安徽省e立医院桌面管理软件招标技术规范.docVIP

安徽省立医院桌面管理软件招标技术规范 一、桌面管理软件应具备的功能 1、基本功能：⑴ 系统必须具备多级级联管理，上级可锁定下级的管理策略，独立系统的管理网络终端管理能力要求达到支持10000台以上计算机的管理。⑵ 系统必须具备对管理员分权限管理，达到管理员、审核员、审计员三权分立。提供系统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持IP地址访问限定，只有获得授权的计算机才能进入系统控制台。⑶ 系统必须具备良好的系统安全性，终端具有自我防护机制，防止用户使用网上常见的卸载等工具随意停止、卸载。客户端功能在安全模式下仍生效。 2、补丁与文件分发管理：⑴ 需支持补丁自动分发安装，同时支持补丁分发策略制订，支持用户自定义补丁策略并自主配置分发，系统可基于客户端网络IP范围、操作系统种类、补丁类别等多种方式制订策略，策略发送至客户端后统一按策略执行应用，系统可在指定时间、指定网络范围内分发补丁。⑵ 系统必须终端代理转发技术功能（即补丁可由客户端转发补丁给其它客户端），控制补丁分发流量，以免占用太大带宽，影响网络正常工作。⑶ 系统必须具备终端补丁自检测，终端用户可以在内网通过HTTP方式访问查找自身漏打补丁的详细信息，并可方便的进行补丁下载安装；管理员也可远程检测终端补丁安装状况。⑷ 系统具备补丁内网自动测试功能，即用户可自主选定内网部分设备为补丁安装测试设备，系统将新获得的补丁自动发送给这些设备，在测试设备安装指定时间间隔后再自动分发给其他设备。⑸ 要求支持分发普通文件到客户端计算机，在分发软件包时要求能够定义软件安装成功的标志，以便准确了解软件下发后安装情况，并且可以指定软件安装的系统用户类型。 3、终端安全管理：⑴ 系统必须具备支持终端流量管理，对网络异常流量终端和异常连接数进行监控和控制，对可疑发包（蠕虫病毒等）行为、多并发连接提供检测、报警、断网功能。⑵ 系统必须具备能够识别并控制至少6种以上经公安部认可的主流防病毒系统安装情况。⑶ 具备可由网管统一控制的桌面防火墙功能；具备口令策略监控功能；具备用户权限变化监控功能。⑷ 系统必须具备对服务器等重要主机的IP保护功能，当非法机器企图占用重要主机IP时，非法机器无法上网但重要主机正常使用。⑸ 系统支持IP与MAC绑定功能，禁止终端用户修改IP地址、网关等网络通讯关键参数的功能，如用户修改这些参数可自动由系统的客户端软件将这些参数修复。⑹ 系统支持终端文件备份功能，由终端向服务器备份指定目录下的指定文件,同时可进行身份认证。⑺ 系统必须具备注册表关键项的监控与保护功能，防止恶意代码的侵入。 ⑻ 系统支持对指定的远程客户端进行网络数据包协议分析和回放储备功能。⑼ 系统应具备禁止修改网关、禁用冗余网卡管理。⑽ 具备远程管理功能，即点对点获取远程终端在线进程、服务及所开放的端口之间关系，并远程控制。能对指定的远程终端进行网络数据包协议分析和回放储备功能。⑾ 系统应具备系统重要进程、服务器、软件等的运行监控，对关键进程进行保护，并在其发生死锁时自动恢复。⑿ 系统应具备通过预先定义规则允许和禁止终端的连接，通过端口、协议、IP、时间等条件限制终端对网络安全访问控制。 4、桌面安全审计功能：⑴ 系统具备文件网络输出审计功能，即对终端文件的打印输出、网络共享输出、邮件输出等行为操作进行管理控制，并详细记录其行为信息。⑵ 系统具备对主机内文件的名称进行关键字过滤检查的功能。⑶ 系统具备http上网访问控制和审计功能。⑷ 系统必须具备文件保护及访问审计功能，提供对终端的系统、软件和共享等目录中的文件的保护功能，设定访问、删除、修改权限；支持对设定目录文件的操作审计。⑸ 系统必须具备管理员定义终端用户的重要工作文件区功能，限制重要的工作文件必须在该工作文件区中进行创建、修改、剪切、存储及其他操作，并有能力防止终端用户将工作文件区内工作文件拷贝、剪切到非工作区中。 5、DNS重定向功能：⑴ 具备专用网关重定向功能，未安装客户端监控程序的计算机进行域名解析时，访问地址将被重定向到注册服务器。⑵ 重定向功能必须支持由路由进行NAT转换后接入网络的未安装客户端程序的计算机。⑶ 可以设定永远放行终端的IP和MAC黑、白名单。 6、资产管理：系统必须具备网络终端软硬件资产管理功能。 7、移动存储设备管理：⑴ 系统必须具备移动存储设备接入管理控制，定义USB标识，根据策略禁止非法USB存储，支持通过移动存储设备认证方式控制本单位与外来移动存储设备的接入。⑵ 系统必须具备对移动存储数据的读写控制，审计数据的写入与读出，并可以根据策略定制进行限制。 8、终端远程管理：系统必须具备远程管理功能，即点对点获取远程终端在线进程、服务及所开放的端口之间关系，并远程控制。能对指定的远程终端进行网络数据包