内网安全管理系统软件技术要求.doc

附件二 内网安全管理系统软件招标技术要求 一、产品总体要求 公司的资质:公司成立10年以上，具有自主研发能力，有成熟稳定的研发队伍的软件行业企业。 产品资质要求：必须是自主研发，稳定销售8年以上；拥有自主知识产权，通过公安部检测，获得公安部销售许可证，至少拥有以下资质证明： 公安部《计算机信息系统安全专用产品销售许可证》； 国家版权局颁发的《计算机软件著作权登记证书》； 国家版权局颁发的《计算机软件产品登记证书》; ISO9000质量管理体系认证。 产品实施简单，可操作性强，实施后必须保证网络稳定畅通，系统正常运行，不影响正常开展工作。 *至少有五家500点客户的安装实施经验。 有丰富的行业客户服务经验，能提供后续技术支持和维护更新等服务。 二、技术规范要求 2.1 系统要求 ▲客户端操作系统支持包括：Windows98/Me/NT/2000/XP/2003/Vista/Win7/2008,必须同时支持32位及64位系统。 ▲所有监控功能都能按计算机和用户两种模式实现。 ▲必须支持瘦客户机、终端服务器、无盘工作站等的使用模式。 *监控系统的部署必须支持多种安装方式，包括web安装、域脚本安装、远程安装以及域组策略安装等。 *必须提供分布式服务器管理功能，并且需要支持跨区域部署管理。 *必须隐藏客户端进程。 *支持与AD域的结合，可与域组织架构实时同步。 管理端必须支持C/S架构登录。 客户端在离线情况下，控制及日志记录功能依然生效。 2.2 功能要求 2.2.1 基本功能 能获取计算机的基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息，以及计算机多用户登录信息的查看。 ▲支持增加管理员账户并对账户权限可实现细化，如管理范围、功能权限。同时可对非系统管理员的账户可禁用、删除以及修改密码，方便权限回收。 *必须具备管理员以及审计员账户，且相互独立，并且能够提供记录管理员操作的审计平台，包括管理员登陆系统，查看日志，对内网计算机的控制等等。 *支持对各终端所设置策略的总览以及对策略的应用查询方便管理员掌握终端的策略情况，同时具有对策略的导入导出功能及复制功能。 *支持邮件报警功能，可以将违规行为详细记录为日志形式并通过邮件发送至指定邮箱。 *支持设定自动关机功能，提供在指定时间关机、注销及重启的功能 支持按工作时间段进行策略设置，灵活管理。 支持远程对计算机进行键盘鼠标操作锁定、关闭、重启、注销和发送通知信息等。 支持对3g上网卡拨号的日志记录。 2.2.2 基本控制功能（包括基本模块及设备管控模块） 能控制计算机对本机系统设置的操作权限，包括以下多项属性，并且各项可以单独控制： *IP/MAC绑定：修改网络IP/MAC配置 控制面板：控制面板、设置屏幕属性、添加打印机、删除打印机、快速切换用户。 计算机管理：设备管理器、使用磁盘管理、本地用户和组、系统服务管理、其它计算机管理。 系统：任务管理器、注册表编辑器、命令提示符、运行注册表中Run下的程序、运行注册表中Run Once下的程序 网络：修改网络属性、显示网上邻居、修改Internet选项、默认网络共享、使用网络共享、增加网络共享 其它：使用print screen键复制屏幕、系统还原、Windows自动更新 ▲可以控制内网计算机对常用设备的使用权限，支持对刻录机可读不可写的控制 存储设备包括：软驱，光驱，刻录机，磁带机，可移动设备（U盘，移动硬盘，记忆棒，智能卡，MO，Zip）、便携设备（智能手机）等；支持对上面各项的单独控制。 通讯设备包括：串口、并口、USB 控制器和连接器(HUB)、SCSI接口、1394控制器红外线、PCMICA卡、蓝牙设备、MODEM、直接电缆连接、拔号连接等；支持对上面各项的单独控制。 网络接入设备：包括无线网卡，pnp网卡，虚拟网卡等；并且可以对它们单独控制。 其它：声音设备，虚拟光驱，任何新设备等的使用。 ▲支持USB设备的细分控制，即以下每项可单独控制，支持3G上网卡的控制。 USB设备：USB 键盘、USB 鼠标、USB Modem（3G上网卡）、USB 映像设备、USB CDROM、USB 存储、USB 硬盘、USB 网卡、USB其他USB设备；支持对上面各项的单独控制。 *支持禁止增加非系统硬盘。 *支持对Iphone等便携式设备的控制 *支持对任何其他外设的控制 *支持对无线网络的连接控制，限制禁止连接的无线网络。 对计算机的硬件变化，设备的插入拔出，存储设备变化，通讯设备变化，软件变化，系统服务变化，启动项变化，系统时钟变化，计算机名称变化，网络配置变化等能提供报警信息并作为日志记录。 2.2.3 移动存储控制 支持对内网计算机控制其对指定移动存储设备的读写权限。 支持自动收集客户端上使用过的移动存储信息，并