招標技術參數基本要求★要求終端管理產品必須為硬件即插即用型產品，無須單獨采購服務器設備。終端管理硬件服務器，是由終端管理廠商提供的自主研發、同一品牌的一體化終端管理產品。服務器硬件和軟件的售后服務均由終端管理廠商提供。★要求終端管理廠商提供基于NAC技術實現的硬件準入控制網關服務器，并且準入控制網關默認集成在終端管理服務器中，無須單獨采購準入控制服務器設備，準入控制系統須具備公安部網絡訪問控制增強級的相關認證。要求終端管理服務器必須支持旁路鏡像連接模式，以及旁路策略路由連接模式?！镆蠼K端管理廠商提供的產品必須與主流操作系統有良好的兼容性，并能夠提供權威機構或者實驗室提供的測試證明?！镆蠼K端管理廠商提供的產品必須支持芯片級終端安全管理技術。終端管理服務器支持快速修復機制，操作系統、數據庫、終端管理平臺出現任何問題，都可通過快速修復機制進行恢復，都不需要重新安裝支持多級管理架構，在上級管理平臺，能夠直觀展示各下級單位管理信息，并可以完全接管下級單位的管理平臺。功能要求準入管理要求要求對進入局域網的計算機進行入網檢測，對于未安裝客戶端的入網計算機必須提供網頁重定向機制，提供自動化的客戶端安裝提示。要求支持多VLAN、多路由器環境，不需要修改現有網絡配置，不受防火墻限制?！镉行Э刂扑浇勇酚善?、與合法計算機直連、仿冒合法IP/MAC的違規入網行為。外聯管理要求支持監視和禁止通過3G、Modem、ADSL、VPN等撥號途徑的外聯行為。支持WIFI、隨身WIFI（360WIFI）、手機共享等途徑的外聯行為?！镏С滞ㄟ^禁用外網帶寬形式，阻止任何形式的外聯行為。外設管理要求支持控制計算機包括光驅、軟驅、USB移動存儲設備、USB非移動存儲設備、串/并口、1394、紅外、藍牙、磁帶等外部設備的使用。支持指定U盤不受策略限制，在禁用其他移動存儲設備的情況下，可以使用。支持加密U盤，普通U盤加密后僅能在指定的客戶機上使用，在任何非授權計算機上不可以使用。支持對同一U盤設置不同的區域，權限及安全級別可以分別設定。要求支持U盤防病毒。能夠阻止U盤內可執行文件和壓縮文件的執行和拷貝為增強操作系統安全性，要求能夠阻止計算機U盤、光驅、磁盤自啟動，能禁止自動登錄操作系統等。補丁管理要求支持安全補丁信息自動更新、補丁文件自動下載及無人干預的推送式靜默分發安裝?？稍O置定時修復、計算機開機修復或控制臺手動修復，對于未在線計算機，支持上線后自動補做補丁修復操作。支持識別補丁的補丁類型（包括安全更新/重要更新/更新/SP）、補丁的嚴重等級（包括嚴重/重要/中等/低）和發布時間。要求必須支持補丁下發的帶寬占用。防病毒管理要求要求能夠檢測并管理終端必須安裝某一品牌或某幾個品牌的殺毒軟件?？蛇h程統一時間運行殺毒軟件進行殺毒，對于未開機的計算機，開機后能夠第一時間自動補做殺毒。IP地址管理要求要求可以對IP地址進行綁定，即使重新安裝了操作系統也能自動回復之前綁定的IP地址要求能夠綁定終端網卡的真實物理MAC地址，終端無法修改。網絡訪問控制要求要求能夠審計及管理客戶機的上網情況，如對訪問過哪些網頁等進行實時的監視。能夠保存上網記錄供查詢。支持對客戶機的網絡訪問范圍進行設置，只允許客戶機訪問設定范圍內的計算機。支持對客戶機的網絡訪問端口進行權限設置。要求能夠發現客戶機共享的文件和文件夾，并可以根據需要立即停止其共享。能夠設置禁止計算機設置共享文件夾。要求能夠設置局域網是否使用代理服務器和支持何種協議連接Internet，以及設置計算機IE的安全級別。支持任務立即執行或定時執行，對于未開機的計算機，計算機開機后能補做下達的任務。資產管理要求要求產品可以自動收集客戶機的軟件和硬件資產信息，資產屬性中至少包括所屬組/部門、主機名、IP地址、CPU/內存/硬盤/顯卡/光驅/軟驅等硬件配置情況信息，無論計算機是否開機，都能夠獲取相應硬件資產信息。要求能夠監控計算機硬件和軟件的變更，提供報警信息和查詢功能。軟件管理要求要求能夠設定計算機只允許運行什么程序或禁止運行什么程序，如果發現有不應該運行的程序，能夠終止其運行，即使終端用戶修改了進程名仍可對其進行管理。要求可以綁定指定的軟件，計算機必須運行綁定的軟件才能訪問網絡，要求能夠管理終端安裝軟件黑白名單要求支持無人干預的軟件分發功能支持可執行文件分發。支持多個文件或文件夾打包成一個壓縮文件，壓縮比例要有明確提示。支持遠程修改客戶端注冊表及環境變量。支持動態鏈接文件注冊。支持軟件升級交互和靜默兩種方式。支持斷點續傳、自行設置占用帶寬比率以及無人干預下的自動安裝，對未在線的計算機，開機后能夠自動補做任務。支持程序打包，遠程分發后，無須人工干預，自動完成程序的安裝。對于分發和安裝情況能夠及時顯示詳細信息，包括已成功分發的百分比及需要補做的百分比等。分發文件的效率不應與終端的數量成正比。終端維護要求要求支持遠程運行程序、遠程監視、遠程協助、IP/子網掩碼/網關/DNS等網絡配置、批量網絡配置、消息發送、網絡阻斷、遠程開/關機、電源管理、時間同步、遠程注冊表修改、IE配置等維護功能?？梢愿鶕銲P地址將新安裝的客戶端自動分配到預設組中并自動執行該組預設策略。可以根據其IP地址將新安裝的客戶端自動分配到預設組中并自動執行該組預設策略。能夠對Windows操作系統的一些使用進行管理，包括計算機管理、控制面板、我的電腦屬性、本地連接屬性、組策略的使用限制?？稍O置計算機離開單位網絡時，是否仍然執行策略。能夠查看計算機的進程情況，并針對可疑進程，能夠遠程立即停止該進程?？蓪⑶鍐螌С觥．a品性能要求★客戶端程序CPU占用率<1%、內存占用量<20MB、帶寬<0.1K?！锩?00臺計算機執行任務/策略，全部完成小于10秒，并且策略立即生效。★服務端程序只開啟一個通信端口?！锬軌蛑С只ヂ摼W終端、NAT單向網絡環境終端（客戶端可以訪問服務端，服務端無法訪問客戶端）等復雜網絡環境的終端管理?！锝K端管理服務器設備吞吐量不低于1Gbps，并發數會話數不低于100,000。產品認證資質要求自主研發：必須是國內自主研發的已成熟的網絡管理產品。認證證書：★《計算機信息系統安全專用產品銷售許可證》終端安全硬件產品（內網主機監測類別）；國家保密局涉密信息系統產品檢測證書軟件產品登記證書★計算機軟件著作權登記★網絡準入控制系統須具有公安部頒發的網絡訪問控制增強級認證。ISO9000國際質量體系認證★3C認證證書，軟硬件須為同一品牌。投標人須