份功能， 由终端向服务器备份指定目录下的 指定文件,同时可进行身份认证。? 系统必须具备注册表关键项的监控与保护功能， 防止恶意代码的侵入。 ? 系统支持对指定的远程客户端进行网络数据包协议 和回放储备功能。? 系统应具备禁止修改网关、禁用冗余网卡管理。? 具备远程 管理功能，即点对点获取远程终端在线进程、服务及所开放的端口之间关系，并远 程控制。能对指定的远程终端进行网络数据包协议分析和回放储备功能。? 系统应 具备系统重要进程、服务器、软件等的运行监控，对关键进程进行保护，并在其发 生死锁时自动恢复。? 系统应具备通过预先定义规则允许和禁止终端的 连接，通过 端口、协议、IP、时间等条件限制终端对网络安全访问控制。 4、桌面安全审计功能:? 系统具备文件网络输出审计功能，即对终端文件的 桌面安全审计功能: 桌面安全审计功能 打印输出、网络共享输出、邮件输出等行为操作进行管理控制，并详细记录其行为 信息。? 系统具备对主机内文件的名称进行关键字过滤检查的功能。? 系统具备 http 上网访问控制和审计功能。? 系统必须具备文件保护及访问审计功能， 提供对 终端的系统、软件和共享等目录中的文件的保护功能，设定访问、删除、修改权限; 支持对设定目录文件的操作审计。? 系统必须具备管理员定义终端用户的重要工作 文件区功能，限制重要的工作文件必须在该工作文件区中进行创建、修改、剪切、 存储及其他操作，并有能力防止终端用户将工作文件区内工作文件拷贝、剪切到非 工作区中。 重定向功能: 5、DNS 重定向功能:? 具备专用网关重定向功能，未安装客户端监控程序的计 算机进行域名解析时，访问地址将被重定向到注册服务器。? 重定向功能必须支持 由路由进行 NAT 转换后接入网络的未安装客户端程序的计算机。? 可以设定永远放 行终端的 IP 和 MAC 黑、白名单。 6、资产管理:系统必须具备网络终端软硬件资产管理功能。 资产管理: 7、移动存储设备管理:? 系统必须具备移动存储设备接入管理控制，定义 USB 移动存储设备管理: 标识，根据策略禁止非法 USB 存储，支持通过移动存储设备认证方式控制本单位与 外来移动存储设备的接入。? 系统必须具备对移动存储数据的读写控制，审计数据 的写入与读出，并可以根据策略 8、终端远程管理:系统必须具备远程管理功能，即点对点获取远定制进行限制。 程终端在线进 终端远程管理: 程、服务及所开放的端口之间关系，并远程控制。能对指定的远程‎‎终端进行网络数 据包协议分析和回放储备功能。 9、终端接入控制管理:系统应具备对接入网络的终端的快速发现及控制其网络 终端接入控制管理: 访问的功能，对未注册终端阻断其联网。 10、呼叫平台管理: 10、呼叫平台管理:系统必须具备呼叫帮助平台功能，支持多对多的远程呼叫 和远程设备维护。 11、报表管理: 11、报表管理:? 系统必须具备支持对各种日志的导出查询，至少支持 EXCEL 格式的文件导出。? 用户可根据需求自主选择报表项并自定义的报式(模板) ， 支持模板化组态报表输出。 12、数据接口: 12、数据接口:提供和上级单位相联的数据接口。 二、用户相关需求 要求至少满足 800 台内网计算机终端的桌面管理需求，同时提供无站点数限制 的报价。 三、其它相关指标 1、要求注册资金在 100 万元人民币以上(包括 100 万元) ，厂商需提供企业法 人营业执照、组织机构代码证、税务登记证、软件企业认定证书、软件著作权证书、 软件产品登记证书、公安部认证证书(计算机信息系统安全专用产品销售许可证)及 其它认证等。中标后签订前需提供产品授权书。 2、与本项目相同规模或以上的典型案例不少于 20 个或三等甲级医院案例不少 于 10 个，需提供相关证明(合同复印件或用户证明) 。 3、软件测试情况。 4、提供原厂安装服务。 5、提供原厂 7×24 小时售后服务，免费服务期 3 年，服务期内免费提供产品升 级。 6、提供本产品纸质技术文档、电子文档各 1 份。 7、 免费提供至少 3 名涉及本产品及相关技术的人员， 培训方式由双方商定， 若异地培训，发生的所有费用由厂商承担。 8、厂商应考虑单个终端报价优惠或不限制用户终端数，以便于未来应用扩容。 ? 四、本次拟选品牌范围为(排序不分先后) : 1.北信源 2.北京游龙 3.盈高科技 二零零九年四月十八日