1.系統基本功能（兼容Windows、mac os終端）

序號

指標項

指標要求

1.1

數據采集

支持采集終端軟硬件信息、軟件變更信息、操作系統、補丁等信息；

具備設備注冊信息與登錄人關聯性，保障設備對號入座；

1.2

安裝率分析

可對網絡內所有設備的客戶端安裝情況進行統計分析與展示，區分為移動端、PC端以及操作系統；

1.3

策略

管理

可指定設備、設備組、用戶、用戶組、部門、IP、MAC下發策略,且斷網狀態下策略仍然生效，并可在用戶離開當前網絡時做到策略隨行；

1.4

操作系統安全模式下，策略依然生效，避免用戶惡意修改行為；

1.5

組織架構管理

支持自動同步企業AD/LDAP上的組織架構部門信息、用戶賬號信息；必須支持多域同步和不同組織架構及賬號；系統支持自建用戶賬號；賬號批量導入等；

1.6

系統

監控

支持對已注冊設備進行監控維護，可維護信息包括使用人名稱、IP地址、當前版本、運行狀態、磁盤空間、CPU負載、內存使用率、自定義字段添加；

1.7

支持對多套系統進行集中管理、軟件包集中升級（考慮分級部署管理便利性）

1.8

系統客戶端

要求PC端安裝必須是一個客戶端（Agent）解決準入、PC管控、DLP等功能

1.9

三權

分立

支持系統管理、審計員、日志員三權分立應用管理；操作管理員可添加并能分級分權設置等；

1.10

分級

管理

1.支持多級級聯架構，滿足分級管理要求。

2.支持對不同的地區、部門使用的服務端進行分級部署，各級管理員可對各自所屬設備、人員進行維護管理，互相之間不可交叉管理；上級可對所屬全部下級統一下發策略強制執行，下級管理員無法修改；

2.準入控制功能（兼容Windows、mac os終端）

序號

指標項

指標要求

2.1

準入設備性能

準入控制產品為軟硬一體機，單臺支持管理終端不低于2000點，支持Windows、MAC OS操作系統

2.2

準入控制方式

支持802.1x、端口鏡像、策略路由等多種準入控制方式混合使用，并支持多種準入技術組合使用，應對不同網絡環境。

2.3

支持有客戶端和無客戶端準入兩種方式，適應復雜網絡環境

2.4

準入驗證流程

支持身份認證、客戶端安裝、設備注冊、安全檢查、檢查結果展現等全流程引導管理。

2.5

設備智能準入

準入系統能夠自動識別設備類型（如：打印機、IP電話機、門禁考勤設備等），并對這些設備進行自動入網控制

2.6

入網權限控制

準入系統能夠自動發現網絡中的所有設備，精確定位設備在哪個交換機的哪個端口，并可自動識別PC、網絡設備、啞終端等設備，并對這些設備進行自動入網授權，實現權限最小化控制

2.7

未裝客戶端

支持對未安裝客戶端的電腦通過http和https協議的Web重定向方式進行自動重定向式引導提醒和下載

2.8

訪客

管理

系統匹配受訪人信息自助接入、短信驗證通過入網（含接口調試通），以滿足不同的管理需要

2.9

分級

管理

支持對不同的地區、部門使用的服務端進行分級部署，各級管理員可對各自所屬設備、人員進行維護管理，互相之間不可交叉管理；

2.10

身份

認證

準入身份驗證須支持微軟AD域帳號、LDAP帳號、多域組織架構同時接入、內置賬號和外部第三方Radius等；支持通過手機號獲取動態碼認證；支持微信準入，即訪客或內部員工通過微信驗證接入網絡

2.11

準入安全檢查

支持對殺毒軟件、補丁、弱口令賬戶檢查、AD域用戶檢查的安全檢查及自助修復

2.12

支持終端修復向導，對不合規的終端提供軟隔離，并進行修復向導或一鍵修復功能；

2.13

準入審計信息

系統應該提供的接入記錄應該清晰顯示：接入狀態、接入時間、接入用戶、接入設備。接入失敗的記錄需要提供詳細的失敗原因，管理員可以快速判斷失敗原因

2.14

設備

仿冒

系統可根據IP、MAC、硬件信息等識別設備的行為最終形成防偽冒列表，可以清晰的定位到接入狀態和接入位置。一旦出現設備被惡意人員替換為電腦或路由器等設備進行入網行為，將被及時發現和進行處理，并通過電子郵件、短信、Web瀏覽器等實時警告，控制+警告的方式提醒違規接入人員

2.15

高可用

支持HA雙機熱備、負載、集群，統一管理平臺；支持多種逃生機制；

3.桌面管理功能（兼容Windows、mac os終端）

序號

指標項

指標要求

3.1

桌面資產管理

能夠自動發現資產的基本信息，設備的IP\MAC\設備名稱\對應的交換機端口信息，并能夠自動區分設備類型，例如：打印機、PC、攝像頭等；

3.2

自動采集終端設備信息，包括：硬件信息、軟件信息、用戶信息、已應用的策略信息、歷史IP地址信息等；能夠提供計算機信息綜合查詢報表；

3.3

HUB信息

顯示交換機IP、接口號、接口描述、連接數；支持根據交換機名稱、交換機IP、接口號、接口名、主機連接數、接口描述進行組合查詢；

3.4

管理平臺

顯示所屬用戶、計算機名稱、IP地址、MAC地址、系統版本等信息；

3.5

顯示終端的注冊狀態，對于未注冊的設備，提供注冊選項；顯示漏洞掃描、系統自檢結果，對風險提供修復選項；

3.6

非法外聯控制

支持對共享WiFi熱點（含windows和MAC OS) 、無線以太網卡進行禁用、審計，支持WiFi白名單、WiFi黑名單控制

3.7

禁止和審計自建WiFi、禁用和審計無線網卡、WiFi白名單、藍牙控制；

3.8

終端連接控制

支持當用戶終端與同網段其他操作系統通訊時，如對端Agent處于離線狀態或未安裝Agent時，可控制用戶終端無法連接離線Agnet的終端或沒有安裝Agent的終端，防止數據泄露；

3.9

終端

自檢

設備注冊、軟件版本、磁盤剩余空間、AD域檢查、網絡連接狀態檢查；

3.10

弱口令、共享目錄、屏保口令、guest賬戶、軟件檢查、補丁安裝檢查、防病毒軟件檢查；

3.11

支持注冊表與文件、操作系統版本、進程、服務、軟件 組合檢查版本、屬性、路徑、名稱、運行狀態等內容；

3.12

支持用戶自主檢查與定期執行檢查，檢查結果上報或者提示用戶存在風險漏洞；

3.13

可根據自定義檢查計劃支持一鍵修復或者用戶自助服務，針對軟件安裝、漏洞、不安全配置一鍵安裝或者自助修復；

3.14

軟件

分發

分發環境支持Windows、MAC OS操作系統；

3.15

支持自定義下載時間范圍，可避開網絡高峰期；支持下載中繼服務器，以節省帶寬；支持斷點續傳；

3.16

支持自定義安裝時間范圍，避免軟件影響用戶正常使用；支持靜默安裝和正常交互安裝；

3.17

支持注冊表與文件、操作系統、進程、軟件的等條件的組合檢查；注冊表檢查項：路徑、名稱、屬性；文件檢查項：路徑、名稱、屬性（文件產品名稱、文件公司名稱、文件描述、文件CRC校驗、文件源文件名、文件內部名稱、文件所屬軟件名、文件簽名、文件MD5值、文件大小）；

3.18

軟件

管理

支持上傳軟件安裝文件，并自動獲取軟件名稱、版本等信息；支持自定義軟件安裝、卸載命令，適用平臺范圍；

3.19

支持軟件發布的時候，可通過消息提示用戶安裝或者軟件升級；

3.20

針對不同部門發布不同軟件；軟件上傳后，可通過類別快速的發布給指定用戶或部門；同時可根據軟件類型進行夠區分查詢；

3.21

需具有軟件安裝查詢報表，可支持查看某個軟件、某類別軟件的安裝清單、安裝時間、軟件安裝結果等；（全網設備模糊查詢）

3.22

支持軟件的黑白名單功能

3.23

遠程

協助

終端用戶可發起遠程請求、管理員可發起遠程，并支持遠程確認模式。遠程管理員發起的遠程請求必須由終端用戶進行確認，才能建立遠程連接；

3.24

支持對管理員的遠程會話錄像審計功能；

3.25

支持遠程協助Windows、MAC OS終端；并且支持在Windows終端上發起遠程；

4.終端安全功能  （兼容Windows、mac os終端）

序號

指標項

指標要求

4.1

終端敏感數據識別

支持關鍵字、批量關鍵字、詞典模糊檢測、正則表達式檢測等功能，檢測內容；可設置策略進行審計與追溯；

4.2

支持對各類Office、PDF等主流文檔學習生成敏感數據DNA防止重要文檔泄露；

4.3

支持至少主流文件類型真實格式與內容的識別，識別文檔的原有格式，不受后綴名稱的影響；支持多層文檔嵌套的泄露行為進行檢查。支持識別常見的文件內容，包括doc、docx、xls、xlsx、ppt、pptx、pdf、zip、rar、7z、txt等；支持“源代碼”文件類型的識別；

4.4

水印

管理

屏幕水印：支持自定義顯示位置、字體、字號、水印密度、水印顏色、透明度；支持水印單行模式、對齊方式、水印位置；支持明文水印、二維碼水印、圖片水印、矢量水印（點陣矢量圖形方式，，浮現在屏幕上方；支持設置顏色、透明度、形狀大小、形狀間距）；

4.5

打印水印：在文檔打印時，將水印信息一起打印到文檔上，支持宏替換。支持自定義顯示位置、字體、字號、水印密度、水印顏色、透明度；支持水印單行模式、對齊方式、水印位置；支持明文水印、二維碼水印、圖片水印、矢量水印（點陣矢量圖形方式，，浮現在屏幕上方；支持設置顏色、透明度、形狀大小、形狀間距）；

4.6

文檔

追蹤

可根據文檔ID定位到唯一的文檔；定位到設備ID、用戶、ip地址、MAC地址；可根據文檔ID查詢文檔的流轉過程；

4.7

上網

管理

支持對上網瀏覽和應用程序使用行為進行審計和設定時間閥值；

4.8

支持對網站標題、網站URL、進程文件路徑、網站訪問次數、應用程序使用次數、網站訪問時長、應用程序使用時長進行統計；

4.9

Web訪問與上傳，支持http、https的URL訪問控制；

4.10

支持對論壇發帖內容，包括QQ空間、百度貼吧、微博等，進行敏感內容檢測；支持對通過WEB上傳附件（如網盤）進行敏感數據審計并留檔；

5.補丁管理功能

序號

指標項

指標要求

5.1

補丁

下載

支持微軟WSUS補丁服務器，同時也支持獨立的補丁服務器，能夠自動從微軟網站下載補丁，或者通過頁面方式將補丁包導入到補丁庫；

5.2

補丁可以支持推、拉的安裝方式，能夠按照OS版本、補丁級別、補丁是否經過審批、終端設備所在部門或其他分組條件決定補丁是否要在某臺設備上安裝。支持補丁的卸載和回退；

5.3

補丁

分發

支持分級分發，即一級服務器將補丁下發給各二級服務器，二級服務器下發給所管理的終端；

5.4

支持補丁分發對帶寬、對業務終端性能的影響;要求補丁分發時，可以指定分發的開始時間、結束時間；

5.5

支持補丁分發時意外中斷后的斷點續傳；

5.6

補丁

安裝

支持客戶端自動檢測并自動從服務器下載補丁安裝；

5.7

支持客戶端手工選擇需要安裝的補丁，然后安裝；

5.8

在整個打補丁的過程中終端用戶不受打擾，不需要做任何設置和操作；

5.9

管理后臺操作需要簡潔；需要從多個角度、緯度展現補丁的安裝情況。

5.10

支持藍屏修復；支持遠程卸載；

5.11

能自動統計終端補丁程序安裝率（單個補丁安裝率、補丁自定義分組、月度補丁安裝率、整體補丁安裝率），并提供補丁分發報表；

5.12

分別從補丁，或終端角度查看、統計補丁安裝情況（如發布日期、安裝狀態、安裝失敗原因等）；