环视公司2016年有线电视管道工程桥架采购需求

合肥市妇幼保健院终端管理软件选购 需求（仅供参考，具体以谈判文件为准）序号内容说明与要求1付款方式合同签订安装运行正常后付合同款的50%，一年后付合同款的40%，余款质保期满后付清（无息）。投标人提交的响应文件中如有关于付款条件的表述与谈判文件规定不符，将被视为实质性不响应，将导致投标无效。投标人提交的响应文件中如有关于付款条件的表述与谈判文件规定不符，将被视为实质性不响应，将导致投标无效。2评标方法最低评标价法前注：1、本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，供应满意用户实际须要的更优（或者性能实质上不低于的）技术方案或者设备配置，且此方案或配置须经评委会审核认可；2、为激励不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，供应商可对该参数或要求进行适当调整，并应当说明调整的理由，且此调整须经评委会审核认可；3、供应商应当在响应文件中列出完成本项目并通过验收所需的全部各项服务等明细表及全部费用。成交供应商必需确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商担当；供应商应自行踏勘施工建设现场，如供应商因未刚好踏勘现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行担当一切后果；4、下列选购 需求中：加▲号产品，供应商在响应文件《主要成交标的承诺函》中填写名称、规格型号、数量、单价等信息，承诺函经询价小组评审认可后随评审结果一并公示，如响应文件中未供应、供应不全将可能导致响应无效；5、本项目拒绝选购 进口产品；6、如对本谈判文件有任何疑问或澄清要求，请按本谈判文件“供应商须知前附表”中约定方式联系中心，或接受答疑截止时间前联系选购 人。否则视同理解和接受。桌面终端管理招标参数：▲桌面终端管理一套分类指标项目功能要求描述平台要求系统基础要求厂商所供应的投标产品须为一体化产品，即全部相关模块都在同一个管理平台，同一个客户端进程下实现。产品不能以堆叠的形式存。降低兼容性、稳定性风险。终端管理服务器支持快速修复机制，操作系统、数据库、终端管理平台出现问题，都可通过快速修复机制复原，不须要重新安装。基于对网络系统的平安性考虑，投标产品须为基于C/S架构的封闭产品平台。即只有被授权的网管人员，在安装了服务端的的指定计算机上，在帐号密码验证通过后，才可进入管理系统进行相应的管理工作。要求产品必需是由终端管理厂商自主研发的硬件产品（即插即用型），无须单独选购 服务器设备。以提高产品的平安性与稳定性。需供应公司产品彩页并加盖公章。准入限制网关默认集成在终端管理服务器中，无须单独选购 准入限制服务器设备。需供应产品管理平台截图证明，并加盖厂商公章。支持多级管理架构，在上级管理平台，能够直观展示各下级单位管理信息，并可以完全接管下级单位的管理平台（下级可必需执行上级要求）要求终端管理厂商为终端管理服务器安装能够稳定运行终端管理平台的正版LINUX操作系统，以及正版MYSQL数据库。（供货时需检查数据库）系统应采纳SSL加密技术，确保服务器端、限制台及客户端之间的认证及传输平安。同时客户端程序应具有自我防护机制，客户端能够完全兼容并稳定运行在64位与32位Windows平台上,全部功能策略能够在Windows平安模式下生效，防止利用平安模式进行非法计算机操作。管理平台管理平台须要支持内网在线、互联网环境、离网环境等三种以上的管理场所配置，必需须要通过IP、域名、DNS三种方式综合推断终端所在场所。可同时对不同场所下发不同的管理策略。客户端自动推断自己所在场所，并自动执行相应的管理策略。需供应产品截图并加盖厂商公章管理平台须要同时支持对终端和用户进行管理，用户策略优先于终端策略，无策略冲突。客户端程序应具有自我防护机制，客户端文件、注册表、进程必需全面爱护，终端用户无法停止、删除、卸载。服务端程序只开启一个通信端口，客户端在正常连接状态下，不开启端口权限管理产品支持分权管理。可分为系统管理员、平安操作员和平安审计员等多种用户，支持账户登陆IP地址绑定功能。平台性能要求产品在6000点终端规模下，并发连接完成时间≤60s。管理策略下发≤30s。长报文策略同时下发的完成时间≤120s。负载均衡要求终端管理平台能够供应负载均衡的平安机制。负载的过程，不影响客户端的连接性能。需供应公司产品彩页证明并加盖公章。双机热备要求终端管理平台能够供应双机热备的平安机制，主备机切换时间≤20S。需供应公司产品彩页并加盖公章。管理对象要求策略能够对终端组及单个终端下发；要求能够支持单机策略、与终端组策略同步的机制自定义报表系统需供应自定义报表功能，可对数据库中如终端信息、审计信息、报警信息等数据进行统计要求供应三种报表形式，包括：基础报表、自定义报表、高级报表。自定义报表需能够统计数据库中如终端信息、审计信息、报警信息等全部信息。要求支持管理员自定义报表显示的字段，形成自定义报表。同时，需供应通过SQL语句查询指定数据，形成图表或表格的高级报表功能。供应产品截图并加盖厂商公章。部署系统部署要求系统部署方法简洁，不影响现有网络架构及网络运行；支持多VLAN、多路由器状况，不依靠于网络设备的支持，可适用于任何类型网络，不须要修改现有网络配置，不受防火墙限制。无需对交换机进行配置，不受网络防火墙限制要求支持VPN、NAT等网络环境，并且不须要安装中继类的硬件设备或软件程序。客户端部署客户端安装部署支持默认安装、域服务器安装、重定向安装等多种安装部署方式。支持客户端在线升级功能、支持远程卸载功能。并供应离线状态下的客户端手动删除功能。客户端部署支持windowsxp、win7、win8、win10等系统，兼容32位与64位系统。边界平安准入限制准入限制网关默认集成在终端管理服务器中，无须单独选购 准入限制服务器设备。需供应产品官网截图证明（供应证明文件加盖公章）要求对进入局域网的计算机进行入网检测，对于未安装客户端的入网计算机必需供应网页重定向机制，供应自动化的客户端安装提示；支持访客模式入网，并可对临时入网终端进行时间授权。要求支持数据包指纹管理机制，支持多VLAN、多路由器环境，支持NAT等形式的地址转换环境；不须要安装中继类的硬件设备或软件程序。供应产品技术原理说明，并加盖厂商公章。有效限制私接路由器、内网终端与生疏终端直连、仿冒合法IP/MAC违规入网等行为。须要供应针对于“防止与生疏终端直连”的技术原理说明，并加盖厂商公章。准入管理为硬件准入网关+802.1X+可信集合的综合管理方式，可信集合须要支持跨VLAN、跨路由的管理环境，能够阻断不同VLAN的违规终端与合法终端的网络通讯。要求支持无线准入，必需供应平安的认证机制，如：设备硬件ID认证、帐号密码认证（可与域/ldap结合）、证书认证（支持单向和双向）、OTP认证（动态密码）。要求必需支持终端跨地域漫游，终端跨地域漫游时，应当能够自动入网，不须要管理员和终端用户做任何配置工作。供应例外列表功能，对于列表登记的计算机或特别网络设备，即使未安装客户端也可以顺当通过设备访问网络要求能够对计算机进行入网平安检查，可事先设置平安入网条件（如是否安装杀毒软件、是否安装某监控软件等），符合条件的计算机可以入网，不符合条件的计算机将其隔离到修复区，在修复区中安装相应的软件后才可入网。违规外联管理支持监控网络中客户端的非法外联行为，监视和禁止通过代理服务器、3G、Modem、ADSL、VPN等拨号途径的外联行为支持对终端连接的无线WLAN进行限制，只允许连接单位内的合法WLAN。供应产品截图并加盖公章。能够通过检测域名的方式，发觉终端违规外联互联网，并能够在发觉的同时马上阻断网络通讯。需能够对双网卡进行管理，一旦发觉违规外联的行为，需能够刚好发觉并禁用外联的网卡；支持通过禁用外网带宽形式，阻挡任何形式的外联行为。供应产品截图，并加盖公章。外设管理要求支持限制计算机包括光驱、软驱、USB移动存储设备、USB非移动存储设备、串/并口、1394、红外、蓝牙、磁带等外部设备的运用。检查与终端计算机相连接的设备，支持对USB、Modem、U盾、图形处理设备等设备进行管理。依据供应设备类型列表，支持自定义添加设备类型，包括：ID类型（classID）、ID值（deviceID）、设备名称，对自定义的设备进行管理。USB存储设备支持U盘防病毒功能，有效的杜绝U盘的AUTORUN病毒以及可执行文件和压缩文件的执行和拷贝带来的病毒隐患；支持USB存储设备运用方式的多种管理方式，包括只读、只写、禁止运用、阻断网络、关机等操作。支持指定U盘不受策略限制，在禁用其他移动存储设备的状况下，可以在授权运用范围内正常运用支持加密U盘，一般U盘加密后仅能在指定的终端上运用，在任何非授权计算机上不行以运用。（无需用户另外单独选购 设备）制作的加密U盘必需能够防止格式化，保障数据不被破坏。支持随意U盘制作为多分区U盘，包括加密区和公共区，并可设置访问密码。可配置外带U盘，只显示不重要的数据文件，敏感信息文件隐藏，并且可以配置外带U盘的运用时间和次数。支持授权U盘功能：仅能运用内部授权U盘，外部U盘不行运用；系统平安补丁管理支持平安补丁信息自动更新、补丁文件自动下载及无人干预的推送式静默分发安装。可设置定时修复、计算机开机修复或限制台手动修复，对于未在线计算机，支持上线后自动补做补丁修复操作。支持识别补丁的补丁类型、补丁的严峻等级。多级环境中，支持上下级补丁同步。支持终端补丁自动检测，供应补丁安装信息，须支持补丁分发任务带宽占用可自定进行调整。防病毒管理要求能够检测并管理终端必需安装某一品牌或某几个品牌的杀毒软件。发觉未安装指定杀毒软件，能够马上阻挡终端的网络通讯。支持防病毒软件版本、病毒特征库更新、防病毒引擎版本的检查。要求能够支持依据累计天数、截止日期两种方式，设置杀毒软件是否过期，及过期过的处理方式；能够供应主流的杀毒软件列表，可干脆选择运用，无需再自行添加进程等。可远程统一时间运行杀毒软件进行杀毒，对于未开机的计算机，开机后能够第一时间自动补做。要求能够供应具体的报表，能够统一全网终端各品牌杀毒软件的分布百分比共享管理支持终端共享资源管理，可对文件、打印机等共享资源进行管理，支持读取禁止读取权限的共享方式以及禁止修改共享权限。注册表管理支持注册表管理，可配置指定的注册表项、键、值，支持禁止新建、读取、修改、删除等操作。USBKey身份认证管理为保证终端运用的平安性，支持USBkey身份认证管理，支持第三方厂商供应的USBKey，支持授权终端、授权账号和授权网络连接三种授权方式。可自动匹配USBkey信息，客户机没有USBkey将无法登陆操作系统，并能够供应审计（供应产品截图证明）系统自启动管理为增加操作系统平安性，要求能够阻挡计算机U盘、光驱、磁盘自启动，能禁止自动登录操作系统等。供应产品截图证明系统服务管理支持终端计算机的服务进行管理，可设置终端主机服务的黑白名单进行管理。能够查看计算机系统的全部服务信息，并可远程停止、启动某项服务，支持服务信息清单的导出。桌面策略管理能够对Windows操作系统的一些运用进行管理，包括计算机管理、限制面板、我的电脑属性、本地连接属性、组策略的运用限制。可设置计算机离开单位网络时，是否仍旧执行策略。上网痕迹检查能够对终端的上网历史进行扫描，能够检测计算机是否访问过网站，当检测到计算机访问过网站后，可禁止该计算机的进行网络通讯。可对计算机当前系统进行扫描，也可对全盘进行扫描，对于重装过操作系统的计算机，仍旧可以检测出其上网痕迹。流量平安网络流量分析要求能够查看到全网的实时流量改变状况，显示内外网总流量、出入口流量、组内交互流量、组间交互流量、组间出口流量和组间入口流量等信息。并能够定位产生流量最大的节点或组，供应流量大小的排名。可供应具体的报表，可查询流量时间分布及排名状况等信息，报表支持导出和打印。要求能够查看全网、网段及节点之间的流量关系状况，可以显示局域网中网段间的流量交互状况、同一网段中节点与节点间的流量交互状况以及与某一节点相关的全部流量交互状况等，并能够供应组内、组间、节点之间及出口、入口的流量关系排名等信息。要求能够对局域网的流量构成进行分析，能够显示出占用流量的行为，如终端用户进行下载、闲聊、发送邮件或局域网中的某项业务系统的正常运行等，对行为的分布、行为流量等供应具体的报表，报表支持导出及打印。各种层面的图形展示过程中应可以相互敏捷调用，保持良好的关系性，避开孤立的呈现网络局部状况。假如网络中存在流量异样状况，应可以通过清楚的图形刚好发觉，并可通过组合调用关系、排名等信息，快速定位异样点，定位信息应精确到计算机IP地址、造成流量异样的进程和端口，及当时登录该计算机的用户名。能够针对特定的重要服务器供应一个独立的服务器组，对组内的服务器可进行全面的流量改变监视、流量关系分析和流量行为分析，能够精确的定位到局域网中哪个节点的哪个运用者运用了哪些进程对服务器造成了多大的影响。可供应违规访问专署服务器和正常访问专署服务器的计算机排名信息的报表。网络异样发觉和分析要求能够从各种网络行为入手，如BT下载、业务访问、邮件、闲聊等，分析和统计网络流量，以便利驾驭单位网络的利用状况。可以对网络流量进行平安性评估，即当网络出现问题时，可以快速的定位以及解决问题。可以对网络资源进行评估，即对于现有业务系统的现有网络带宽是否够用。要求能够依据协议类型（应用层协议，如ftp等）分类统计在肯定时间段内的终端访问流量。行为管理应用程序管理要求能够设定系统运行程序的黑白名单，假如发觉有不应当运行的程序，能够终止其运行，即使终端用户修改了进程名仍可对其进行管理。管理终端运行应用程序的方式必需包括：MD5码、应用名称、进程名称、数字签名，并以列表的形式进行管理。MD5码需支持通过文件和文件夹的形式导入网站访问管理要求能够审计及管理客户机的上网状况，如对访问过哪些网页等进行实时的监视。能够保存上网记录供查询。支持全部阅读器的网站访问管理，管理方式包括仅审计、禁止访问和只允许访问某些网站。要求网站的管理支持模糊匹配，例如禁止访问的地址设定了“163”，网址中全部含有“163”字样的将都被禁止访问。并且访问限制策略支持按不同的时间段来执行。要求能够供应网站列表库供策略设置，供应具体的网站类型归类，例如交友、新闻、视频网站等。供应产品截图要求能够自定义多个网址扩展名，并运用列表管理能够供应网站访问状况的具体报表，可在报表中查看访问信息，包括阅读网页次数的客户机排名、恳求网站访问的排名、违规访问网站排名以及违规访问网站的客户机排名等。带宽管理要求能够区分内外网分别进行带宽限制，终端下载时，运用的带宽不行以超过限制值。上网权限管理支持对客户机的网络权限进行设置。能够禁止客户机访问网页、FTP、RDP及邮件服务，并须要支持针对目标做限制。可自行设置端口权限，并能够按不同的时间段执行策略终端运维资产管理要求产品可以自动收集客户机的软件和硬件资产信息，资产属性中至少包括所属组/部门、主机名、IP地址、CPU/内存/硬盘/显卡/光驱/软驱等硬件配置状况信息，无论计算机是否开机，都能够获得相应硬件资产信息。要求供应资产统计、查询及报表功能，支持自定义方式的资产查询、统计。能通过内置报表系统对硬件设备、操作系统等信息进行分类查询。系统资源监控支持终端资源监控，可监控终端计算机硬件配置如CPU、内存、硬盘空间的健康状况，对CPU、内存、硬盘资源占用状况设置报警阀值，当终端资源系统资源占用率过高时，则产生报警信息，保障终端运行稳定IP/MAC地址绑定支持IP/MAC地址、计算机名绑定功能，避开出现IPMAC地址冲突、计算机名重复的状况发生；要求可以对IP地址进行绑定，即使重新安装了操作系统也能自动回复之前绑定的IP地址要求能够绑定终端网卡的真实物理MAC地址，终端无法修改。软件分发支持推送分发方式，即在服务端制定自动或者定时任务主动向客户端进行软件分发。支持多个文件、文件夹、可执行文件的分发（支持中文与英文）。支持多文件或文件夹打包成一个压缩文件，压缩比例要有明确提示。支持远程修改客户端注册表及环境变量。支持动态链接文件注册支持软件安装检测功能，可配置安装前对注册表和文件进行检查，当符合某一条件时，依据配置，自动选择取消安装。支持断点续传、自行设置占用带宽比率，对未在线的计算机，开机后能够自动补做任务支持程序二次打包，远程分发后，无须人工干预，后台自动完成程序的安装。产品不得运用模拟鼠标键盘操作的方式进行软件安装，以防止影响终端运用，降低失败率。支持P2P的分发方式，分发文件的效率不应与终端的数量成正比，比如对100台终端下发500M的文件，与对1000台终端下发500M的文件，总时间相差不应大于10分钟。对于分发和安装状况能够刚好显示具体信息，包括已胜利分发的百分比及须要补做的百分比等。要求能够对客户机进行远程帮助，当因管理、维护或故障解除须要时，可远程对客户端进行操作。要求必需支持NAT环境，并且不能安装其他中继类设备要求远程帮助功能，可设置远程帮助的方式是否须要终端用户进行确认，可设置远程帮助时用户是否可以运用键盘与鼠标要求能够远程监视计算机的屏幕信息，但不对其进行鼠标、键盘进行操作，并随时可对屏幕信息进行截图保存，监视行为须要经过客户机的同意方能进行。能够远程修改IP地址、子网掩码、网关、DNS等网络配置，支持单网卡、双网卡、隔离卡和单网卡双IP等多种状况。支持批量对客户机的网关、DNS等进行远程修改。全部设置可以不须要计算机重新启动而马上生效。定时录屏、定时截屏可对终端进行录屏，支持时间段、时间段内触发软件等方式录屏，鼠标与键盘无操作时不录屏，以节约空间。能够敏捷对视频的画面质量进行调整。可对终端进行截屏，可设置截屏时间间隔，上传时间间隔。可设置图片的辨别率移动终端平安终端准入管理当终端移动设备用户运用办公软件远程连接公司内网办理业务时，对其进行授权，合法终端移动设备通过认证准许接入网络，非法终端移动设备马上禁止接入网络并发出报警，彻底杜绝外来终端移动设备随意接入网络。同时，供应终端准入管理统计分析报表。杀毒软件管理可以监控终端移动设备杀毒软件的安装状况，假如移动设备未安装指定的杀毒软件，则可发出报警或阻断其网络通讯，防止终端用户没有安装杀毒软件，木马程序入侵，造成单位数据泄露。同时，供应杀毒软件管理统计分析报表。绑定第三方软件依据办公须要，单位可能须要在移动设备上安装一些必要的应用程序，例如办公软件或业务软件等，为了保证这些应用程序能够在移动设备上安装并运行，本系统供应了绑定第三方软件功能，可绑定随意须要安装的软件，绑定后不依据规定安装的软件，可以阻挡其接入内部办公网络。同时，供应绑定第三方软件统计分析报表。USBKey身份认证管理#可为用户供应更加平安的访问授权机制，若终端移动设备用户登录密级较高办公网络时，须要运用USBKey并通过管理员授权，严格杜绝不明终端移动设备非法连接办公内网，有效避开网内重要数据外泄事务的发生。移动终端管理终端管理可以获得终端移动设备的网络连接信息、用户信息及设备信息,并可依据实际状况对终端移动设备进行分组管理。可设定Android专用机允许运用的应用程序，并可禁用专用机的相关设置，防止用户通过退出、开机等自我爱护功能脱离管理。运用Android移动设备进行业务办公时，可登录办公专用平安桌面，在该桌面仅能运用业务办公应用，退出平安桌面后可正常打开个人应用。可设定iOS专用机应用程序的安装权限及平安阅读器访问网站的黑白名单，禁用相机Safari、iCloud备份等功能，确保专机专用。快速查询可以将管理员常常运用，且较为困难的查询条件保存，便利管理员快速的对查询结果执行任务。自定义字段管理管理员可依据须要定义关注的自定义字段，可在限制台手动填入终端移动设备自定义字段的具体信息内容，并可修改或删除已定义的字段，便利日常设备的管理维护。能够记录管理员增加、修改和删除自定义字段的具体日志信息。限制接入WLAN网络可以设置终端移动设备准许接入的WLAN网络，确保移动设备在指定范围内运用，为防止终端用户仿冒白名单中的WLAN信息，本系统供应内部网络连接引擎验证功能。同时，供应限制接入WLAN网络统计分析报表。平安阅读器管理可以设定终端移动设备只允许访问什么网站或禁止访问什么网站，可设置禁止通过阅读器进行下载，假如发觉终端访问违规网站，则终止其访问行为。同时，供应平安阅读器统计分析报表。终端资产信息可以监控终端移动设备的软、硬件资产变更状况并可导出网内的软、硬件资产信息，当发觉有资产变更时，可记录资产变更的具体信息。对终端移动设备违规运用终端资产操作，系统记录完整的终端管理日志。应用程序管理可以设定终端移动设备只允许运行什么程序或禁止运行什么程序，在操作系统驱动层对进程的运行进行监视和限制，当进程在启动过程中，假如发觉有不应当运行的进程，则终止其运行，便利地把个人终端移动设备塑造成工作专用设备，明显提高工作效率。同时，供应应用程序管理统计分析报表。外部接口管理针对Android操作系统的移动设备，可禁止设备运用蓝牙和摄像头功能并监视其SD卡的运用状况，防止用户私自传输或拷贝机密信息。时间同步策略可使全部终端移动设备保持时间一样，防止终端用户修改时间后，终端实施的策略按非工作时间处理。移动终端维护推送消息可远程发送推送消息给终端移动设备，便利员工刚好驾驭单位的新产品及活动的具体信息。能够记录设备推送消息的任务执行日志。远程数据擦除当出现设备丢失等状况，可远程对丢失设备进行复原出厂设置，格式化SD卡及擦除SIM卡联系人的操作，防止设备中的信息外泄。能够记录服务器远程擦除客户机的任务执行日志。植入/修改/删除密码可远程植入/修改/删除移动设备的密码，当用户处于离线状态时系统支持发送短信执行任务，防止用户因为遗忘设备的锁屏密码导致擦除设备中的重要数据。能够记录服务器远程对客户机植入/修改/删除密码的任务执行日志。远程锁屏可远程锁定终端移动设备的屏幕，终端用户在没有密码的状况下不能解开锁屏状态，有效的爱护了移动设备内信息的平安。能够记录服务器远程锁定客户机屏幕状态的任务执行日志。软件分发可远程实现软件（如业务系统）的批量、自动、高效安装并可在终端设备中记录分发软件的历史记录，对分发的软件进行监控保证其正确安装并运行。能够记录服务器远程分发软件的任务执行日志。GPS定位可刚