本次采购项目需满足术参数列表.doc

本次采购项目需满足技术参数列表 GM-SMP主机监控与审计系统V3.3技术及功能要求 总体部署 服务器支持负载均衡 支持大规模网络部署，适用于LAN、WLAN、VPN、PPPOE、WAN等不同类型网络结构。 终端软件支持多种部署方式，文件服务器共享安装、域分发自动安装等。 管理要求 系统支持三员化管理，管理员：安全管理员、安全操作员、安全审计员。 系统支持多级管理，上级管理员可管理下级服务器，并可设置管理员管理范围。 支持建立不限层级数的计算机分组。 提供丰富的客户端属性信息计算机部门、负责人备注信息 支持不限层级的计算机群组管理，分组下可包括计算机以及计算机分组。 计算机分组策略支持在线/离线规则自定义，支持特殊计算机例外在线/离线规则自定义。 支持消息发送，管理台可对指定的计算机、分组、群组发送通知信息 可自定义策略模版，支持策略模版制作、导出、导入。 移动介质管理要求 系统能够自动识别并控制USB存储设备，不影响其它非存储类的USB设备（USB键盘、USB鼠标等）的正常使用 禁止没有注册U盘无法在内网使用，经注册U盘只能在内部指定计算机上使用 支持管理台统一注册，同时支持客户端本地注册，可根据需要对U盘 支持对移动存储介质设备绑定，指定移动存储介质的使用范围，对内网计算机使用的移动存储介质与内网计算机能实现一对一、一对多、多对一绑定授权。 身份标识：经过注册的移动存储设备具备唯一的身份标识，同时支持中文身份标识。 支持注册U盘与未注册U盘在内网计算机的读写权限：完全读写/只读 普通U盘管理 支持多种移动存储设备：普通U盘、USB移动硬盘、1394移动存储设备、CF/MS/SD/MD/MMC/RS/XD等各类存储卡、PCMCIA存储卡、带存储功能的手机、数码相机等、专用安全U盘、专用指纹U盘等。 支持专用安全U盘满足不同客户需求；支持普通U盘、专用安全U盘（防木马U盘）、指纹U盘、指纹移动硬盘本单位可用、跨地域/跨系统漫游可用 防木马安全U盘，可选择无须注册，直接可在系统内部使用，也可以选择必须注册认证方可使用。注册时可以自行填写注册信息，该信息用户无法读取、删除和更改该信息U盘分类: 内部专用盘、双向交流盘、单向导入盘、单向导出盘采用自主研发的专有文件系统，病毒木马密码强度设定定期修改密码密码错误次数超限安全特性扩展: 可对U盘允许执行的文件操作动作类型，如: 格式化、删除、重命名、替换、拷入 专用指纹U盘：无须注册，直接可在系统内部使用，也可以选择必须注册认证方可使用。注册时可以自行填写注册信息，该信息用户无法读取、删除和更改该信息 支持指纹和认证，密码错误次数超过限值，U盘将自动锁定；没有经过系统注册的无法使用 挂失处理：支持已注册的移动介质挂失和注销。 审计：通过移动存储介质注册的唯一身份标识，审计U盘在客户端上的插拔及文件操作日志（创建、删除、复制、另存为、更名等）；审计计算机使用过哪些U盘，及其文件操作记录 违规告警 客户端使用非法U盘，客户端自动弹出提示告警。 支持客户端计算机、安全U盘、防木马U盘、指纹U盘、指纹移动硬盘违规外联告警。 违规告警方式支持: 日志告警、短信告警、声音告警、邮件告警。 可在告警服务器查看详细的告警信息。信息支持统计排名、曲线图显示。 可扩展U盘信息关联，通过名单管理，方便管理员快速定位直接的U盘拥有者。 网络访问 可通过黑白名单控制客户端对目的IP地址段、目的端口号的访问。 可针对客户端设置网络流量控制。 可通过黑白名单控制客户端URL网页访问控制。 软件资产管理 可以自动收集当前计算机群组中所有终端的软件资产信息； 支持系统设置红、黑、白软件名单 红名单为客户端必须安装软件； 黑名单为客户端禁止安装软件； 白名单为客户端选择性安装软件； 黑名单软件可由用户申请安装，管理员审批； 支持客户端软件资产查看，软件信息包括：软件名称、版本号、厂商信息； 支持客户端软件资产异动信息查询，支持信息排序和关键字搜索。 可按照计算机群组、时间段、关键字和操作类型快速进行组合查询软件资产日志，报表支持输出成电子表格Excel格式和HTML文件格式。 硬件资产管理 自动收集计算机终端硬件资产信息，并不断跟踪终端的变化，保证管理员随时得到最新的信息。 硬件资产管理收集的信息包括各种硬件信息：主板型号、CPU、内存、硬盘（包括容量）、显卡、光驱软驱、网卡、显示器等信息。 支持客户端硬件资产异动信息查询，支持信息排序和关键字搜索。 可按照计算机群组、