桌面管理系统用户业务需求书VIP

1、桌面管理系统用户业务需求书一、 桌面管理系统业务需求广州市地方税务局桌面管理系统是实现基于网内PC集中运维管理的平台，目标是提供高效率的管理手段和措施，创建一个安全、高效、能有效预防突发网络故障、提供辅助病毒防治及预防病毒扩散的工作环境。桌面管理系统可以实现自动检测终端计算机上存在的系统漏洞并完成补丁程序的自动分发，通过预警模块自动隔离中病毒计算机、关闭端口，确保工作环境内网网络安全。（一）桌面管理系统模块桌面管理系统所包含模块分别为： IT资产管理、补丁管理、软件分发、应用软件使用及控制、网络访问管理、外设管理、内网接入安全控制、预警管理、桌面设置管理等模块。1、IT资产管理模块。要求能查询

2、和统计计算机的数量、基本硬件配置以及软件安装情况，能自动发现并记录软硬件配置及安装卸载情况。定义多种组合条件的图形化的查询方式，提供最快、最方便的查询功能。能定义各种查询视图，一次定义，随时使用。能提供详细的软硬件报表查询统计功能。有服务商信息登记。能定义资产维护信息及使用者状态信息。2、补丁管理模块。要求能为网内计算机自动后台安装补丁程序，能提供微软补丁及时更新功能，将最新补丁快速在网内部署。使用主动的安全漏洞扫描功能实现快速的系统安全评估，并指明安全补丁的内容，补丁可以通过用户指定或软件自动选择相应的分节点的计算机终端设备接收，并暂时存储在该计算机终端设备上，对其所属的本地网络上的计算机终

3、端设备进行补丁分发，确保它们的更高可读性和加速分发，减少对主干网络的负荷。补丁分发应具有良好的网络分流及创新技术，以提高效率。修补时隐藏需要客户参与的交互界面，并且能控制机器的重启，使整个修补的操作完全自动化。对补丁服务器补丁程序获取支持至少两种方式，一是从厂家提供的光盘建立本地升级站点，给补丁服务器提供本地获取方式；二是可从微软站点上下载补丁程序，建立本地升级站点，给补丁服务器提供本地获取方式。支持多语言补丁更新。通过管理策略来自动保持当前的最新补丁更新。提供客户端更新时间设置，能针对不同部门设置不同的补丁更新时间，避免对网络和客户端造成影响。支持服务器代理上网模式。提供按计算机查询补丁安装

4、和未安装的列表；支持手工的补丁程序批量分发。可以智能计算网络性能，补丁分发要求采用微软BITS技术，支持负载均衡，断点续传。 3、软件分发模块。要求能创建分发任务，实现对统一安装软件的自动分发安装、自动部署。可实现所有软件由总部统一部署并且能够自动安装到所有客户端机器上，不需客户端进行任何的干预操作，而且不管客户端登录用户权限是普通用户还是管理员用户，以实现统一的软件部署。需要有良好的网络流量分发优化机制及创新的分发技术以实现效率及资源占用的最佳组合。支持对windows系统以外业务软件的补丁手动分发的功能，支持自定义漏洞库补丁分发的功能。支持多种分发条件：能以时间信息和分组信息为条件并结合组

5、分发（schedule)；能以系统信息为条件并结合组分发（OS, 路径，开关机）。软件分发功能既可以多种常用的软件分发格式，包括MSI安装包、可执行文件、批处理文件等。支持在安装之前修改注册表信息的软件的分发，提供修改注册表信息的工具。4、应用软件使用及控制模块。要求能使用策略管理计算机应用程序，避免非授权操作或误操作导致系统故障，能提供即时进程查询和查杀手段，可进行进程维护管理。能够提供强大的进程库，搜集网络内使用过的所有进程，形成进程库。提供进程数据导出功能。支持自定义进程管理。能够对某一进程进行情况实时进行统计。支持进程指纹识别技术。能够限制使用影响企业工作的非合法软件。可对客户端的某软

6、件永久性封堵，确保不受应用软件进程更名的影响而逃避封堵。部署策略支持对一组或者单一PC部署。5、网络访问管理模块。要求能通过定义internet访问带宽，有效分配互联网带宽资源，可定义部署网络访问策略，约束访问能力。提供实时查看某台PC端口查看功能。提供对PC网络流量监控，并且能对PC访问互联网的最大带宽设置阀值。提供URL封堵功能。支持对服务器访问控制功能。支持对某PC某一端口的封堵。支持网络访问时段设置。6、外设管理模块。要求能管理USB、串口、并口、光驱、软驱等设备，规范使用。采用策略化的外设管理模式。管理员统一定义出针对不同类别外设的多个策略，一个策略可以包括多种类型设备的控制，使管理

7、策略更有针对性。支持多种外设，包括串口、并口、光驱、软驱、移动存储设备、USB接口、打印机、扫描仪、1394接口设备、红外接口、蓝牙接口、modem、pcmcia设备、smart读卡设备等等。针对管理范围内不同PC部署相应的外设策略，使该PC的外设使用受到策略约束。对于移动存储设备如U盘、移动硬盘等，可以直接进行读写控制，控制数据的方向，如使U盘只读，或者只写，对数据拷入拷出管理更严格。为了便于设备使用，策略随时启用、停止和切换，启用后，该PC外设使用受到策略约束，而停止后，则自动放开对设备的权限。同时可以更换策略，随管理内容变更而变更，便于管理员灵活授权。支持U盘认证功能。7、内网接入安全控

8、制模块。要求能采用阻断或重定向功能实现对未经授权接入内网的计算机进行管理，避免外来PC传染病毒或木马。对合法PC如果安装某些非法软件对其采取相应的措施。对合法PC如果发现没有安装规定的软件对其采取相应的措施。对合法PC如果发现没有安装客户端逃避管理的PC对其采取相应的措施。提供对合法PC其IP地址非法变更的机器采取相应的措施，比如阻断其网络通信,重定向到URL等。8、预警管理模块。要求能对网内PC出现的各种异常事件进行及时预警，并能通过默认策略，将网内异常计算机进行快速隔离，保证整个网络的安全。预警管理要求能能实现对硬件变更、软件变更、过保资产、新发布补丁、补丁状态检查、新接入网PC、IP变更

9、、IPD客户端通讯受阻、进程启动与停止等形式告警。能定义告警级别。管理可以订阅自己管辖范围内的告警事件，对与自己无关的告警事件可以过滤。支持Web和VC两种告警控制台显示界面。9、桌面设置管理模块。要求能提供实时查看PC系统安装的所有服务，查看PC磁盘的逻辑配置信息：包括分区结构、分区的文件系统、分区的控件分配情况，网络配置绑定、IE配置绑定、时区与日期、开关机设置等。提供实时查看PC系统帐户信息并启用禁用所非法的帐户。提供实时查看计算机的所有共享资源并可以取消所选择的共享资源。提供实时查看系统的日志，系统、安全、应用程序，包括错误、警告、信息类型。提供PC计算机名称更改，并能禁止PC更改其计

10、算机名称。提供对防病毒软件检查功能，能体现防病毒软件运行状态，版本更新等情况。实现基于证书传输验证的安全机制，支持基于需经用户同意、只读等多种控制方式，支持强制管理模式和非强制管理模式。支持点对点文件传输、对话功能。可以分级授权，授予不同管理员对不同pc的管理权限。通过IE提供远程支持，提供查看和操作模式。（二）桌面管理系统要求及部署方式要求要求能够支持windows 9x/2000/2003/xp等微软全系列操作系统，支持UNIX平台。不安装操控端，采用B/S模式以节约管理成本。支持策略按时间段部署，管理系统可以跨网段。提供应用程序进程管理，可对用户pc进行进程查询和查杀。可定义internet访问带宽，实现对互联网带宽资源的有效分配。客户端部署支持多种方式，包括推及拉等方式，包括支持WEB安装等以达到快捷、灵活、方便、高效率地部署。支持基于角色的管理，使管理员可动态管理全网任何一台客户端机器，使管理配置更加灵活。支持不同角色不同功能模块管理，不同的角色分配不同的PC给其管理，模块权限控制可以细化到查询、设定策略、部署策略。支持跨internet客户端机器的管理，实现资产管理、补丁修补的功能。（三）软件系统覆盖范围说明软件系统部署将以我局信息中心主机房为中心，以星型结构辐射我局机关网络，实现对市局机关250