：内网安全管理软件功能清单.docVIP

附件2：内网安全管理软件功能清单 采购内容： 威盾内网安全管理软件3.0一套、350节点+1服务器端； 7个子功能模块：基本策略、应用程序、屏幕快照、远程维护、设备控制、网络控制、资产管理。 供应商服务能力要求： 供应商具备至少一名原生产厂商授权的技术服务工程师； 供货时提供原生产厂商质保服务承诺函。 软件功能具体要求： 模块 子功能 功能详细介绍 基本功能 基本控制 可以向内网任意计算机发送通知信息、锁定计算机/解锁、注销用户、关闭计算机、重新启动、卸载客户端等操作。 方便管理者进行远端电脑控制和系统维护，即使关闭/注销长时间离开座位的员工电脑，从而预防非授权访问和节约电力资源。 基本策略 可通过监控注册表的方式，当策略关联项发生变化时，客户端会自动判断该状态是否与策略匹配，如果不匹配，客户端会强制修改相应注册表值，使其与策略相匹配，是一种状态维护策略，而不是实时触发策略，支持策略导入、导出、继承和顺序执行。 实现单位内终端计算机的集中、统一配置，方便管理，预防违规网络行为的发生。 应用程序 应用程序日志 客户端会记录用户打开、关闭或切换应用程序窗口日志，并定时将数据传到服务器，管理员可选择时间范围按应用程序名称、类别、程序路径、窗口标题自定义查询需要的日志，支持三种文件格式报表导出。 客户记录用户反问应用程序的实际操作，方便管理者分析日志，及时发现违规和异常操作。 应用程序统计 可按应用程序的类别、名称或计算机查询在某一段时间内计算机（组）或用户（组）的应用程序使用情况，形成统计列表、圆饼图、柱状图等统计图表，支持导出生成excel、html、txt格式文件。 方便管理者对员工的应用程序使用情况进行个性统计和分析，客户评估员工的工作情况 应用程序控制 可在指定时间内限制指定计算机对指定程序应用，并可在受限程序运行时向控制台报警 屏幕监控 实时屏幕快照 实时查看客户端的屏幕快照，支持对同时多个用户登录的监控，支持对多显示器的监控，可同时对一组计算机进行集中监控 屏幕历史记录 记录客户端的历史屏幕画面，根据不同应用实现变频记录；配合日志记录查看当时的屏幕情况；支持将屏幕历史转存为通用视频文件，被其他常用工具播放。 远程维护 远程维护 实时查看客户端的运行信息，远程分析客户端运行状况和故障原因，并可以执行远程操作，帮助解决远程问题 远程控制 远程连接到客户端计算机的桌面，直接操作客户端，方便进行远程协助或操作示范。 远程文件传送 远程打开指定客户端的文件夹，传送文件和搜集故障样本 设备管控 设备控制 控制客户端各种设备类型的使用权限： 存储设备：软驱、光驱、刻录机、磁带机，移动存储设备等； 通讯设备：串/并口、SCSI、1394、蓝牙、红外线、MODEM、直接对联线等； USB设备：USB 键盘、鼠标、MODEM、映像设备、存储、光驱、硬盘和其他USB设备； 网络设备：无线网卡、即插即用网卡、虚拟网卡等； 其他设备：声音设备、虚拟光驱等。 可以禁止任何新增加的设备。 网络控制 网络通讯控制 通过对网络通讯方向、IP地址范围、网络端口范围的设置，管理内网计算机使用网络的权限； 控制指定客户端的网络通讯； 控制指定协议和地址范围的网络通讯； 控制与外来计算机的网络通讯。 入侵检测 检测网络内是否有非法计算机接入并给出报警，同时阻止非法计算机接入网络。 资产管理 资产管理 自动扫描并完整记录每台终端软硬件资产信息，详尽记录资产变更信息，可自定义资产属性进行辅助信息管理； 通过自定义资产类别对非IT资产进行管理。 系统补丁管理 自动扫描客户端的微软产品补丁安装情况； 根据策略下载指定的补丁并进行自动分发和安装。 安全漏洞检查 自动扫描客户端的安全漏洞情况，并提供分析报告和解决方案。 软件分发 自动部署和安装软件、执行程序或者派送文档，支持断点续传，支持后台安装和交互安装。