安徽省铜陵市中级人民法院违规外联安全管控采购项目招标公告

产品名称

产品规格要求

数量

单位

违规外联 自动 阻断 管理平台

1、硬件要求：要求提供国产化硬件，至少2U机架结构；单电源；至少6个千兆电口；国产CPU；国产操作系统；内存不低于32G；硬盘不低于4T。 要求对 本硬件的 存储空间至少 能 拆分三种 以进行区分且 同时进行监控，包括用户空间、系统空间 和 备份空间 ， 对用户空间、备份空间可进行自定义阈值监控设置，超出使用阈值，提供系统弹窗提醒 。

2、软件授权：要求本次配置至少200点正式永久授权。 根据实际需求可以在不更换本次硬件的基础上，后续扩充点位至 10000点。

★ 3 、终端运维工作台：要求提供终端运维工作台，支持在运维工作台以卡片方式 /列表方式展示终端信息，包括IP地址、MAC地址、操作系统、设备名称等信息；支持在运维工作台卡片终端上展示设备故障信息；支持基于终端查看终端详细故障记录，以及历史故障记录；支持按故障类型展示故障终端数量；支持在运维工作台卡片终端上直接对终端进行远程控制、IP地址更改、打印队列清理、计算机名更改等操作；支持重启、关机、卸载客户端等批量操作；客户端内置运维工作台，可脱离浏览器直接进行运维管理工作；提供终端健康监护功能，运维控制台提供全局健康监控状态评估，展示全局健康情况。 （投标时提供此项功能截图证明 ，并盖原厂公章 ）

★ 4 、终端故障检测与修复：支持对终端 cpu使用率过高、内存使用率过高、磁盘占用率过高等硬件性能故障进行智能监测，并提供自动修复方式；支持对终端网络连接异常、IP地址配置错误、网络连接质量差等网络故障进行智能监测，并提供自动修复的方式；支持对终端超时长运行、异常进程、杀毒软件冲突等操作系统故障进行智能监测，并提供自动修复的方式；支持对终端打印机连接异常、打印服务未启用、打印队列阻塞等打印故障进行智能监测，并提供自动修复的方式；支持一键故障诊断，在客户端侧支持对本机进行一键故障诊断。 （投标时提供此项功能截图证明 ，并盖原厂公章 ）

5、 系统客户端：终端必须支持 windows、国产操作系统；终端支持的国产化系统需包括**、统信等；客户端支持自定义，包括但不限于是否显示客户端图标、自定义客户端图标显示名称、客户端安装包名称是否加密、是否启用万能卸载码等；支持客户端安全模式下运行，客户端功能依然生效。

★ 6 、资产管理要求：产品必须具备采集硬件资产信息功能，能够获取硬件资产信息，并对资产变动进行预警；产品必须具备采集软件资产信息功能，能够获得计算机软件安装信息，并支持对软件的远程卸载；产品须具备设备未关机走势图功能，统计一定时间内未关机设备的走势图以及设备列表，并提供 TOP10的饼图，可通过TOP10 IP查询未开机设备记录时间信息。 （投标时提供此项功能截图证明 ，并盖原厂公章 ）

★ 7、准入控制：系统须提供pc终端的网络准入控制功能，提供pc入网认证、隔离修复等功能；支持镜像、策略路由等准入技术。

★ 8 、违规外联防护： 产品须 支持实现违规外联防护效果，通过网络电子围栏和动态网络状态探测，实现终端外联行为的自动化阻断和快速报警 ； 支持网卡合法性校验，在外联出现的情况下，提供对不合法的网卡先断网再校验的应急措施； 须 支持互联网探测，在外联出现的情况下，可实现先断网后探测，同时实现对能访问互联网的网卡进行断网、截屏的应急措施；支持对 IPv6协议网卡进行违规外联检测，并可独立开启和关闭。 （投标时提供此项功能截图证明 ，并盖原厂公章 ）

★ 9 、远程运维： 产品 须具备远程管理功能，管理员可通过管理控制台和客户端方式进行远程控制，支持远程查看、控制、文件传输、重启；须支持 windows、国产化不同设备间互相远程；支持windows用户侧在终端上主动发起，同时远程查看、远程控制可以根据管理须要和网络状况，选择、配置适合管理员的窗口分辨率、显示比例等；支持windows远程操作录屏审计功能，支持远程操作审计，可审计远程时间、主控端IP、被控端IP、远程时长、远程管理员等详细信息；远程管理支持双向穿透NAT或VPN的远程屏幕控制；管理员支持限制远程控制的权限，包括是否允许强制查看、控制、是否允许文件传输等。 （投标时提供此项功能截图证明 ，并盖原厂公章 ）

10、 外设管控：产品须支持对终端外设接口的控制，启用或禁用软驱、光驱、 U口、打印机、Model、串口、并口、1394火线口、红外接口等外部设备；支持禁止手机/平板接入、禁止蓝牙设备、USB设备和网络设备的接入，可识别鼠标、键盘；支持对终端上正在使用的外设设备进行识别和报表展示，包括不限于名称、型号、插入时间、插入终端信息等，并支持对该外设进行一键禁用；支持对U盘进行注册管理，注册U盘可接入内网使用，U盘支持绑定到指定部门、终端、用户，内网中仅绑定的终端上能使用该U盘，未注册U盘将无法在客户端上使用，实现“外盘外用” ；支持注册审核设置，终端侧注册的U盘需要通过管理员审核通过才可注册入网；支持安全U盘功能，可对U盘进行加密设置，支持自由设置加密分区，内网只能访问加密后空间，外网仅能访问未加密空间；支持U盘只读、只写、禁止的管控策略，和U盘管控的范围，并提供U盘插拔的审计功能；支持审计U盘中的文件**、复制、读取、修改、移动、重命名、删除等操作审计，支持对审计文件进行备份操作，并通过FTP备份到文件服务器；支持配置管控的U盘类型并提供已管理类型列表，未知类型列表、不管控类型列表等。

★ 11、 软件分发： 系统 须 提供文件分发功能，支持可执行程序、 MSI安装包或者文档数据文件自动下发与安装； 须 支持文件分发中继功能，依据网段 /区域可灵活部署独立中继分发节点，使该网段/区域终端可通过中继节点进行**下载，以便节省网络**；系统中继服务器必须支持备份主机功能，在中继服务器关机或断线的情况下，保障终端可以通过服务器的优先次序选择其他在线文件服务器下载；文件分发 须 支持立即执行、周期（每天 /每周/每月）执行和自定义执行分发任务，分发后可以对终端的软件进行判断，能够自动统计分发成功率及软件安装成功率，支持进程、安装路径等多种参数判断方式。 （投标时提供此项功能截图证明 ，并盖原厂公章 ）

1 2 、行为审计：系统需支持行为审计功能，支持包括但不限于账户、进程、服务、终端使用等行为的审计。

1 3 、服务及其它要求：投标时提供投标产品厂商针对本项目的授权函和 至少 叁年的售后服务承诺函。

1

套