终端安全管理系统（1套）

系统配置要求

★满足400个终端接入

功能要求

1. 要求投标产品支持intel的AMT（主动管理技术）技术。

2. 要求系统可以自动获取客户端的相关信息，如进程，软硬件配置等，管理员操作时只需要选择即可无需输入进程名或者是计算机IP地址等操作。

3. 产品应全部为软件，不需要购买同厂家硬件产品作为软件的支撑。

4. 要求充分考虑本单位的网络及应用情况，支持多级管理架构管理。总部可统一、集中管理所有客户端机器，也可以授权部门具有相应的管理权限。

5. 要求必须支持Windows 98/2000/2003/XP/vista 等微软全系列操作系统。

6. 不要求安装操控端，管理界面采用B/S模式，以便节约成本，方便管理人员在任何地方登陆管理系统；WEB登陆界面要求可以提供多种语言登陆。

7. 支持模块化产品架构，可以保证在一个平台上平滑的接入新的功能模块。

8. 支持所有策略按时间段部署。

9. 管理系统要求可以跨网段。

10. 结合实际情况，终端管理项目功能应包括IT资产管理功能、应用程序管理、补丁管理、远程支持管理、桌面设置管理、网络访问管理、外设管理、内网接入安全控制管理、预警管理、互联网访问日志以及文件访问日志。

11. IT资产管理:能自动发现详细的IT资产，能够管理物理资产;具有完善的软硬件变动报警功能;支持结合可管理的资产信息定义多种组合条件的图形化的查询方式、以提供最快、最方便的查询功能;可以根据CPU型号，CPU厂家，CPU主频进行统计PC机数量；可以根据内存，硬盘的容量统计PC机数量；可以统计网络内各种操作系统机器的数量

12. 应用软件使用及控制:能够提供强大的进程库;提供实时查询进程功能并能实时的结束进程;能够实现进程反查功能；支持进程指纹识别技术；支持自定义进程管理

13. 补丁分发:补丁分发具有良好的网络分流及创新技术;通过管理策略来自动保持当前的最新补丁更新;可以智能计算网络性能，补丁分发要求采用微软BITS技术，支持负载均衡，断点续传

14. 远程控制:支持基于需经用户同意、只读等多种控制方式，已经可进行证书传输验证的安全机制，支持强制管理模式和非强制管理模式;支持全面的远程控制日志跟踪;支持发送热启动键；任务管理器快捷键等

15. 网络访问管理：可以对pc的上网时段和收发邮件进行管理和FTP上传下载进行管理；人工调节内外网带宽；支持在线和离线策略。

16. 接入安全控制：及时发现非法接入的PC机（没有安装客户端逃避管理的合法PC）并采取相应的措施，比如阻断其网络通信，重定向到URL等；

17. 外设备管理：提供USB、串口设备、并口设备、光驱软驱等外部设备自动识别功能；可以针对其中某一设备设置禁止/允许；对U盘和移动硬盘的认证，并能控制读写权限；对U盘进行加密，只有经过授权的计算机才能使用；支持U盘在线策略和离线策略。

18. 互联网访问日志：IM软件的监视、FTP的监视、WEBMAIL和网络磁盘的监视、SMTP,POP3邮件的监视、WEB访问的监视

19. 外设文件访问日志：能对客户端上的本地磁盘文件/外设设备/网络共享的拷贝、删除、移动、写入、创建、重命名作记录

20. 预警管理：预警内容包括：硬件变动告警、软件变动告警、过保资产告警、进程管理告警、CPU性能高警、内存利用率告警、补丁状态检查告警、新补丁发布告警、上网能力告警、网络超阀值流量告警、端口开放告警、新设备接入告警、客户端通信受阻告警、IP变更告警、针对以上告警内容，还需要区分出优先级别（普通、重要、特别重要、紧急、特别紧急），及告警的有效时间（以时、天、周、月）为单位

产品资质

国家版权局计算机软件著作权登记证书；公安部颁发的《计算机信息系统安全专用产品销售许可证》；

★提供良好的专业化售后服务，提供一年免费软件升级技术支持服务，提供专业化的本地网络安全服务和半小时内提供网络安全应急响应服务（提供相关材料复印件），以确保产品的合法性、渠道的正规性，能够提供现场备机服务；

★厂商省内直属服务机构具有国家信息安全工程类一级以上（含一级）服务资质认证书，是福建省公安厅认可的网络安全事件应急处置安全服务（含试点）单位；

★厂商列入福建省工程建设项目甲控设备材料供应商名录；产品应当符合闽政办〔2008〕197 号和闽经贸函运行〔2012〕91 号文件的有关规定。（提供相关材料复印件并加盖原厂商公章）。