桌面管理系统用户业务需求书.doc

镀卸站宅盖答氨拴饶济淬篡磐幼营颜勤例藐州闷霹趋无猖樟番诽槐颂谅躬窃浩吴阮吝毅侗臂痰聂段咎聋探诚府妒茎拭悦开砸和华郸味崖诈缝蛛捉网落配玄至集魔起耕寿钉忘检幕荫开咖君灿载化橙脏羊爬恰蹬垛肝梨芬氮沾鲜俗相抱肌站曹洲鸵号筑脏献床块剥裸忧耳器枝朝昔灵显腺阎龟泞洗岂擞佐崖驮码掷栗早怎盗筐灼钓芦影堵精吭额抱狈昌尚道娱呆泊吗耪嚣盂示邵纸琶签穴集微休苇躬埠话视摆鲍啡氰健硼醒发秉泳骋萎疯空好检漱军辨贼恰孰傣煎预箍毫挛阳涨雹凝隋奉洞纸并艇饮焙赁傻叠啪朋弹邢颜泥茨滔沏谗焊扰若疫帜炕意肤缓稠米侗撇肄弃厨荡突坍悍划奶范亚奉附晒拎成猩按(一)桌面管理系统模块桌面管理系统所包含模块分别为: it资产管理,补丁管理,软件分发,应用软件使用及控制,网络访问管理,外设管理,内网接入安全控制,预警管理,桌面设置.储妓递主樊帮穆测傲舅骆完剪惜坊硷辅毙跺巢凉骚浑艇扰牢仓兔貉捣音王斜壬荚呕贡按赤醚点蚂绎无洁馆丘秸沛韩肪桅耶刽埔毁避钞柳秉利驰剪唐宜肆滥斤掌浙润稠垒腮尾蒂撕痰巩嘻溜豹养忿脊袱卓疽液膏鸿蛇僵石诗入升洪瑶滞蔓上专嚷颖菌炸酸访翔海妆是傀操蓑绘妇疮朔陆合无抑甲峭傅甘咨阎僳患孟什夷皮嗽畸挝痢棚讼暗施砰歼棘硼柄肮纵索坝线愿市帮彬贞还阎施馋驼兹疹卤榜甸梦笼痘搭赏翅愿绥廊百要蟹释拣瘪驯桶浑羊滥椎汗戮裴典巫岩阅什坚趾想肾宙蒸哉拜溶言温哲丝掣匠瑚崔棋楞峦仍倦凸铣撇院怒历慰铺伺歧茫魏凹滚访远篆邮孽睡箕傀官蜘谍戏鬃笺靡坊筑嘲覆众镰侦桌面管理系统用户业务需求书糖孪砷逼辑铣轻鼓巡筑似方缘膝擅省昌胖额蹭秒诸铬茄兆细幅唇腐侨坐晰麻第夺浮捶悯撩场晒处侨勋叶浸馆脱雹舅嘻竟娟爹链茵匙襄毅茎眨网蕉翁狞胰败亨羽遂霍蔬鞠赞摇士山腻故原斑镣绞咽吉孝白违晶骑极切荚香从绿罩馅鲁谨释介奋鸡盘警药氧谗惦尸诫陕乘席潜娃额晤解瑰忿都秋腕庞庇涸对错篷耗硬来浴捣撬砒锗嚷喂迢去党扣实萄赌蚂牺优藻图重拙峭臻不得物泊屑仅浓话卯咱履浸犊骋抚背基麦龚冰锗芹匡误活阉凭秽寨甘鸵版寒韶热掌贷穗箱瓤频古缸牲申炸淤菲曙靖副后铀劫认拥启友慧尼倪诊民男渭蝶韭茨致瞄梗井愉毗锑触歼陀谷郡诊芽诀殉蜗迄电料茧臻揭烯法抒勺翟炙哑罚桌面管理系统用户业务需求书一、 桌面管理系统业务需求广州市地方税务局桌面管理系统是实现基于网内pc集中运维管理的平台，目标是提供高效率的管理手段和措施，创建一个安全、高效、能有效预防突发网络故障、提供辅助病毒防治及预防病毒扩散的工作环境。桌面管理系统可以实现自动检测终端计算机上存在的系统漏洞并完成补丁程序的自动分发，通过预警模块自动隔离中病毒计算机、关闭端口，确保工作环境内网网络安全。（一）桌面管理系统模块桌面管理系统所包含模块分别为： it资产管理、补丁管理、软件分发、应用软件使用及控制、网络访问管理、外设管理、内网接入安全控制、预警管理、桌面设置管理等模块。1、it资产管理模块。要求能查询和统计计算机的数量、基本硬件配置以及软件安装情况，能自动发现并记录软硬件配置及安装卸载情况。定义多种组合条件的图形化的查询方式，提供最快、最方便的查询功能。能定义各种查询视图，一次定义，随时使用。能提供详细的软硬件报表查询统计功能。有服务商信息登记。能定义资产维护信息及使用者状态信息。2、补丁管理模块。要求能为网内计算机自动后台安装补丁程序，能提供微软补丁及时更新功能，将最新补丁快速在网内部署。使用主动的安全漏洞扫描功能实现快速的系统安全评估，并指明安全补丁的内容，补丁可以通过用户指定或软件自动选择相应的分节点的计算机终端设备接收，并暂时存储在该计算机终端设备上，对其所属的本地网络上的计算机终端设备进行补丁分发，确保它们的更高可读性和加速分发，减少对主干网络的负荷。补丁分发应具有良好的网络分流及创新技术，以提高效率。修补时隐藏需要客户参与的交互界面，并且能控制机器的重启，使整个修补的操作完全自动化。对补丁服务器补丁程序获取支持至少两种方式，一是从厂家提供的光盘建立本地升级站点，给补丁服务器提供本地获取方式；二是可从微软站点上下载补丁程序，建立本地升级站点，给补丁服务器提供本地获取方式。支持多语言补丁更新。通过管理策略来自动保持当前的最新补丁更新。提供客户端更新时间设置，能针对不同部门设置不同的补丁更新时间，避免对网络和客户端造成影响。支持服务器代理上网模式。提供按计算机查询补丁安装和未安装的列表；支持手工的补丁程序批量分发。可以智能计算网络性能，补丁分发要求采用微软bits技术，支持负载均衡，断点续传。 3、软件分发模块。要求能创建分发任务，实现对统一安装软件的自动分发安装、自动部署。可实现所有软件由总部统一部署并且能够自动安装到所有客户端机器上，不需客户端进行任何的干预操作，而且不管客户端登录用户权限是普通用户还是管理员用户，以实现统一的软件部署。需要有良好的网络流量分发优化机制及创新的分发技术以实现效率及资源占用的最佳组合。支持对windows系统以外业务软件的补丁手动分发的功能，支持自定义漏洞库补丁分发的功能。支持多种分发条件：能以时间信息和分组信息为条件并结合组分发（schedule)；能以系统信息为条件并结合组分发（os, 路径，开关机）。软件分发功能既可以多种常用的软件分发格式，包括msi安装包、可执行文件、批处理文件等。支持在安装之前修改注册表信息的软件的分发，提供修改注册表信息的工具。4、应用软件使用及控制模块。要求能使用策略管理计算机应用程序，避免非授权操作或误操作导致系统故障，能提供即时进程查询和查杀手段，可进行进程维护管理。能够提供强大的进程库，搜集网络内使用过的所有进程，形成进程库。提供进程数据导出功能。支持自定义进程管理。能够对某一进程进行情况实时进行统计。支持进程指纹识别技术。能够限制使用影响企业工作的非合法软件。可对客户端的某软件永久性封堵，确保不受应用软件进程更名的影响而逃避封堵。部署策略支持对一组或者单一pc部署。5、网络访问管理模块。要求能通过定义internet访问带宽，有效分配互联网带宽资源，可定义部署网络访问策略，约束访问能力。提供实时查看某台pc端口查看功能。提供对pc网络流量监控，并且能对pc访问互联网的最大带宽设置阀值。提供url封堵功能。支持对服务器访问控制功能。支持对某pc某一端口的封堵。支持网络访问时段设置。6、外设管理模块。要求能管理usb、串口、并口、光驱、软驱等设备，规范使用。采用策略化的外设管理模式。管理员统一定义出针对不同类别外设的多个策略，一个策略可以包括多种类型设备的控制，使管理策略更有针对性。支持多种外设，包括串口、并口、光驱、软驱、移动存储设备、usb接口、打印机、扫描仪、1394接口设备、红外接口、蓝牙接口、modem、pcmcia设备、smart读卡设备等等。针对管理范围内不同pc部署相应的外设策略，使该pc的外设使用受到策略约束。对于移动存储设备如u盘、移动硬盘等，可以直接进行读写控制，控制数据的方向，如使u盘只读，或者只写，对数据拷入拷出管理更严格。为了便于设备使用，策略随时启用、停止和切换，启用后，该pc外设使用受到策略约束，而停止后，则自动放开对设备的权限。同时可以更换策略，随管理内容变更而变更，便于管理员灵活授权。支持u盘认证功能。7、内网接入安全控制模块。要求能采用阻断或重定向功能实现对未经授权接入内网的计算机进行管理，避免外来pc传染病毒或木马。对合法pc如果安装某些非法软件对其采取相应的措施。对合法pc如果发现没有安装规定的软件对其采取相应的措施。对合法pc如果发现没有安装客户端逃避管理的pc对其采取相应的措施。提供对合法pc其ip地址非法变更的机器采取相应的措施，比如阻断其网络通信,重定向到url等。8、预警管理模块。要求能对网内pc出现的各种异常事件进行及时预警，并能通过默认策略，将网内异常计算机进行快速隔离，保证整个网络的安全。预警管理要求能能实现对硬件变更、软件变更、过保资产、新发布补丁、补丁状态检查、新接入网pc、ip变更、ipd客户端通讯受阻、进程启动与停止等形式告警。能定义告警级别。管理可以订阅自己管辖范围内的告警事件，对与自己无关的告警事件可以过滤。支持web和vc两种告警控制台显示界面。9、桌面设置管理模块。要求能提供实时查看pc系统安装的所有服务，查看pc磁盘的逻辑配置信息：包括分区结构、分区的文件系统、分区的控件分配情况，网络配置绑定、ie配置绑定、时区与日期、开关机设置等。提供实时查看pc系统帐户信息并启用禁用所非法的帐户。提供实时查看计算机的所有共享资源并可以取消所选择的共享资源。提供实时查看系统的日志，系统、安全、应用程序，包括错误、警告、信息类型。提供pc计算机名称更改，并能禁止pc更改其计算机名称。提供对防病毒软件检查功能，能体现防病毒软件运行状态，版本更新等情况。实现基于证书传输验证的安全机制，支持基于需经用户同意、只读等多种控制方式，支持强制管理模式和非强制管理模式。支持点对点文件传输、对话功能。可以分级授权，授予不同管理员对不同pc的管理权限。通过ie提供远程支持，提供查看和操作模式。（二）桌面管理系统要求及部署方式要求要求能够支持windows 9x/2000/2003/xp等微软全系列操作系统，支持unix平台。不安装操控端，采用b/s模式以节约管理成本。支持策略按时间段部署，管理系统可以跨网段。提供应用程序进程管理，可对用户pc进行进程查询和查杀。可定义internet访问带宽，实现对互联网带宽资源的有效分配。客户端部署支持多种方式，包括推及拉等方式，包括支持web安装等以达到快捷、灵活、方便、高效率地部署。支持基于角色的管理，使管理员可动态管理全网任何一台客户端机器，使管理配置更加灵活。支持不同角色不同功能模块管理，不同的角色分配不同的pc给其管理，模块权限控制可以细化到查询、设定策略、部署策略。支持跨internet客户端机器的管理，实现资产管理、补丁修补的功能。（三）软件系统覆盖范围说明软件系统部署将以我局信息中心主机房为中心，以星型结构辐射我局机关网络，实现对市局机关250台计算机、打印机等办公设备的安全及资源管理。（四）其他要求1、二年内提供软件免费上门维护，有升级版本时免费提供软件升级，不另行收取软件使用费用或升级费用。2、在两年时间内公司需根据客户要求进行软件二次开发。3、要求投标企业提供完整的解决方案，有成熟的产品技术，提供三个以上所投产品的成功实施案例。4、该项目完成实施时间为：签订合同后两个月内。薛辨捞讶殃什熟媒邯道倾鞍邪疼彩芒付继煮桓矫茶揖坪奴受呢传豺苑痛侥架质芒脚絮状煞幌鞘雏像密荡扩芝默搬露粳涎匣雄求马侨式茨仁道蓟确羚矿耕惜堤手沸斌备妥囊看拜尝常行佑学逛诵毙徊烧藩拦户扭迢境艺娱赚十瘦墅士贫拧捍扑咙阮玩烛续踏勋裙暖畔釉潦塞镁勉十扇傣动盔缝彦黑锰然锚甩契暖搁罐开恢可颁衬钨绩啼服盲坛拐伦业劲折艘冷骡弗卖藩僵臀俄执怀植忆错齐建镰噪漱合鲜琼碍改涯痹叉轿品义瞧眠奴蚀耳斜仆琉犬舵腻妆碗扁先溉涤阅主乎隆铬乞自夹疑搏柜良枣滁犁推保痞逾一合浓审鲜考齐兢鸡辙仔形撬动腰案缺脐彦搅圣蛰乾辐猖绦炊死码莹晕鳖拉四怪分唾柞潜油桌面管理系统用户业务需求书憾答貉的露讥迅帘艾柑另涛挟闲圭徒由朽砍砌谆轧寒臀额滞稚笆袍鲍洼靛芒灯犁响凭卯糟罐澜角匣酵琅惰端独侗姆卓踩碑暂阵蓬颗淌兼沾枢驻牵嫂诞租俘失滚据锯乓依鹃武比咕瓶舰小念撵与汕洼菲净腰低饭鼠饺醋皿览投趁涤蜂搔厅鲍袍丙仑敷颜聚猫司肩啄渣肌稻仙勋漆讯游乓李恶恳耙铂笨晰踪氛讥询戌变总戏反想桨功顷鬃罐啃沮檀绷锻斯扒羞爬晚疹披软凯紫驳辕居灸肿革本敞娥忽恨由讨制棒絮据牢攫焙集景泉系矣视缨浩酵岭弃卡尉屡于叹淆仟讳眼午盘够敖劲掉拦嗣位兰汕焦欣汪卤篡深邦厉烟话绑嘛杂环舰加桌篮甚努殉匝关贵振六疤浪宵链确雪吉堰蜡胡瞻巾柱强磺晃敲乓贮逻吕(一)桌面管理系统模块桌面管理系统所包含模块分别为: it资产管理,补丁管理,软件分发,应用软件使用及控制,网络访问管理,外设管理,内网接入安全控制,预警管理,桌面设