招標(biāo)技術(shù)參數(shù)

招標(biāo)技術(shù)參數(shù)基本要求★要求終端管理產(chǎn)品必須為硬件即插即用型產(chǎn)品，無(wú)須單獨(dú)采購(gòu)服務(wù)器設(shè)備。終端管理硬件服務(wù)器，是由終端管理廠商提供的自主研發(fā)、同一品牌的一體化終端管理產(chǎn)品。服務(wù)器硬件和軟件的售后服務(wù)均由終端管理廠商提供?！镆蠼K端管理廠商提供基于NAC技術(shù)實(shí)現(xiàn)的硬件準(zhǔn)入控制網(wǎng)關(guān)服務(wù)器，并且準(zhǔn)入控制網(wǎng)關(guān)默認(rèn)集成在終端管理服務(wù)器中，無(wú)須單獨(dú)采購(gòu)準(zhǔn)入控制服務(wù)器設(shè)備，準(zhǔn)入控制系統(tǒng)須具備公安部網(wǎng)絡(luò)訪問(wèn)控制增強(qiáng)級(jí)的相關(guān)認(rèn)證。要求終端管理服務(wù)器必須支持旁路鏡像連接模式，以及旁路策略路由連接模式。★要求終端管理廠商提供的產(chǎn)品必須與主流操作系統(tǒng)有良好的兼容性，并能夠提供權(quán)威機(jī)構(gòu)或者實(shí)驗(yàn)室提供的測(cè)試證明?！镆蠼K端管理廠商提供的產(chǎn)品必須支持芯片級(jí)終端安全管理技術(shù)。終端管理服務(wù)器支持快速修復(fù)機(jī)制，操作系統(tǒng)、數(shù)據(jù)庫(kù)、終端管理平臺(tái)出現(xiàn)任何問(wèn)題，都可通過(guò)快速修復(fù)機(jī)制進(jìn)行恢復(fù)，都不需要重新安裝支持多級(jí)管理架構(gòu)，在上級(jí)管理平臺(tái)，能夠直觀展示各下級(jí)單位管理信息，并可以完全接管下級(jí)單位的管理平臺(tái)。功能要求準(zhǔn)入管理要求要求對(duì)進(jìn)入局域網(wǎng)的計(jì)算機(jī)進(jìn)行入網(wǎng)檢測(cè)，對(duì)于未安裝客戶端的入網(wǎng)計(jì)算機(jī)必須提供網(wǎng)頁(yè)重定向機(jī)制，提供自動(dòng)化的客戶端安裝提示。要求支持多VLAN、多路由器環(huán)境，不需要修改現(xiàn)有網(wǎng)絡(luò)配置，不受防火墻限制?！镉行Э刂扑浇勇酚善?、與合法計(jì)算機(jī)直連、仿冒合法IP/MAC的違規(guī)入網(wǎng)行為。外聯(lián)管理要求支持監(jiān)視和禁止通過(guò)3G、Modem、ADSL、VPN等撥號(hào)途徑的外聯(lián)行為。支持WIFI、隨身WIFI（360WIFI）、手機(jī)共享等途徑的外聯(lián)行為?！镏С滞ㄟ^(guò)禁用外網(wǎng)帶寬形式，阻止任何形式的外聯(lián)行為。外設(shè)管理要求支持控制計(jì)算機(jī)包括光驅(qū)、軟驅(qū)、USB移動(dòng)存儲(chǔ)設(shè)備、USB非移動(dòng)存儲(chǔ)設(shè)備、串/并口、1394、紅外、藍(lán)牙、磁帶等外部設(shè)備的使用。支持指定U盤(pán)不受策略限制，在禁用其他移動(dòng)存儲(chǔ)設(shè)備的情況下，可以使用。支持加密U盤(pán)，普通U盤(pán)加密后僅能在指定的客戶機(jī)上使用，在任何非授權(quán)計(jì)算機(jī)上不可以使用。支持對(duì)同一U盤(pán)設(shè)置不同的區(qū)域，權(quán)限及安全級(jí)別可以分別設(shè)定。要求支持U盤(pán)防病毒。能夠阻止U盤(pán)內(nèi)可執(zhí)行文件和壓縮文件的執(zhí)行和拷貝為增強(qiáng)操作系統(tǒng)安全性，要求能夠阻止計(jì)算機(jī)U盤(pán)、光驅(qū)、磁盤(pán)自啟動(dòng)，能禁止自動(dòng)登錄操作系統(tǒng)等。補(bǔ)丁管理要求支持安全補(bǔ)丁信息自動(dòng)更新、補(bǔ)丁文件自動(dòng)下載及無(wú)人干預(yù)的推送式靜默分發(fā)安裝。可設(shè)置定時(shí)修復(fù)、計(jì)算機(jī)開(kāi)機(jī)修復(fù)或控制臺(tái)手動(dòng)修復(fù)，對(duì)于未在線計(jì)算機(jī)，支持上線后自動(dòng)補(bǔ)做補(bǔ)丁修復(fù)操作。支持識(shí)別補(bǔ)丁的補(bǔ)丁類型（包括安全更新/重要更新/更新/SP）、補(bǔ)丁的嚴(yán)重等級(jí)（包括嚴(yán)重/重要/中等/低）和發(fā)布時(shí)間。要求必須支持補(bǔ)丁下發(fā)的帶寬占用。防病毒管理要求要求能夠檢測(cè)并管理終端必須安裝某一品牌或某幾個(gè)品牌的殺毒軟件?？蛇h(yuǎn)程統(tǒng)一時(shí)間運(yùn)行殺毒軟件進(jìn)行殺毒，對(duì)于未開(kāi)機(jī)的計(jì)算機(jī)，開(kāi)機(jī)后能夠第一時(shí)間自動(dòng)補(bǔ)做殺毒。IP地址管理要求要求可以對(duì)IP地址進(jìn)行綁定，即使重新安裝了操作系統(tǒng)也能自動(dòng)回復(fù)之前綁定的IP地址要求能夠綁定終端網(wǎng)卡的真實(shí)物理MAC地址，終端無(wú)法修改。網(wǎng)絡(luò)訪問(wèn)控制要求要求能夠?qū)徲?jì)及管理客戶機(jī)的上網(wǎng)情況，如對(duì)訪問(wèn)過(guò)哪些網(wǎng)頁(yè)等進(jìn)行實(shí)時(shí)的監(jiān)視。能夠保存上網(wǎng)記錄供查詢。支持對(duì)客戶機(jī)的網(wǎng)絡(luò)訪問(wèn)范圍進(jìn)行設(shè)置，只允許客戶機(jī)訪問(wèn)設(shè)定范圍內(nèi)的計(jì)算機(jī)。支持對(duì)客戶機(jī)的網(wǎng)絡(luò)訪問(wèn)端口進(jìn)行權(quán)限設(shè)置。要求能夠發(fā)現(xiàn)客戶機(jī)共享的文件和文件夾，并可以根據(jù)需要立即停止其共享。能夠設(shè)置禁止計(jì)算機(jī)設(shè)置共享文件夾。要求能夠設(shè)置局域網(wǎng)是否使用代理服務(wù)器和支持何種協(xié)議連接Internet，以及設(shè)置計(jì)算機(jī)IE的安全級(jí)別。支持任務(wù)立即執(zhí)行或定時(shí)執(zhí)行，對(duì)于未開(kāi)機(jī)的計(jì)算機(jī)，計(jì)算機(jī)開(kāi)機(jī)后能補(bǔ)做下達(dá)的任務(wù)。資產(chǎn)管理要求要求產(chǎn)品可以自動(dòng)收集客戶機(jī)的軟件和硬件資產(chǎn)信息，資產(chǎn)屬性中至少包括所屬組/部門(mén)、主機(jī)名、IP地址、CPU/內(nèi)存/硬盤(pán)/顯卡/光驅(qū)/軟驅(qū)等硬件配置情況信息，無(wú)論計(jì)算機(jī)是否開(kāi)機(jī)，都能夠獲取相應(yīng)硬件資產(chǎn)信息。要求能夠監(jiān)控計(jì)算機(jī)硬件和軟件的變更，提供報(bào)警信息和查詢功能。軟件管理要求要求能夠設(shè)定計(jì)算機(jī)只允許運(yùn)行什么程序或禁止運(yùn)行什么程序，如果發(fā)現(xiàn)有不應(yīng)該運(yùn)行的程序，能夠終止其運(yùn)行，即使終端用戶修改了進(jìn)程名仍可對(duì)其進(jìn)行管理。要求可以綁定指定的軟件，計(jì)算機(jī)必須運(yùn)行綁定的軟件才能訪問(wèn)網(wǎng)絡(luò)，要求能夠管理終端安裝軟件黑白名單要求支持無(wú)人干預(yù)的軟件分發(fā)功能支持可執(zhí)行文件分發(fā)。支持多個(gè)文件或文件夾打包成一個(gè)壓縮文件，壓縮比例要有明確提示。支持遠(yuǎn)程修改客戶端注冊(cè)表及環(huán)境變量。支持動(dòng)態(tài)鏈接文件注冊(cè)。支持軟件升級(jí)交互和靜默兩種方式。支持?jǐn)帱c(diǎn)續(xù)傳、自行設(shè)置占用帶寬比率以及無(wú)人干預(yù)下的自動(dòng)安裝，對(duì)未在線的計(jì)算機(jī)，開(kāi)機(jī)后能夠自動(dòng)補(bǔ)做任務(wù)。支持程序打包，遠(yuǎn)程分發(fā)后，無(wú)須人工干預(yù)，自動(dòng)完成程序的安裝。對(duì)于分發(fā)和安裝情況能夠及時(shí)顯示詳細(xì)信息，包括已成功分發(fā)的百分比及需要補(bǔ)做的百分比等。分發(fā)文件的效率不應(yīng)與終端的數(shù)量成正比。終端維護(hù)要求要求支持遠(yuǎn)程運(yùn)行程序、遠(yuǎn)程監(jiān)視、遠(yuǎn)程協(xié)助、IP/子網(wǎng)掩碼/網(wǎng)關(guān)/DNS等網(wǎng)絡(luò)配置、批量網(wǎng)絡(luò)配置、消息發(fā)送、網(wǎng)絡(luò)阻斷、遠(yuǎn)程開(kāi)/關(guān)機(jī)、電源管理、時(shí)間同步、遠(yuǎn)程注冊(cè)表修改、IE配置等維護(hù)功能。可以根據(jù)其IP地址將新安裝的客戶端自動(dòng)分配到預(yù)設(shè)組中并自動(dòng)執(zhí)行該組預(yù)設(shè)策略。可以根據(jù)其IP地址將新安裝的客戶端自動(dòng)分配到預(yù)設(shè)組中并自動(dòng)執(zhí)行該組預(yù)設(shè)策略。能夠?qū)indows操作系統(tǒng)的一些使用進(jìn)行管理，包括計(jì)算機(jī)管理、控制面板、我的電腦屬性、本地連接屬性、組策略的使用限制?？稍O(shè)置計(jì)算機(jī)離開(kāi)單位網(wǎng)絡(luò)時(shí)，是否仍然執(zhí)行策略。能夠查看計(jì)算機(jī)的進(jìn)程情況，并針對(duì)可疑進(jìn)程，能夠遠(yuǎn)程立即停止該進(jìn)程?？蓪⑶鍐螌?dǎo)出。產(chǎn)品性能要求★客戶端程序CPU占用率<1%、內(nèi)存占用量<20MB、帶寬<0.1K。★每100臺(tái)計(jì)算機(jī)執(zhí)行任務(wù)/策略，全部完成小于10秒，并且策略立即生效。★服務(wù)端程序只開(kāi)啟一個(gè)通信端口?！锬軌蛑С只ヂ?lián)網(wǎng)終端、NAT單向網(wǎng)絡(luò)環(huán)境終端（客戶端可以訪問(wèn)服務(wù)端，服務(wù)端無(wú)法訪問(wèn)客戶端）等復(fù)雜網(wǎng)絡(luò)環(huán)境的終端管理?！锝K端管理服務(wù)器設(shè)備吞吐量不低于1Gbps，并發(fā)數(shù)會(huì)話數(shù)不低于100,000。產(chǎn)品認(rèn)證資質(zhì)要求自主研發(fā)：必須是國(guó)內(nèi)自主研發(fā)的已成熟的網(wǎng)絡(luò)管理產(chǎn)品。認(rèn)證證書(shū)：★《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》終端安全硬件產(chǎn)品（內(nèi)網(wǎng)主機(jī)監(jiān)測(cè)類別）；國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)軟件產(chǎn)品登記證書(shū)★計(jì)算機(jī)軟件著作權(quán)登記★網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)須具有公安部頒發(fā)的網(wǎng)絡(luò)訪問(wèn)控制增強(qiáng)級(jí)認(rèn)證。ISO9000國(guó)際質(zhì)量體系認(rèn)證★3C認(rèn)證證書(shū)，軟硬件須為同一品牌。投標(biāo)人須