环视公司2016年有线电视管道工程桥架采购需求

1、合肥市妇幼保健院终端管理软件采购需求仅供参考，具体以谈判文件为准序号内容说明与要求1付款方式合同签订安装运行正常后付合同款的50%，一年后付合同款的40%，余款质保期满后付清无息。投标人提交的响应文件中如有关于付款条件的表述与谈判文件规定不符，将被视为实质性不响应，将导致投标无效。投标人提交的响应文件中如有关于付款条件的表述与谈判文件规定不符，将被视为实质性不响应，将导致投标无效。2评标方法最低评标价法前注：1、 本说明中提出的技术方案仅为参考，如无明确限制，供给商可以进展优化，提供满足用户实际需要的更优或者性能实质上不低于的技术方案或者设备配置，且此方案或配置须经评委会审核认可； 2、为鼓励

2、不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，那么该技术参数及要求不具有限制性，供给商可对该参数或要求进展适当调整，并应当说明调整的理由，且此调整须经评委会审核认可；3、供给商应当在响应文件中列出完本钱工程并通过验收所需的所有各项效劳等明细表及全部费用。成交供给商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供给商承当；供给商应自行踏勘施工建立现场，如供给商因未及时踏勘现场而导致的报价缺项漏项废标、或成交后无法完工，供给商自行承当一切后果；4、以下采购需求中：加号产品，供给商在响应文件?主要成交标的承诺函?中填写名称、规格型号、数量、单价等信息，承诺函经询价

3、小组评审认可后随评审结果一并公示，如响应文件中未提供、提供不全将可能导致响应无效； 5、本工程拒绝采购进口产品；6、如对本谈判文件有任何疑问或澄清要求，请按本谈判文件“供给商须知前附表中约定方式联系中心，或承受答疑截止时间前联系采购人。否那么视同理解和承受。桌面终端管理招标参数：桌面终端管理一套分类指标工程功能要求描述平台要求系统根底要求厂商所提供的投标产品须为一体化产品，即所有相关模块都在同一个管理平台，同一个客户端进程下实现。产品不能以堆叠的形式存。降低兼容性、稳定性风险。终端管理效劳器支持快速修复机制，操作系统、数据库、终端管理平台出现问题，都可通过快速修复机制恢复，不需要重新安装。基于

4、对网络系统的平安性考虑，投标产品须为基于C/S架构的封闭产品平台。即只有被授权的网管人员，在安装了效劳端的的指定计算机上，在帐号密码验证通过后，才可进入管理系统进展相应的管理工作。要求产品必须是由终端管理厂商自主研发的硬件产品即插即用型，无须单独采购效劳器设备。以提高产品的平安性与稳定性。需提供公司产品彩页并加盖公章。准入控制网关默认集成在终端管理效劳器中，无须单独采购准入控制效劳器设备。需提供产品管理平台截图证明，并加盖厂商公章。支持多级管理架构，在上级管理平台，能够直观展示各下级单位管理信息，并可以完全接收下级单位的管理平台下级可必须执行上级要求要求终端管理厂商为终端管理效劳器安装能够稳定

5、运行终端管理平台的正版LINUX操作系统，以及正版MYSQL数据库。供货时需检查数据库系统应采用SSL加密技术，确保效劳器端、控制台及客户端之间的认证及传输平安。同时客户端程序应具有自我防护机制，客户端能够完全兼容并稳定运行在64位与32位Windows平台上, 所有功能策略能够在Windows 平安模式下生效，防止利用平安模式进展非法计算机操作。管理平台管理平台需要支持内网在线、互联网环境、离网环境等三种以上的管理场所配置，必须需要通过IP、域名、DNS三种方式综合判断终端所在场所。可同时对不同场所下发不同的管理策略。客户端自动判断自己所在场所，并自动执行相应的管理策略。需提供产品截图并加盖

6、厂商公章管理平台需要同时支持对终端和用户进展管理，用户策略优先于终端策略，无策略冲突。客户端程序应具有自我防护机制，客户端文件、注册表、进程必须全面保护，终端用户无法停顿、删除、卸载。效劳端程序只开启一个通信端口，客户端在正常连接状态下，不开启端口权限管理产品支持分权管理。可分为系统管理员、平安操作员和平安审计员等多种用户，支持账户登陆IP地址绑定功能。平台性能要求产品在6000点终端规模下，并发连接完成时间60s。管理策略下发30s。长报文策略同时下发的完成时间120s。负载均衡要求终端管理平台能够提供负载均衡的平安机制。负载的过程，不影响客户端的连接性能。需提供公司产品彩页证明并加盖公章。

7、双机热备要求终端管理平台能够提供双机热备的平安机制，主备机切换时间20S。需提供公司产品彩页并加盖公章。管理对象要求策略能够对终端组及单个终端下发；要求能够支持单机策略、与终端组策略同步的机制自定义报表系统需提供自定义报表功能，可对数据库中如终端信息、审计信息、报警信息等数据进展统计要求提供三种报表形式，包括：根底报表、自定义报表、高级报表。自定义报表需能够统计数据库中如终端信息、审计信息、报警信息等全部信息。要求支持管理员自定义报表显示的字段，形成自定义报表。同时，需提供通过SQL语句查询指定数据，形成图表或表格的高级报表功能。提供产品截图并加盖厂商公章。部署系统部署要求系统部署方法简单，不

8、影响现有网络架构及网络运行；支持多VLAN、多路由器情况，不依赖于网络设备的支持，可适用于任何类型网络，不需要修改现有网络配置，不受防火墙限制。无需对交换机进展配置，不受网络防火墙限制要求支持VPN、NAT等网络环境，并且不需要安装中继类的硬件设备或软件程序。客户端部署客户端安装部署支持默认安装、域效劳器安装、重定向安装等多种安装部署方式。支持客户端在线升级功能、支持远程卸载功能。并提供离线状态下的客户端手动删除功能。客户端部署支持windows xp、win7、win8、win10等系统，兼容32位与64位系统。边界平安准入控制准入控制网关默认集成在终端管理效劳器中，无须单独采购准入控制效劳

9、器设备。需提供产品官网截图证明提供证明文件加盖公章要求对进入局域网的计算机进展入网检测，对于未安装客户端的入网计算机必须提供网页重定向机制，提供自动化的客户端安装提示；支持访客模式入网，并可对临时入网终端进展时间授权。要求支持数据包指纹管理机制，支持多VLAN、多路由器环境，支持NAT等形式的地址转换环境；不需要安装中继类的硬件设备或软件程序。提供产品技术原理说明，并加盖厂商公章。有效控制私接路由器、内网终端与陌生终端直连、仿冒合法IP/MAC违规入网等行为。需要提供针对于“防止与陌生终端直连的技术原理说明，并加盖厂商公章。准入管理为硬件准入网关+802.1X+可信集合的综合管理方式，可信集合

10、需要支持跨VLAN、跨路由的管理环境，能够阻断不同VLAN的违规终端与合法终端的网络通讯。要求支持无线准入，必须提供平安的认证机制，如：设备硬件ID认证、帐号密码认证可与域/ldap结合、证书认证支持单向和双向、OTP认证动态密码。要求必须支持终端跨地域漫游，终端跨地域漫游时，应该能够自动入网，不需要管理员和终端用户做任何配置工作。提供例外列表功能，对于列表登记的计算机或特殊网络设备，即使未安装客户端也可以顺利通过设备访问网络要求能够对计算机进展入网平安检查，可事先设置平安入网条件如是否安装杀毒软件、是否安装某监控软件等，符合条件的计算机可以入网，不符合条件的计算机将其隔离到修复区，在修复区中

11、安装相应的软件后才可入网。违规外联管理支持监控网络中客户端的非法外联行为，监视和制止通过代理效劳器、3G、Modem、ADSL、VPN等拨号途径的外联行为支持对终端连接的无线WLAN进展限制，只允许连接单位内的合法WLAN。提供产品截图并加盖公章。能够通过检测域名的方式，发现终端违规外联互联网，并能够在发现的同时立即阻断网络通讯。需能够对双网卡进展管理，一旦发现违规外联的行为，需能够及时发现并禁用外联的网卡；支持通过禁用外网带宽形式，阻止任何形式的外联行为。提供产品截图，并加盖公章。外设管理要求支持控制计算机包括光驱、软驱、USB移动存储设备、USB非移动存储设备、串/并口、1394、红外、蓝

12、牙、磁带等外部设备的使用。检查与终端计算机相连接的设备，支持对USB、Modem、U盾、图形处理设备等设备进展管理。根据提供设备类型列表，支持自定义添加设备类型，包括：ID类型classID、ID值deviceID、设备名称，对自定义的设备进展管理。USB存储设备支持U盘防病毒功能，有效的杜绝U盘的AUTORUN病毒以及可执行文件和压缩文件的执行和拷贝带来的病毒隐患；支持USB存储设备使用方式的多种管理方式，包括只读、只写、制止使用、阻断网络、关机等操作。支持指定U盘不受策略限制，在禁用其他移动存储设备的情况下，可以在授权使用范围内正常使用支持加密U盘，普通U盘加密后仅能在指定的终端上使用，在

13、任何非授权计算机上不可以使用。无需用户另外单独采购设备制作的加密U盘必须能够防止格式化，保障数据不被破坏。支持任意U盘制作为多分区U盘，包括加密区和公共区，并可设置访问密码。可配置外带U盘，只显示不重要的数据文件，敏感信息文件隐藏，并且可以配置外带U盘的使用时间和次数。支持授权U盘功能：仅能使用内部授权U盘，外部U盘不可使用；系统平安补丁管理支持平安补丁信息自动更新、补丁文件自动下载及无人干预的推送式静默分发安装。可设置定时修复、计算机开机修复或控制台手动修复，对于未在线计算机，支持上线后自动补做补丁修复操作。支持识别补丁的补丁类型、补丁的严重等级。多级环境中，支持上下级补丁同步。支持终端补丁

14、自动检测，提供补丁安装信息，须支持补丁分发任务带宽占用可自定进展调整。防病毒管理要求能够检测并管理终端必须安装某一品牌或某几个品牌的杀毒软件。发现未安装指定杀毒软件，能够立即阻止终端的网络通讯。支持防病毒软件版本、病毒特征库更新、防病毒引擎版本的检查。要求能够支持按照累计天数、截止日期两种方式，设置杀毒软件是否过期，及过期过的处理方式；能够提供主流的杀毒软件列表，可直接选择使用，无需再自行添加进程等。可远程统一时间运行杀毒软件进展杀毒，对于未开机的计算机，开机后能够第一时间自动补做。要求能够提供详细的报表，能够统一全网终端各品牌杀毒软件的分布百分比共享管理支持终端共享资源管理，可对文件、打印机

15、等共享资源进展管理，支持读取制止读取权限的共享方式以及制止修改共享权限。注册表管理支持注册表管理，可配置指定的注册表项、键、值，支持制止新建、读取、修改、删除等操作。USBKey身份认证管理为保证终端使用的平安性，支持USBkey身份认证管理，支持第三方厂商提供的USBKey，支持授权终端、授权账号和授权网络连接三种授权方式。可自动匹配USBkey信息，客户机没有USBkey将无法登陆操作系统，并能够提供审计提供产品截图证明系统自启动管理为增强操作系统平安性，要求能够阻止计算机U盘、光驱、磁盘自启动，能制止自动登录操作系统等。提供产品截图证明系统效劳管理支持终端计算机的效劳进展管理，可设置终端

16、主机效劳的黑白名单进展管理。能够查看计算机系统的所有效劳信息，并可远程停顿、启动某项效劳，支持效劳信息清单的导出。桌面策略管理能够对Windows操作系统的一些使用进展管理，包括计算机管理、控制面板、我的电脑属性、本地连接属性、组策略的使用限制。可设置计算机离开单位网络时，是否仍然执行策略。上网痕迹检查能够对终端的上网历史进展扫描，能够检测计算机是否访问过网站，当检测到计算机访问过网站后，可制止该计算机的进展网络通讯。可对计算机当前系统进展扫描，也可对全盘进展扫描，对于重装过操作系统的计算机，仍然可以检测出其上网痕迹。流量平安网络流量分析要求能够查看到全网的实时流量变化情况，显示内外网总流量、

17、出入口流量、组内交互流量、组间交互流量、组间出口流量和组间入口流量等信息。并能够定位产生流量最大的节点或组，提供流量大小的排名。可提供详细的报表，可查询流量时间分布及排名情况等信息，报表支持导出和打印。要求能够查看全网、网段及节点之间的流量关系情况，可以显示局域网中网段间的流量交互情况、同一网段中节点与节点间的流量交互情况以及与某一节点相关的所有流量交互情况等，并能够提供组内、组间、节点之间及出口、入口的流量关系排名等信息。要求能够对局域网的流量构成进展分析，能够显示出占用流量的行为，如终端用户进展下载、聊天、发送邮件或局域网中的某项业务系统的正常运行等，对行为的分布、行为流量等提供详细的报表

18、，报表支持导出及打印。各种层面的图形展示过程中应可以互相灵活调用，保持良好的关系性，防止孤立的展现网络局部状况。如果网络中存在流量异常情况，应可以通过清晰的图形及时发现，并可通过组合调用关系、排名等信息，快速定位异常点，定位信息应准确到计算机IP地址、造成流量异常的进程和端口，及当时登录该计算机的用户名。能够针对特定的重要效劳器提供一个独立的效劳器组，对组内的效劳器可进展全面的流量变化监视、流量关系分析和流量行为分析，能够准确的定位到局域网中哪个节点的哪个使用者使用了哪些进程对效劳器造成了多大的影响。可提供违规访问专署效劳器和正常访问专署效劳器的计算机排名信息的报表。网络异常发现和分析要求能够

19、从各种网络行为入手，如BT下载、业务访问、邮件、聊天等，分析和统计网络流量，以方便掌握单位网络的利用情况。可以对网络流量进展平安性评估，即当网络出现问题时，可以快速的定位以及解决问题。可以对网络资源进展评估，即对于现有业务系统的现有网络带宽是否够用。要求能够根据协议类型应用层协议，如ftp等分类统计在一定时间段内的终端访问流量。行为管理应用程序管理要求能够设定系统运行程序的黑白名单，如果发现有不应该运行的程序，能够终止其运行，即使终端用户修改了进程名仍可对其进展管理。管理终端运行应用程序的方式必须包括：MD5码、应用名称、进程名称、数字签名，并以列表的形式进展管理。MD5码需支持通过文件和文件

20、夹的形式导入网站访问管理要求能够审计及管理客户机的上网情况，如对访问过哪些网页等进展实时的监视。能够保存上网记录供查询。支持所有浏览器的网站访问管理，管理方式包括仅审计、制止访问和只允许访问某些网站。要求网站的管理支持模糊匹配，例如制止访问的地址设定了“163，网址中所有含有“163字样的将都被制止访问。并且访问限制策略支持按不同的时间段来执行。要求能够提供网站列表库供策略设置，提供详细的网站类型归类，例如交友、新闻、视频网站等。提供产品截图要求能够自定义多个网址扩展名，并使用列表管理能够提供网站访问情况的详细报表，可在报表中查看访问信息，包括浏览网页次数的客户机排名、请求网站访问的排名、违规

21、访问网站排名以及违规访问网站的客户机排名等。带宽管理要求能够区分内外网分别进展带宽限制，终端下载时，使用的带宽不可以超过限制值。上网权限管理支持对客户机的网络权限进展设置。能够制止客户机访问网页、及邮件效劳，并需要支持针对目标做控制。可自行设置端口权限，并能够按不同的时间段执行策略终端运维资产管理要求产品可以自动收集客户机的软件和硬件资产信息，资产属性中至少包括所属组/部门、主机名、IP地址、CPU/内存/硬盘/显卡/光驱/软驱等硬件配置情况信息，无论计算机是否开机，都能够获取相应硬件资产信息。要求提供资产统计、查询及报表功能，支持自定义方式的资产查询、统计。能通过内置报表系统对硬件设备、操作

22、系统等信息进展分类查询。系统资源监控支持终端资源监控，可监控终端计算机硬件配置如CPU、内存、硬盘空间的安康状况，对CPU、内存、硬盘资源占用情况设置报警阀值，当终端资源系统资源占用率过高时，那么产生报警信息，保障终端运行稳定IP/MAC地址绑定支持IP/MAC地址、计算机名绑定功能，防止出现IPMAC地址冲突、计算机名重复的情况发生；要求可以对IP地址进展绑定，即使重新安装了操作系统也能自动回复之前绑定的IP地址要求能够绑定终端网卡的真实物理MAC地址，终端无法修改。软件分发支持推送分发方式，即在效劳端制定自动或者定时任务主动向客户端进展软件分发。支持多个文件、文件夹、可执行文件的分发支持中

23、文与英文。支持多文件或文件夹打包成一个压缩文件，压缩比例要有明确提示。支持远程修改客户端注册表及环境变量。支持动态链接文件注册支持软件安装检测功能，可配置安装前对注册表和文件进展检查，当符合某一条件时，根据配置，自动选择取消安装。支持断点续传、自行设置占用带宽比率，对未在线的计算机，开机后能够自动补做任务支持程序二次打包，远程分发后，无须人工干预，后台自动完成程序的安装。产品不得使用模拟鼠标键盘操作的方式进展软件安装，以防止影响终端使用，降低失败率。支持P2P的分发方式，分发文件的效率不应与终端的数量成正比，比方对100台终端下发500M的文件，与对1000台终端下发500M的文件，总时间相差

24、不应大于10分钟。对于分发和安装情况能够及时显示详细信息，包括已成功分发的百分比及需要补做的百分比等。要求能够对客户机进展远程协助，当因管理、维护或故障排除需要时，可远程对客户端进展操作。要求必须支持NAT环境，并且不能安装其他中继类设备要求远程协助功能，可设置远程协助的方式是否需要终端用户进展确认，可设置远程协助时用户是否可以使用键盘与鼠标要求能够远程监视计算机的屏幕信息，但不对其进展鼠标、键盘进展操作，并随时可对屏幕信息进展截图保存，监视行为需要经过客户机的同意方能进展。能够远程修改IP地址、子网掩码、网关、DNS等网络配置，支持单网卡、双网卡、隔离卡和单网卡双IP等多种情况。支持批量对客

25、户机的网关、DNS等进展远程修改。所有设置可以不需要计算机重新启动而立即生效。定时录屏、定时截屏可对终端进展录屏，支持时间段、时间段内触发软件等方式录屏，鼠标与键盘无操作时不录屏，以节约空间。能够灵活对视频的画面质量进展调整。可对终端进展截屏，可设置截屏时间间隔，上传时间间隔。可设置图片的分辨率移动终端平安终端准入管理当终端移动设备用户使用办公软件远程连接公司内网办理业务时，对其进展授权，合法终端移动设备通过认证准许接入网络，非法终端移动设备立即制止接入网络并发出报警，彻底杜绝外来终端移动设备随意接入网络。同时，提供终端准入管理统计分析报表。杀毒软件管理可以监控终端移动设备杀毒软件的安装情况，

26、如果移动设备未安装指定的杀毒软件，那么可发出报警或阻断其网络通讯，防止终端用户没有安装杀毒软件，木马程序入侵，造成单位数据泄露。同时，提供杀毒软件管理统计分析报表。绑定第三方软件根据办公需要，单位可能需要在移动设备上安装一些必要的应用程序，例如办公软件或业务软件等，为了保证这些应用程序能够在移动设备上安装并运行，本系统提供了绑定第三方软件功能，可绑定任意需要安装的软件，绑定后不按照规定安装的软件，可以阻止其接入内部办公网络。同时，提供绑定第三方软件统计分析报表。USBKey身份认证管理#可为用户提供更加平安的访问授权机制，假设终端移动设备用户登录密级较高办公网络时，需要使用USBKey并通过管

27、理员授权，严格杜绝不明终端移动设备非法连接办公内网，有效防止网内重要数据外泄事件的发生。移动终端管理终端管理可以获取终端移动设备的网络连接信息、用户信息及设备信息,并可根据实际情况对终端移动设备进展分组管理。可设定Android专用机允许使用的应用程序，并可禁用专用机的相关设置，防止用户通过退出、开机等自我保护功能脱离管理。使用Android移动设备进展业务办公时，可登录办公专用平安桌面，在该桌面仅能使用业务办公应用，退出平安桌面后可正常翻开个人应用。可设定iOS专用机应用程序的安装权限及平安浏览器访问网站的黑白名单，禁用相机Safari、iCloud备份等功能，确保专机专用。快速查询可以将管

28、理员经常使用，且较为复杂的查询条件保存，方便管理员快速的对查询结果执行任务。自定义字段管理管理员可根据需要定义关注的自定义字段，可在控制台手动填入终端移动设备自定义字段的具体信息内容，并可修改或删除已定义的字段，方便日常设备的管理维护。能够记录管理员增加、修改和删除自定义字段的详细日志信息。限制接入WLAN网络可以设置终端移动设备准许接入的WLAN网络，确保移动设备在指定范围内使用，为防止终端用户仿冒白名单中的WLAN信息，本系统提供内部网络连接引擎验证功能。同时，提供限制接入WLAN网络统计分析报表。平安浏览器管理可以设定终端移动设备只允许访问什么网站或制止访问什么网站，可设置制止通过浏览器

29、进展下载，如果发现终端访问违规网站，那么终止其访问行为。同时，提供平安浏览器统计分析报表。终端资产信息可以监控终端移动设备的软、硬件资产变更情况并可导出网内的软、硬件资产信息，当发现有资产变更时，可记录资产变更的详细信息。对终端移动设备违规使用终端资产操作，系统记录完整的终端管理日志。应用程序管理可以设定终端移动设备只允许运行什么程序或制止运行什么程序，在操作系统驱动层对进程的运行进展监视和控制，当进程在启动过程中，如果发现有不应该运行的进程，那么终止其运行，方便地把个人终端移动设备塑造成工作专用设备，明显提高工作效率。同时，提供给用程序管理统计分析报表。外部接口管理针对Android操作系统

30、的移动设备，可制止设备使用蓝牙和摄像头功能并监视其SD卡的使用情况，防止用户私自传输或拷贝机密信息。时间同步策略可使所有终端移动设备保持时间一致，防止终端用户修改时间后，终端实施的策略按非工作时间处理。移动终端维护推送消息可远程发送推送消息给终端移动设备，方便员工及时掌握单位的新产品及活动的详细信息。能够记录设备推送消息的任务执行日志。远程数据擦除当出现设备丧失等情况，可远程对丧失设备进展恢复出厂设置，格式化SD卡及擦除SIM卡联系人的操作，防止设备中的信息外泄。能够记录效劳器远程擦除客户机的任务执行日志。植入/修改/删除密码可远程植入/修改/删除移动设备的密码，当用户处于离线状态时系统支持发送短信执行任务，防止用户因为遗忘设备的锁屏密码导致擦除设备中的重要数据。能够记录效劳器远程对客户机植入/修改/删除密码的任务执行日志。远程锁屏可远程锁定终端移动设备的屏幕，终端用户在没有密码的情况下不能解开锁屏状态，有效的保护了移动设备内信息的平安。能够记录效劳器远程锁定客户机屏幕状态的任务执行日志。软件分发可远程实现软件如业务系统的批量、自动、高效安装并可在终端设备中记录分发软件的历史记录，对分发的软件进展监控保证其正确安装并运行。能够记录效劳器远程分发软件的任务执行日志。GPS定位可