环视公司2016年有线电视管道工程桥架采购需求

合肥市妇幼保健院终端管理软件采购需求（仅供参考，具体以谈判文件为准）序号内容说明与要求1付款方式合同签订安装运行正常后付合同款的50%，一年后付合同款的40%，余款质保期满后付清（无息）。投标人提交的响应文件中如有关于付款条件的表述与谈判文件规定不符，将被视为实质性不响应，将导致投标无效。投标人提交的响应文件中如有关于付款条件的表述与谈判文件规定不符，将被视为实质性不响应，将导致投标无效。2评标办法最低评标价法前注：1、 本说明中提出的技术方案仅为参考，如无明确限制，供应商可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）技术方案或者设备配置，且此方案或配置须经评委会审核认可； 2、为鼓励不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，供应商可对该参数或要求进行适当调整，并应当说明调整的理由，且此调整须经评委会审核认可；3、供应商应当在响应文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。成交供应商必须确保整体通过用户方及有关主管部门验收,所发生的验收费用由成交供应商承担；供应商应自行踏勘施工建设现场，如供应商因未及时踏勘现场而导致的报价缺项漏项废标、或成交后无法完工，供应商自行承担一切后果；4、下列采购需求中：加号产品，供应商在响应文件主要成交标的承诺函中填写名称、规格型号、数量、单价等信息，承诺函经询价小组评审认可后随评审结果一并公示，如响应文件中未提供、提供不全将可能导致响应无效； 5、本项目拒绝采购进口产品；6、如对本谈判文件有任何疑问或澄清要求，请按本谈判文件“供应商须知前附表”中约定方式联系中心，或接受答疑截止时间前联系采购人。否则视同理解和接受。桌面终端管理招标参数：桌面终端管理一套分类指标项目功能要求描述平台要求系统基础要求厂商所提供的投标产品须为一体化产品，即所有相关模块都在同一个管理平台，同一个客户端进程下实现。产品不能以堆叠的形式存。降低兼容性、稳定性风险。终端管理服务器支持快速修复机制，操作系统、数据库、终端管理平台出现问题，都可通过快速修复机制恢复，不需要重新安装。基于对网络系统的安全性考虑，投标产品须为基于C/S架构的封闭产品平台。即只有被授权的网管人员，在安装了服务端的的指定计算机上，在帐号密码验证通过后，才可进入管理系统进行相应的管理工作。要求产品必须是由终端管理厂商自主研发的硬件产品（即插即用型），无须单独采购服务器设备。以提高产品的安全性与稳定性。需提供公司产品彩页并加盖公章。准入控制网关默认集成在终端管理服务器中，无须单独采购准入控制服务器设备。需提供产品管理平台截图证明，并加盖厂商公章。支持多级管理架构，在上级管理平台，能够直观展示各下级单位管理信息，并可以完全接管下级单位的管理平台（下级可必须执行上级要求）要求终端管理厂商为终端管理服务器安装能够稳定运行终端管理平台的正版LINUX操作系统，以及正版MYSQL数据库。（供货时需检查数据库）系统应采用SSL加密技术，确保服务器端、控制台及客户端之间的认证及传输安全。同时客户端程序应具有自我防护机制，客户端能够完全兼容并稳定运行在64位与32位Windows平台上, 所有功能策略能够在Windows 安全模式下生效，防止利用安全模式进行非法计算机操作。管理平台管理平台需要支持内网在线、互联网环境、离网环境等三种以上的管理场所配置，必须需要通过IP、域名、DNS三种方式综合判断终端所在场所。可同时对不同场所下发不同的管理策略。客户端自动判断自己所在场所，并自动执行相应的管理策略。需提供产品截图并加盖厂商公章管理平台需要同时支持对终端和用户进行管理，用户策略优先于终端策略，无策略冲突。客户端程序应具有自我防护机制，客户端文件、注册表、进程必须全面保护，终端用户无法停止、删除、卸载。服务端程序只开启一个通信端口，客户端在正常连接状态下，不开启端口权限管理产品支持分权管理。可分为系统管理员、安全操作员和安全审计员等多种用户，支持账户登陆IP地址绑定功能。平台性能要求产品在6000点终端规模下，并发连接完成时间60s。管理策略下发30s。长报文策略同时下发的完成时间120s。负载均衡要求终端管理平台能够提供负载均衡的安全机制。负载的过程，不影响客户端的连接性能。需提供公司产品彩页证明并加盖公章。双机热备要求终端管理平台能够提供双机热备的安全机制，主备机切换时间20S。需提供公司产品彩页并加盖公章。管理对象要求策略能够对终端组及单个终端下发；要求能够支持单机策略、与终端组策略同步的机制自定义报表系统需提供自定义报表功能，可对数据库中如终端信息、审计信息、报警信息等数据进行统计要求提供三种报表形式，包括：基础报表、自定义报表、高级报表。自定义报表需能够统计数据库中如终端信息、审计信息、报警信息等全部信息。要求支持管理员自定义报表显示的字段，形成自定义报表。同时，需提供通过SQL语句查询指定数据，形成图表或表格的高级报表功能。提供产品截图并加盖厂商公章。部署系统部署要求系统部署方法简单，不影响现有网络架构及网络运行；支持多VLAN、多路由器情况，不依赖于网络设备的支持，可适用于任何类型网络，不需要修改现有网络配置，不受防火墙限制。无需对交换机进行配置，不受网络防火墙限制要求支持VPN、NAT等网络环境，并且不需要安装中继类的硬件设备或软件程序。客户端部署客户端安装部署支持默认安装、域服务器安装、重定向安装等多种安装部署方式。支持客户端在线升级功能、支持远程卸载功能。并提供离线状态下的客户端手动删除功能。客户端部署支持windows xp、win7、win8、win10等系统，兼容32位与64位系统。边界安全准入控制准入控制网关默认集成在终端管理服务器中，无须单独采购准入控制服务器设备。需提供产品官网截图证明（提供证明文件加盖公章）要求对进入局域网的计算机进行入网检测，对于未安装客户端的入网计算机必须提供网页重定向机制，提供自动化的客户端安装提示；支持访客模式入网，并可对临时入网终端进行时间授权。要求支持数据包指纹管理机制，支持多VLAN、多路由器环境，支持NAT等形式的地址转换环境；不需要安装中继类的硬件设备或软件程序。提供产品技术原理说明，并加盖厂商公章。有效控制私接路由器、内网终端与陌生终端直连、仿冒合法IP/MAC违规入网等行为。需要提供针对于“防止与陌生终端直连”的技术原理说明，并加盖厂商公章。准入管理为硬件准入网关+802.1X+可信集合的综合管理方式，可信集合需要支持跨VLAN、跨路由的管理环境，能够阻断不同VLAN的违规终端与合法终端的网络通讯。要求支持无线准入，必须提供安全的认证机制，如：设备硬件ID认证、帐号密码认证（可与域/ldap结合）、证书认证（支持单向和双向）、OTP认证（动态密码）。要求必须支持终端跨地域漫游，终端跨地域漫游时，应该能够自动入网，不需要管理员和终端用户做任何配置工作。提供例外列表功能，对于列表登记的计算机或特殊网络设备，即使未安装客户端也可以顺利通过设备访问网络要求能够对计算机进行入网安全检查，可事先设置安全入网条件（如是否安装杀毒软件、是否安装某监控软件等），符合条件的计算机可以入网，不符合条件的计算机将其隔离到修复区，在修复区中安装相应的软件后才可入网。违规外联管理支持监控网络中客户端的非法外联行为，监视和禁止通过代理服务器、3G、Modem、ADSL、VPN等拨号途径的外联行为支持对终端连接的无线WLAN进行限制，只允许连接单位内的合法WLAN。提供产品截图并加盖公章。能够通过检测域名的方式，发现终端违规外联互联网，并能够在发现的同时立即阻断网络通讯。需能够对双网卡进行管理，一旦发现违规外联的行为，需能够及时发现并禁用外联的网卡；支持通过禁用外网带宽形式，阻止任何形式的外联行为。提供产品截图，并加盖公章。外设管理要求支持控制计算机包括光驱、软驱、USB移动存储设备、USB非移动存储设备、串/并口、1394、红外、蓝牙、磁带等外部设备的使用。检查与终端计算机相连接的设备，支持对USB、Modem、U盾、图形处理设备等设备进行管理。根据提供设备类型列表，支持自定义添加设备类型，包括：ID类型（classID）、ID值（deviceID）、设备名称，对自定义的设备进行管理。USB存储设备支持U盘防病毒功能，有效的杜绝U盘的AUTORUN病毒以及可执行文件和压缩文件的执行和拷贝带来的病毒隐患；支持USB存储设备使用方式的多种管理方式，包括只读、只写、禁止使用、阻断网络、关机等操作。支持指定U盘不受策略限制，在禁用其他移动存储设备的情况下，可以在授权使用范围内正常使用支持加密U盘，普通U盘加密后仅能在指定的终端上使用，在任何非授权计算机上不可以使用。（无需用户另外单独采购设备）制作的加密U盘必须能够防止格式化，保障数据不被破坏。支持任意U盘制作为多分区U盘，包括加密区和公共区，并可设置访问密码。可配置外带U盘，只显示不重要的数据文件，敏感信息文件隐藏，并且可以配置外带U盘的使用时间和次数。支持授权U盘功能：仅能使用内部授权U盘，外部U盘不可使用；系统安全补丁管理支持安全补丁信息自动更新、补丁文件自动下载及无人干预的推送式静默分发安装。可设置定时修复、计算机开机修复或控制台手动修复，对于未在线计算机，支持上线后自动补做补丁修复操作。支持识别补丁的补丁类型、补丁的严重等级。多级环境中，支持上下级补丁同步。支持终端补丁自动检测，提供补丁安装信息，须支持补丁分发任务带宽占用可自定进行调整。防病毒管理要求能够检测并管理终端必须安装某一品牌或某几个品牌的杀毒软件。发现未安装指定杀毒软件，能够立即阻止终端的网络通讯。支持防病毒软件版本、病毒特征库更新、防病毒引擎版本的检查。要求能够支持按照累计天数、截止日期两种方式，设置杀毒软件是否过期，及过期过的处理方式；能够提供主流的杀毒软件列表，可直接选择使用，无需再自行添加进程等。可远程统一时间运行杀毒软件进行杀毒，对于未开机的计算机，开机后能够第一时间自动补做。要求能够提供详细的报表，能够统一全网终端各品牌杀毒软件的分布百分比共享管理支持终端共享资源管理，可对文件、打印机等共享资源进行管理，支持读取禁止读取权限的共享方式以及禁止修改共享权限。注册表管理支持注册表管理，可配置指定的注册表项、键、值，支持禁止新建、读取、修改、删除等操作。USBKey身份认证管理为保证终端使用的安全性，支持USBkey身份认证管理，支持第三方厂商提供的USBKey，支持授权终端、授权账号和授权网络连接三种授权方式。可自动匹配USBkey信息，客户机没有USBkey将无法登陆操作系统，并能够提供审计（提供产品截图证明）系统自启动管理为增强操作系统安全性，要求能够阻止计算机U盘、光驱、磁盘自启动，能禁止自动登录操作系统等。提供产品截图证明系统服务管理支持终端计算机的服务进行管理，可设置终端主机服务的黑白名单进行管理。能够查看计算机系统的所有服务信息，并可远程停止、启动某项服务，支持服务信息清单的导出。桌面策略管理能够对Windows操作系统的一些使用进行管理，包括计算机管理、控制面板、我的电脑属性、本地连接属性、组策略的使用限制。可设置计算机离开单位网络时，是否仍然执行策略。上网痕迹检查能够对终端的上网历史进行扫描，能够检测计算机是否访问过网站，当检测到计算机访问过网站后，可禁止该计算机的进行网络通讯。可对计算机当前系统进行扫描，也可对全盘进行扫描，对于重装过操作系统