概述 具体配置要求 1、IP地址列表：扫描内网中所有机器的IP地址，并显示该IP地址所对应机器的终端类型，是非法入侵终端、安全终端还是授信终端。 2、IP MAC地址绑定：将终端用户的IP地址与MAC地址进行绑定，不允许终端IP 用户非法修改IP。 地址管理 ★ 5、远程网络配置：远程对终端用户的计算机名称、IP地址、网关、DNS地址以及代理服务器地址进行配置。 6、批量网络配置：远程对多个终端用户的网络配置进行统一设置。 1、硬件资产管理：自动生成所有终端用户计算机的硬件资产信息，如终端计算机的处理器、内存、网络适配器、磁盘驱动器、端口（com和ltp）、显示卡、监视器、主板、键盘、鼠标等系统设备。 IT 实现 资产功能 管理 3、硬件资产查询：多条件查询所有终端用户的硬件信息。 4、软件资产查询：多条件查询终端用户的软件安装信息。 5、硬件维修记录：详细记录终端用户的硬件维修信息。 1、终端漏洞扫描：查看客户端机器的微软补丁安装情况，并可进行相应补丁的安装与忽略安装操作。 补丁实现 管理 功能 ★ 4、漏洞修复日志：详细记录终端用户漏洞修复日志情况。 5、已忽略补丁信息：详细记录终端用户已忽略补丁安装信息。 6、更新补丁库：更新服务器中的补丁库信息。 1、锁定键盘鼠标：锁定终端用户的键盘、鼠标。 网络实现 维护 功能 ★ 4、ARP防火墙：设置内网中的ARP防火墙，防止ARP欺骗攻击。 5、ARP拦截日志：详细记录内网中的ARP拦截攻击日志。
26
实现 3、无线网卡管理：设置终端用户允许或禁止使用无线网卡。 功能 4、网络属性管理：设置终端用户允许或禁止使用网络属性功能。 2、软件资产管理：自动生成所有终端用户计算机的软件安装信息、并对软件信息远程做维护管理。 2、补丁自动分发设置：设置终端用户是否自动进行补丁分发设置。 3、已安装补丁信息：详细查看终端用户已安装补丁信息。 2、注销 重启 关机：设置终端机器注销、重启、关机或定时关机。 3、远程通知：发送远程通知信息给终端用户。
概述 具体配置要求 6、文件分发：远程将文件或程序分发到终端用户机器指定目录内。 7、远程调试：远程对终端用户机器进行调试接管操作，像操作本机一样。 1、终端用户的硬件发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、邮件或短信方式通知管理员等操作。 2、终端用户软件发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、邮件或短信方式通知管理员等操作。 3、终端用户的IP地址发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、邮件或短信方式通知管理员等操作。 报警管理 实现 功能 4、计算机名称发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、邮件或短信方式通知管理员等操作。 5、终端用户的流量超过设置峰值后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、限制流量、邮件或短信方式通知管理员等操作。 6、终端用户未运行指定程序后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、邮件或短信方式通知管理员等操作。 7、违规外联报警：当内网机器能连接到Internet时即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、邮件或短信方式通知管理员等操作。 1、光驱管理：设置终端机器允许或禁止使用光驱。 2、软驱管理：设置终端机器允许或禁止使用软驱。 3、刻录机管理：设置终端机器允许或禁止使用刻录机。 4、新增加设备管理：设置终端机器允许或禁止新增加设备。 外设管理 实现 5、添加打印机管理：设置终端机器允许或禁止新添加打印机。 功能 6、打印机管理：设置终端机器允许或禁止使用打印机。 7、红外线接口管理：设置终端用户允许或禁止使用红外线接口。 8、蓝牙设备管理：设置终端用户允许或禁止使用蓝牙设备。 9、无线上网卡管理：设置终端用户允许或禁止使用无线上网卡。 1、IE安全设置：指定浏览器主页地址，清除Internet历史记录，为不同区域的桌面实现 管理 功能 ★ 3、隐藏盘符：定制终端用户需要隐藏的本地磁盘分区。
27
WEB内容进行安全等级设置。 2、远程桌面设置：远程定制终端用户的桌面背景图片。
概述 具体配置要求 4、新安装软件管理：设置终端用户允许或禁止新安装软件。 5、垃圾清理：设置终端用户是否定期清理垃圾文件。 6、共享文件管理：设置终端用户允许或禁止共享文件。 7、注册表保护：设置终端用户允许或禁止修改注册表。 8、屏幕截屏：设置终端用户允许或禁止使用屏幕截屏功能。 9、任务管理器：设置终端用户允许或禁止使用任务管理器。 10、控制面板：设置终端用户允许或禁止使用控制面板。 11、禁用多系统：设置终端用户允许或禁止使用多操作系统。 12、禁止添加新用户：设置终端用户禁止添加新用户或启用添加新用户的功能。 13、禁止修改计算机名：设置终端用户禁止修改计算机名或启用修改计算机名的功能。 客户端的基本信息、客户端安全状态、功能策略、系统权限、用户的浏览网站事件、文件操作事件、文件打印事件、应用程序事件、设备使用记录、USB设备内部操作事件、USB设备应用事件、即时通讯工具事件、邮件事件、论坛事件、流量记录、文件加密日志、文件外发日志、授信邮箱日志、文档权限日志、文档备份事决策 件、操作系统漏洞日志、补丁修复日志、补丁库日志、硬件、软件资产信息日志、支持★ 非法终端日志、IP变化报警日志、计算机名称变化报警日志、以及其他报警事件等要有详细的统计汇总功能，所有报表日志信息支持以柱形图、饼形图、条形图、数据明细图等三维立体图形显示，方便管理者管理；并支持将报表数据导出到第三方文件以备其他用途。 1、屏幕快照： 远程查看终端用户的当前屏幕影像。 屏幕管理解决方案 实现 功能 2、屏幕跟踪： 远程实时追踪查看终端用户的屏幕影像。 3、多屏监控： 远程实时监视终端用户的屏幕运行情况。同时可以监控多个终端用户屏幕，一屏显示支持2X2,3X3,4X4，可多页翻屏显示。 4、屏幕录像： 远程实时监视终端用户屏幕并录像，可后台播放所有记录屏幕影像，并可导出为AVI格式的多媒体文件。 硬件资产变更、维护日志、ARP拦截日志、终端入网审核日志、授信入网终端日志、 28
概述 具体配置要求 1、即时流量管理：实时查看终端用户的即时流量信息。 网络流量实现 解决功能 方案 ★ 2、历史流量管理：分协议详细记录终端用户网络流量使用情况。 3、应用程序流量管理：查看终端用户正在运行的应用程序所占用的带宽流量，包括上传流量与下载流量的具体信息。 4、互联网流量管理：设置终端用户互联网流量的带宽限制。 5、端口扫描：扫描终端用户机器所有端口的开启情况。 6、端口协议管理：设置禁止开启终端用户机器的某个端口或协议。 维修记录自动记录 ★ 根据 客户 需求 定制 功能 1、产品厂家提供：(1）1个大客户案例：≥1000个终端；（2）1个移动平台应用案例：≥100个终端，有在Android平台和/或iOS平台上的实施（非虚拟化方式）截图证明；（3）1个医院应用案例≥1500个终端。所有内容均需要提供相应的证明材料和验收证明。 2、要求系统平台符合模块化设计，对后期扩容部分根据当前和以后需求在一个平台系统中灵活增加模块实现，所有功能必须在一个平台上面实现，不可出现第二平台、第二客户端。 3、提供软件版权证明和正版软件证明。 对于在本系统中的电脑及网络维护情况，客户端要求能自动记录和统计，系统具有自动保存记录功能，对故障的问题、解决的方法、解决的时间等内容可以进行登记，对登记的内容可以按用户需要的字段进行查询统计并能输出报表进行打印。 配置4、硬件设备需全千兆设备1台，客户端为800用户，最大可支持1200用户数。 和服5、提供软件三年的免费服务及免费升级和硬件的三年质保承诺函。 务要6、招标文件中需提供系统部署方案（包含应急处理措施）。 求★ 7、招标文件中须提供原厂商出具的允许免费进行二次开发的相应证明文件（包括但是不限于：允许二次开发、免收版权和授权使用费和免费技术服务支持）。 8、项目实施和培训：生产厂商派驻2工程师驻点实施和至少两次以上的免费技术培训。 9、技术支持：1小时的技术响应时间，2小时内人员能到现场。 10、所投产品厂商必须满足以上全部功能，需提供证明（加盖原厂商公章），中标后需提供产品测试，若不满足采购方有权拒绝。
29