北信源桌面管理软件技术参数.doc

北信源桌面管理软件技术参数 北信源桌面管理软件壹套，主要参数配置要求如下： 序号 指标项 技术规格要求 1 用户数 80用户。 2 功能要求 系统必须满足一下功能要求： 2-1 基本功能 系统必须具备多级级联管理，上级可锁定下级的管理策略，独立系统的管理网络终端管理能力要求达到支持10000台以上计算机的管理。 系统必须具备对管理员分权限管理，达到管理员、审核员、审计员三权分立。提供系统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持IP地址访问限定，只有获得授权的计算机才能进入系统控制台。 系统必须具备良好的系统安全性，终端具有自我防护机制，防止用户使用网上常见的卸载等工具随意停止、卸载授权。客户端功能在安全模式下仍生效。 2-3 终端安全管理 系统必须具备支持终端流量管理，对网络异常流量终端和异常连接数进行监控和控制，对可疑发包（蠕虫病毒等）行为、多并发连接提供检测、报警、断网功能。 系统必须具备能够识别并控制经公安部许可的主流防病毒系统安装情况。 具备可由网管统一控制的桌面防火墙功能，实现ip端口双向访问控制功能。 具备口令策略监控功能。 具备用户权限变化监控功能。 系统必须具备对服务器等重要主机的IP保护功能，当非法机器企图占用重要主机IP时，非法机器无法上网但重要主机正常使用，设置访问ip控制、防止ddos攻击设置。 系统支持静态动态IP与MAC绑定功能，禁止终端用户修改IP地址、网关等网络通讯关键参数的功能，如用户修改这些参数可自动由系统的客户端软件将这些参数修复。 系统支持终端文件备份功能，由终端向服务器备份指定目录下的指定文件,同时可进行身份认证。 系统必须具备注册表关键项的监控与保护功能，防止恶意代码的侵入、具备注册表强制修改功能。 系统支持对指定的远程客户端进行网络数据包协议分析和回放储备功能。 系统应具备禁止修改网关、禁用冗余网卡管理。 具备远程管理功能，即点对点获取远程终端在线进程、服务及所开放的端口之间关系，并远程控制。能对指定的远程终端进行网络数据包协议分析和回放储备功能。 支持对在线计算机的流量统计和流量排名，对发包和并发连接数超出阀值的终端进行报警或阻断； 要求对网络客户端流量进行监控，客户端输入或输出流量超过设定阈值时报警，对可疑发包（蠕虫病毒等）行为进行检测、断网，防止非法入侵、滥用网络资源、感染病毒后影响网络正常工作； 移动存储介质管理，禁止未授权的U盘等的使用 2-4 资产管理 系统必须具备网络终端软硬件资产管理功能。 2-5 终端远程管理 系统必须具备远程管理功能，即点对点获取远程终端在线进程、服务及所开放的端口之间关系，并远程控制。能对指定的远程终端进行网络数据包协议分析和回放储备功能。 2-6 报表管理 系统必须具备支持对各种日志的导出查询，至少支持EXCEL格式的文件导出。 用户可根据需求自主选择报表项并自定义的报表格式（模板），支持模板化组态报表输出。