桌面管理系统用户业务需求书.docx

桌面

一、桌面管理系统业务需求

广州市地方税务局桌面管理系统是实现基于网内PC集中运维管理的平台，目标是提供高效率的管理手段和措施，创建一个安全、高效、能有效预防突发网络故障、提供辅助病毒防治及预防病毒扩散的工作环境。桌面管理系统可以实现自动检测终端计算机上存在的系统漏洞并完成补丁程序的自动分发，通过预警模块自动隔离中病毒计算机、关闭端口，确保工作环境内网网络安全。

（一）桌面管理系统模块

桌面管理系统所包含模块分别为：IT资产管理、补丁管理、软件分发、应用软件使用及控制、网络访问管理、外设管理、内网接入安全控制、预警管理、桌面设置管理等模块。

1、IT资产管理模块。要求能查询和统计计算机的数量、基本硬件配

置以及软件安装情况，能自动发现并记录软硬件配置及安装卸载情况。定义多种组合条件的图形化的查询方式，提供最快、最方便的查询功能。能定义各种查询视图，一次定义，随时使用。能提供详细的软硬件报表查询统计功能。有服务商信息登记。能定义资产维护信息及使用者状态信息。

2、补丁管理模块。要求能为网内计算机自动后台安装补丁程序，能提供微软补丁及时更新功能，将最新补丁快速在网内部署。使用主动的安全漏洞扫描功能实现快速的系统安全评估，并指明安全补丁的内容，补丁可以通过用户指定或软件自动选择相应的分节点的计算机终端设备接收，并暂时存储在该计算机终端设备上，对其所属的本地网络上的计算机终端设备进行补丁分发，确保它们的更高可读性和加速分发，减少

对主干网络的负荷。补丁分发应具有良好的网络分流及创新技术，以提高效率。修补时隐藏需要客户参与的交互界面，并且能控制机器的重启，使整个修补的操作完全自动化。对补丁服务器补丁程序获取支持至少两种方式，一是从厂家提供的光盘建立本地升级站点，给补丁服务器提供本地获取方式；二是可从微软站点上下载补丁程序，建立本地升级站点，给补丁服务器提供本地获取方式。支持多语言补丁更新。通过管理策略来自动保持当前的最新补丁更新。提供客户端更新时间设置，能针对不同部门设置不同的补丁更新时间，避免对网络和客户端造成影响。支持服务器代理上网模式。提供按计算机查询补丁安装和未安装的列表；支持手工的补丁程序批量分发。可以智能计算网络性能，补丁分发要求采用微软BITS技术，支持负载均衡，断点续传。

3、软件分发模块。要求能创建分发任务，实现对统一安装软件的自动分发安装、自动部署。可实现所有软件由总部统一部署并且能够自动安装到所有客户端机器上，不需客户端进行任何的干预操作，而且不管客户端登录用户权限是普通用户还是管理员用户，以实现统一的软件部署。需要有良好的网络流量分发优化机制及创新的分发技术以实现效率及资源占用的最佳组合。支持对windows系统以外业务软件的补丁手动分发的功能，支持自定义漏洞库补丁分发的功能。支持多种分发条件：能以时间信息和分组信息为条件并结合组分发（schedule)；能以系统信息为条件并结合组分发（OS,路径，开关机）。软件分发功能既可以多种常用的软件分发格式，包括MSI安装包、可执行文件、批处理文件等。支持在安装之前修改注册表信息的软件的分发，提供修改注册表信息的工具。

4、应用软件使用及控制模块。要求能使用策略管理计算机应用程序，避免非授权操作或误操作导致系统故障，能提供即时进程查询和查杀手

段，可进行进程维护管理。能够提供强大的进程库，搜集网络内使用过的所有进程，形成进程库。提供进程数据导出功能。支持自定义进程管理。能够对某一进程进行情况实时进行统计。支持进程指纹识别技术。能够限制使用影响企业工作的非合法软件。可对客户端的某软件永久性封堵，确保不受应用软件进程更名的影响而逃避封堵。部署策略支持对一组或者单一PC部署。

5、网络访问管理模块。要求能通过定义internet访问带宽，有效分配互联网带宽资源，可定义部署网络访问策略，约束访问能力。提供实时查看某台PC端口查看功能。提供对PC网络流量监控，并且能对PC访问互联网的最大带宽设置阀值。提供URL封堵功能。支持对服务器访问控制功能。支持对某PC某一端口的封堵。支持网络访问时段设置。

6、外设管理模块。要求能管理USB、串口、并口、光驱、软驱等设备，规范使用。采用策略化的外设管理模式。管理员统一定义出针对不同类别外设的多个策略，一个策略可以包括多种类型设备的控制，使管理策略更有针对性。支持多种外设，包括串口、并口、光驱、软驱、移动存储设备、USB接口、打印机、扫描仪、1394接口设备、红外接口、蓝牙接口、modem、pcmcia设备、smart读卡设备等等。针对管理范围内不同PC部署相应的外设策略，使该PC的外设使用受到策略约束。对于移动存储设备如U盘、移动硬盘等，可以直