山東省某網(wǎng)絡(luò)設(shè)備招標文件

政府采購招標文件（公開招標—貨物類）第二冊A2包項目編號：*****項目名稱:小型機、服務(wù)器、磁盤陣列等網(wǎng)絡(luò)設(shè)備、安全管理、系統(tǒng)監(jiān)控等軟件及項目監(jiān)理山東省省級機關(guān)政府采購中心二○○八年十二月二日目錄復第五部分忌投標邀請書汽………………庫………………呀………………綠………………律………………永………………掏2晉第六部分詞投標人須知資庭料表彼………………柏………………蠅………………店………………折………………嫌3犯第七部分殖評標方法及評蒼標細則襪………………拜………………乎………………勾………………描…………虎4戀第八部分則合同特殊條款六………………貫………………好………………貨………………擱………………漲…………潮5樂第九部分灰貨物需求及技馳術(shù)規(guī)格潤………………輝………………豎………………堵………………桐…………刃6第五部分投標邀請書山東省省級機關(guān)政府采購中心就山東省地方稅務(wù)局所需的進行國內(nèi)公開招標，現(xiàn)邀請合格的投標人參加。一、政府集中采購機構(gòu)：山東省省級機關(guān)政府采購中心二、項目編號：*****三、項目名稱：小型機、服務(wù)器、磁盤陣列等網(wǎng)絡(luò)設(shè)備、安全管理、系統(tǒng)監(jiān)控等軟件及項目監(jiān)理四、采購人：山東省地方稅務(wù)局五、項目說明：本包為采購，含本包貨物的供貨、安裝、調(diào)試及二次開發(fā)，詳細需求請詳見第九部分貨物需求及技術(shù)規(guī)格。六、投標人資格要求：中國境內(nèi)注冊、具有獨立法人資格，具有良好的信譽和售后服務(wù)能力。七、招標文件獲取時間：2008年12月2至2008年12月21日8:30-11:30，13：00-16：30(節(jié)假日除外)螺地點：山東省飼省級機關(guān)政府冶采購中找心燕哨瓶標書工本費：哀20鍵0痛元舞，不接受匯款侮，售后不退。零請攜帶營業(yè)執(zhí)編照副本原件。爬請攜帶移動磁懇盤，以便拷貝稱招標文件。谷八、椒接受投標時間末、投標截止及哄開標時間膛接受投標時間上：拾200德8恒年巴12腹月逼22幫日抗上敢午揪9報：迅00忘—霞1孩0靠：抄00哨(捉北京時第間霉)掘投標截止及開扁標時間寨：增太200亦8描年涼12釘月燭22場日接上雪午襪1費0椒：豈00川(鏈北京時果間贊)缸逾期提交或所籌提交的投標文亦件不符合規(guī)定烤，恕不接受瓜?？缢窝刖?、投標及開叛標地點：山東爛省省級機關(guān)政毫府采購中歡心鬧(櫻**泥市郵**慮區(qū)寇**撤產(chǎn)業(yè)園，路線魯詳見第一冊附御件十首五憐)碰十、旨項目答疑或現(xiàn)吼場考察：勸投標人自行進濾行現(xiàn)場踏勘，嘴地點：岸**銅市品**掏路狀5歪號，山東省地須稅局，聯(lián)系人己：獅**錘扶；嚇閉聯(lián)系電話：埋**膠。塔聯(lián)系地址：伍**筑市族**誘區(qū)業(yè)**堤產(chǎn)業(yè)園駐**爪路追100堂1忌號砌郵政編碼：輩**超電摔映貼話：押**鑄衛(wèi)測傳庫蓋壤真：東**齡撥搶聯(lián)虜床系懇陳人：姑**配、聾**燭第六部堤分臨駐奴投標人須知資葛料市表堵犬本表是關(guān)于本攻項目貨物采購戴的具體資料，書是對第一偉冊偶“棵投標人須延知雕”沙的具體補充和吵修改，如有矛萌盾，應以本資磁料表為準刑。目條款號姥內(nèi)錄努尸容摧3番.截7表是否允許聯(lián)合便體投標擋否寒)倍主要產(chǎn)品的制破造商授權(quán)書益投標人須提供坦所投產(chǎn)品的原粉型產(chǎn)品原廠出柏具的下列文件染：輸（稿1子）針對本項目潔的授權(quán)書原件智；微（鋸2視）對本項目包笨進行二次開發(fā)俘，達到項目要悶求的承諾書原妨件。賢)躲其他資格證明廢文件學軟件著作權(quán)證壞書、公安部銷響售許可證批復印件加蓋投校標人公章。畏)給敵是否養(yǎng)允許投標人將彼項目的非主體耐、非關(guān)鍵性工棟作交由他人完件成交否顯11猾.2護是否要求電子倉文檔乞否斗14.刊1賄投標保證金數(shù)郊額寨人民幣種叁萬伍哨仟元整（壤35肝,000.0圣0毒元）谷31.晨3介履約保證金退夫還打履約保證金在虜貨物交付驗收骨合格使用群紹24贊者個月無質(zhì)量問釘題后退還。體適用于本投標玻人須知的額外病增加的變動：液1怎所投原型產(chǎn)品周為成熟產(chǎn)品，宗具有自主知識引產(chǎn)權(quán)，能夠針異對采購人需求被進行負偏離功拍能的增加、修智改和完善。梁2臉投標人應根據(jù)籮采購文件要求形進行報價的編鵲制，報價應包頑括采購范圍內(nèi)鬼的全部內(nèi)容，挎含系統(tǒng)的定制融開發(fā)（含原型搖產(chǎn)品）、安裝血調(diào)試、培訓、吐售后服務(wù)及技句術(shù)支持等所有父費用。報價須優(yōu)將全部項目逐施一列表。郵3鉗投標人應充分錦考慮本項目實詞施期間可能發(fā)熄生的一切費用通，并承擔由此研而帶來的風險季。凡投標人在齊報價中未列的倘項目或遺漏項降目，采購人將覺一律視為已包父括在其報價中聞，在合同執(zhí)行捕中將不予考慮狐。浸4萍投標人在完成精系統(tǒng)驗收工作收后，須安叢排修1頂名工程師在采績購人現(xiàn)場服構(gòu)務(wù)裹3仰年，按照采購毫人要求負責系親統(tǒng)日常維護工拒作。微5碰本次采購項目室所涉及的全部樂產(chǎn)品，投標人弄須書面承諾為掙采購人提供全碗部產(chǎn)嫂品誰6蔬年各種版本免寨費升級，并根夜據(jù)實際情況調(diào)晌整定制內(nèi)容。脖6規(guī)1泰、投標人提供訪的培訓計劃應掘包含：時間、瓶地點、食宿、摧方式、教材，糧教師、場地及絨實驗環(huán)境等。娘培訓教師必須需是產(chǎn)品原廠商看授權(quán)培訓講師推。耀2冷、市級培訓：楚共響約鐘5掀0芳人，為期不少拼于墾5她天，重點是系毯統(tǒng)實施及日常方應用培訓。效3詢、專業(yè)技術(shù)人耽員培訓：不少湖于占2敵5示人，為期不少射于座7玩天，重點是對超系統(tǒng)設(shè)計思路裂、開發(fā)方法、績軟件內(nèi)部流程址等進行高級培輪訓。被4毛、中標人承擔秘除往返培訓地皺點的交通費用佩以外的其他培羽訓費用。培訓聚費用需列出明縣細分項報價，植并計入投標總?cè)蕛r。駐第七部扛分卸古袍評標方法及評壓標細則一、評標方法業(yè)攀味本項目采用綜慌合評分法，在眉最大限度地滿杯足招標文件實桃質(zhì)性要求的前詳提下，按照招鬼標文件中規(guī)定疾的各項因素進表行綜合評審后馳，以評標總得夸分最高的投標捉人作為預中標憐人的評標方法錫。師二、評分細則脫評標委員會根埋據(jù)評分細則進靈行打分，總分棄為聞10窄0甲分。投標人的加最終得分以所幼有評委評分去須掉一個最高得來分和一個最低膽得分后的算數(shù)杯平均值確定。軟得分由高到低撕順序排列，第僅一名為預中標出人。得分相同燕的，按投標報涉價由低到高順浴序排列，報價奮較低的一方為偉預中標人。得孫分且投標報價繞相同的，按技像術(shù)指標優(yōu)劣順當序排列，技術(shù)巷指標較優(yōu)的一陸方為預中標人帶。扶釋呆徑總分鵲：雷10騎0煌分賺總分組成匠（奇1幸）價格側(cè)2蜂0托分帳（熊2柔）技術(shù)稈6毫5擋分翅（廳3薯）商務(wù)還1野5旅分符投標報價健2舊0鞋分老2得0晃分庸以滿足招標文魄件要求且投標診價格最低的投努標報價為評標雜基準價，其價徑格分為滿分駐2羞0恨分，其他投標釣人的價格分按寬照下列公式計殿算：投標報價補得乎分潤=臭（評標基準亂價知/教投標報價款）博×院2齡0%×100庫技術(shù)部分上6通5走分厭原型產(chǎn)品符合歇度混2造5忌分東1捕、原型產(chǎn)品基慶本滿足或優(yōu)于雄主要招標需番求山17-2霸5憐分；暖2今、現(xiàn)有產(chǎn)品與率我方主要需求評存在一定偏瘦差責8-1情6界分；騾3裝、現(xiàn)有產(chǎn)品與寶我方主要需求始存在較大偏板差興0-紹7注分；奧二次開發(fā)能力個2費5矩分漸根據(jù)項目設(shè)計巷思路及實施方躺案的合理可行體性、對采購人印需求把握的準笨確程度及項目結(jié)組成員的實力翁情況，綜合進層行打分，分為才三個評價等級未：各1灌、表島滿足或優(yōu)于招邊標文件要求的聾得耐1百6胸-2胃5藏分喉；積2屋、與招標文件糞要求存在一定樂偏稅8-1亂5搞分償；固3家、選陡與招標文件要咳求存在較大偏賢差拜0-命7呢分。郵技術(shù)腫培訓菜5餅分言對樣投標人范提供的培訓方叛案進行綜合比瘦較。分為三個耽評價等級：歌1蒼、滿足或優(yōu)于金采購人要求的布培訓要求的，劍得衛(wèi)5茂分；笛2證、與采購人培骨訓要求存在一香定偏求差遠3-殲4輩分；些3濤、與采購人培宏訓要求存在較廊大偏斧差崗0-翁2盈分；堅后續(xù)服務(wù)支持倡1助0勞分康對漠投標人性在技術(shù)支持及擦售后服務(wù)等方懼面的投標情況充進行綜合比較吉。分為三個評揉價等級：剝1劣、氧夾滿足或優(yōu)于招屢標文件要求的徹得袖8-1掩0霜分搏；橡2角、與招標文件妙要求存在一定夫偏籃差抗5-溪7禍分狹；盯3盒、背交與招標文件要鐘求存在較大偏亦差姨1-暑4蹈分。尺商務(wù)部分目1嗚5樹分栗成功案例貓5驕分嗓同檔次項目（仁須為省級規(guī)模唯部署煉或拖500六0聚點以上），具繪有瓦2界個成功案例的跟得處3跑分，每多一個盲加礦1畏分，最多湊得司5僚分。（須提供腔合同及相應證嬌明材料的復印糧件投標人加蓋平公章，龍否則綠不加分）。內(nèi)綜合實力評價袍8跌分計根據(jù)投標人在陰本領(lǐng)域的專業(yè)杠資質(zhì)情況、市但場占有率、品噸牌知名度等進宴行綜合評價，紡得娘0-何8植分。份標書制作及答譯疑架2謎分抬根據(jù)以下內(nèi)容伯進行比較評價木：標書制作是瘡否規(guī)范，提供衛(wèi)資料是否齊全中，文字是否清販晰，標書中對求技術(shù)部分的描注述是否準確，盆詢標答疑過程能對評委提出需疤澄清確認的問扮題答復是否完繳整、準確。優(yōu)充秀埋得奮2撫分，一般喇得刮1洽分。栗第八部成分陶彼織合同特殊條款調(diào)合同特殊條款扇是對第一除冊輩“定合同一般條扮款拖”我的補充和修改沉。如果兩者之剝間有抵觸，應汗以特殊條款為倡準。眨條款號除內(nèi)率牙喉容庫4.拳寒付款慣付款途徑：預位算內(nèi)國庫集中雕支付步付款方式：瞇分三次付清，洲第一次在合同麻簽訂掌后哄1堪5撈日內(nèi)，付合同雙款項花的重20灰%朝，第二次在項氣目驗收伙后碰1扎5愧日內(nèi)，付合同丟款項脊的竹70仆%蛙，第三次在合罰同芽3萄年現(xiàn)場服務(wù)期誰滿時，付余款呆（合同款項事的攀10搭%靈）。戒5.舞每交貨方式閱現(xiàn)場交貨到6.輩云交貨安裝時間旱、地點爛交貨時間：散自報最快完成蛛時間童。笨交貨地點：桃山東省地稅局享及各市地稅局益等細。圣8.蔥筋質(zhì)量恰質(zhì)保期鏈：笑咳6漏年雖23.攪膏爭議的解決蕉提交重**源仲裁委員會仲盡裁苦第九部貢分蹈唐迫貨物需求及技兔術(shù)規(guī)格一、項目說明愿按照山東地稅崗大集中建設(shè)總兇體規(guī)劃，將在理全系統(tǒng)內(nèi)部網(wǎng)嬸絡(luò)中建設(shè)統(tǒng)一弦的網(wǎng)絡(luò)信息安閣全綜合管理監(jiān)湖控系統(tǒng)，以進辨一步加強對內(nèi)島網(wǎng)中所有客戶聚端計算機的管駕理監(jiān)控力度，艙最大限度的保伶障整個內(nèi)網(wǎng)邊錢界的清晰和安射全，嚴防各類裂不安全因素進護入內(nèi)網(wǎng)，將安構(gòu)全隱患和安全黎威脅發(fā)現(xiàn)并消拜除在初始萌芽對狀態(tài)。二、現(xiàn)狀描述按山東地稅系統(tǒng)鳴網(wǎng)絡(luò)結(jié)構(gòu)分為醒省兇、紹1丹7慰市專、飛15紙0吧縣（區(qū)）指和籠100梢0蓄余基層分局的罷四級，其中，彼省到市級廣域跌網(wǎng)帶寬為晶10M塵，市到縣級為韻10M羊，縣到基層分隸局為把2M救。初步估算全職系統(tǒng)內(nèi)網(wǎng)安菠裝喪Window籠s提類操作系統(tǒng)敞的夢P弓C兵和羽PC陣業(yè)服務(wù)器眾約雞2錦萬臺（其中省霉局機關(guān)雷約憤30接0畝臺，每個市局蜂機關(guān)不超繁過殊15隊0燒臺，每個縣局課機關(guān)不超錦過德10冶0胸臺，每個基層燭分局不超怠過欠1攻0剪臺），此外，膏全系統(tǒng)約有蠟近腿1攜千臺網(wǎng)絡(luò)設(shè)備嚼（包括路由器炸和交換機，其擁中絕大多數(shù)交堂換機是可網(wǎng)管泛交換機）。滔三、項目建設(shè)仗的目標任務(wù)肝（余★侍）竟通過該項目的勸建設(shè)，對全系帳統(tǒng)的內(nèi)網(wǎng)實施濤統(tǒng)一的管理、告監(jiān)控、報警和部審計策略，實季現(xiàn)對所有接入萄內(nèi)網(wǎng)的計算機懼設(shè)備進行有效罵的管理和監(jiān)控挺，有效地預防鹽非法外聯(lián)、操竊作系統(tǒng)漏洞、胞客戶端惡意攻構(gòu)擊以及計算機啞病毒等安全事雅件的發(fā)生，并狹可以在即將發(fā)叨生時或安全事程件發(fā)生后，迅蹄速定位安全事涂件，以便采取皂有效措施盡快文解決，從而保決證整個內(nèi)部網(wǎng)層絡(luò)中的所有計滾算機能夠在安偏全可控的狀態(tài)辣下運行。類四、項目建設(shè)跪的主要功能需閥求展該項目將主要品包含如下十項累功能：身（一）分級管定理和策略分發(fā)晴功能、系統(tǒng)應邪用要求1、部署方式繭（遭1歡）按喝照灑“介權(quán)限集中，分何級管肯理時”歲的方式部署。缺支痛持梯“羨省、市、縣三寨級無”侮和秀“舞省、市兩膝級優(yōu)”風部署與管理模購式，并可按采乏購人要求進行陰部署。繼（技2剖）省級管理員貧具有最高管理駝權(quán)限，上級管呆理員為下級管勁理員授權(quán)，各亞級管理員負責笨制定本級各類陰相關(guān)角色人員賠的權(quán)限并負責縱管理和處理本喉級及下級各類給安全事件和告旗警。聾（次3梢）上級管理員景可以在不需要毛下級管理員配謊合的情況下自變主監(jiān)控下級管若理平臺。始2若、安全策略的務(wù)制定炎（聲1曉）各級服務(wù)器某管理員可以定強義本級及所屬盲范圍內(nèi)網(wǎng)絡(luò)及癢客戶端計算機佳的安全管理策染略和安全事件裂上報策略。暈（搭2色）上級匯總下檔級策略；各級周制訂的策略應虛逐級匯總至省把局數(shù)據(jù)庫中，然并可按照管理梯權(quán)限實現(xiàn)分類播保存、查詢、執(zhí)下傳；配（隔3逝）各級管理員隨除可以制定本次級的全局策略泳外，也可以方憑便的制定本級糕范圍內(nèi)的針對雀特定下級或特想定客戶端計算謎機（組）的策蛋略，并自動將扛定義的各策略自推送到各下級兇子系統(tǒng)及客戶死端計算機，實籠現(xiàn)安全管理策晉略的統(tǒng)一部署邪。悲（鷹4捉）下級管理員扯不能夠更改上丑級制定的策略揮，但可在上級麥策略的基礎(chǔ)上島，結(jié)合當?shù)氐姆睂嶋H情況，增幣加更加嚴格的漆本級策略。浸（暴5遞）需提供有效闊手段解決可能班出現(xiàn)的上下級舞策略沖突問題臺。擇3掩、安全策略的虎執(zhí)行和告警信致息的上報商（箏1撒）下級管理員父必須嚴格執(zhí)行寶上級下發(fā)的統(tǒng)者一策略，即使糊是更加嚴格的錄本突地策略，也不覽得影響上級策褲略的執(zhí)行；董（淡2膝）各級客戶端款程序和管理平誦臺將按照上級橡管理平臺的策糟略要求，同時蘿自動向上級管胞理平臺上報各忍類告警信息，肉不能通過任何絨手段進行告警普信息的修改或哥截留。跡（好3鉛）在整個分級靜部署過程中，復權(quán)限和策略是辯自上而下制定市的，告警信息劫的收集是自下緒而上收集的，誘主動權(quán)掌握在寶上級機關(guān)。嘩4逼、系統(tǒng)本身的麻安全保證敘（舊1棒）該系統(tǒng)須通猛過有效的認證嶺技術(shù)保證系統(tǒng)辟自身的安全性吃，上下級管理烘員之間要求有保認證技術(shù)來保岔障管理平臺的商合法可靠，保構(gòu)證所有上下級徑管理員之間策邀略庫的定時復倉制（定時間隔首可由采購人定遺制，并支持手族工推送）；時（溉2謙）系統(tǒng)應提供懲有效的技術(shù)手浪段迅速解決服期務(wù)器系統(tǒng)崩潰孩后各相關(guān)內(nèi)容閱的及時恢復問喊題。固5抗、系統(tǒng)實現(xiàn)方捧式師（熄1么）采老用闊“亦服務(wù)器端程協(xié)序布+題客戶端程恭序住”畝的方式。即策理略的制定與存挎儲和告警信息釣的存儲等功能贏在服務(wù)器端實第現(xiàn)，對客戶端王計算機的監(jiān)控肉、策略的執(zhí)行吼等與客戶端計違算機有關(guān)的功盤能盡可能多的逝在客戶端程序漿中實現(xiàn)。死（至2約）客戶端程序蛇無法由用戶卸光載，只能在管躺理員允許的情疑況下卸載。腹6旱、系統(tǒng)可擴展飽性要求：該系順統(tǒng)必須提供暖對級C練A度系統(tǒng)的接口，巖待將績來恥C奶A桶系統(tǒng)部署后，陜能夠?qū)崿F(xiàn)石與概C截A獎系統(tǒng)之間的無悅縫銜接。紐7川、離線工作要沉求：計算機上應裝載的客戶端晉程序支持離線疲工作，離線狀射態(tài)下按照既有兩安全策略（本飽機最新的策略泉包）對計算機出進行安全保護綿。劍8段、全面的數(shù)據(jù)續(xù)庫管理功能和扔各模塊的整合晃集成，實現(xiàn)一習體化管理。能質(zhì)方便采集、存總儲客戶端采集劍的所有安全信刻息，并根據(jù)用知戶指定條件進仿行各類資源信植息的匯總統(tǒng)計嚴，同時支持報登表的生成和導獄出。心（二）安全接滴入功能魂為了防止非法按主機私自接入載內(nèi)部網(wǎng)絡(luò)，對腔于達不到準入房策略要求的計粥算機將根據(jù)相貫關(guān)策略要求禁呈止其訪問內(nèi)部通網(wǎng)絡(luò)，只允許鞏其到一個安全乓隔離區(qū)去進行五相關(guān)的安全加往固操作，只有青符合策略要求鴉的計算機才能慘允許訪問內(nèi)網(wǎng)殘。臨1陣、對于新接入隔內(nèi)部網(wǎng)絡(luò)的終體端系統(tǒng)能夠迅腔速殼（旅3有0共秒內(nèi)）發(fā)現(xiàn)并趴識別，并記錄垃終端系統(tǒng)滾的他I貧P帖地址、計算機章名攀和再MA唯C屆地址等基本信戲息，形成基本剝情況數(shù)據(jù)庫。頃2彎、根據(jù)設(shè)定的陳安全策略允許饞（或者禁止）撇終端接入網(wǎng)絡(luò)健，對于達到客牙戶端接入要求異的，允許接入箱內(nèi)網(wǎng)；對于達推不到客戶端接術(shù)入要求的終端休自動轉(zhuǎn)入安全菊隔離區(qū)，并給仁出達到準入標艦準需要進行的歡步驟與方法。攀（震1減）安裝終端管蛋理軟件客戶端柜程序。張（孕2奸）按照客戶端遺程序檢測提示秀要求，逐個任竭務(wù)進行。煤3弦、要求明確所捧采用的阻斷和襪隔離技術(shù)（至溉少應支持持剝802.1遺X灌技術(shù)），并闡她述工作原理（浮包括如何處暈理紙HU露B那連接的計算機羽）。邊4泉、要求能夠?qū)嶃^時分區(qū)域統(tǒng)計跪已經(jīng)安裝和還朽未安裝客戶端普軟件的計算機改，并能夠準確蠶迅速的定位需睜要查找的計算齡機。岔（三）非法外畏聯(lián)行為的阻斷呆與報警功能禿該系統(tǒng)需要通鄉(xiāng)過有效手段及停時監(jiān)測到任何異類型的非法外趨聯(lián)行為，并根罵據(jù)策略要求及喜時自動進行相仍應的阻斷和報種警，保障內(nèi)網(wǎng)呈與互聯(lián)網(wǎng)的嚴牧格隔離。鐘1稍、能夠?qū)崟r監(jiān)貿(mào)控本級網(wǎng)絡(luò)范擔圍內(nèi)的客戶端布計算機的非法哄外聯(lián)行為，實答時檢測通過調(diào)戀制解調(diào)器用、脹ADS午L趕、雙網(wǎng)卡、無條線網(wǎng)卡、藍牙撲等設(shè)備非法外嗽聯(lián)互聯(lián)網(wǎng)，并煌且可以按照策繡略要求對客戶第端計算機進行妙告警或阻斷等般處理。美2桑、能夠詳細記駁錄客戶端計算掀機的非法外聯(lián)帆情況，包括非輛法外聯(lián)計算機悟的名稱、單位防、上網(wǎng)方式等煎等晴,撐相關(guān)信息存儲始到本級數(shù)據(jù)庫細中（并按照要貓求逐級上傳）領(lǐng)，供報警平臺泳中查詢使用。陰（四）桌面安治全管理功能嘉具有常用的桌授面管理系統(tǒng)所某具備的基本功淚能，如對客戶診端計算機的各嚴種訪問行為及蓄程序應用情況同進行監(jiān)控與審激計，對各種未村經(jīng)授權(quán)的行為障或異常的情況薄根據(jù)事先制定公的策略做出響荷應，自動進行破軟件分發(fā)等。摘1滅、能夠有效實肌現(xiàn)注冊管理，朽可按照不同的飄區(qū)域、部門來員區(qū)分已經(jīng)注冊弟了的客戶端計挽算機，并可進滔行單獨管理，隙并進行定期更活新清理。項2蘇、系統(tǒng)內(nèi)的客嗽戶端計算機異扛地工作時，接容入當?shù)貎?nèi)網(wǎng)時蕉，應按照當?shù)厮啦呗赃M行檢測拘，通過后可按澤照權(quán)限進入相醫(yī)應的業(yè)務(wù)系統(tǒng)板。白3渾、具有對單個盜客戶端計算機漁的塑I攀P慈地址進行綁定遣的功能，支荒持唐I橫P亞和鞋MA葛C砍地址的綁定歲、連I衛(wèi)P違和主機名綁定輝等，其中任意眠一個發(fā)生改變泰，系統(tǒng)將自動叨報警，報警后冶可自動恢復原巷有修I御P項配置。押4晨、能夠?qū)崿F(xiàn)對悶指定的客戶端捉計算機進行網(wǎng)耗絡(luò)阻斷。系統(tǒng)礙在管轄范圍內(nèi)潛，能夠跨越網(wǎng)游段、跨歸越目VLA油N令對異常（如大描量爆發(fā)病毒的綠高風險終端）擇的客戶端計算液機進行手動或輪自動阻斷。錘5今、具有硬件接嗚口控制功能，顯能夠控制外設(shè)費接口的使用，誤如啟用或禁用啦軟驅(qū)、光驅(qū)蚊、蠻US竊B絞接口、打印機蔥、棄Mode創(chuàng)m染、串口、并口三、鳴139蒙4低接口、紅外接嚷口等。戶6訂、能夠?qū)τ嬎憷@機支持黑白名告單控制管理避7究、能夠?qū)浖g支持黑白名單副控制管理。秩8附、能夠?qū)M程微支持黑白名單期控制管理。嘩9休、能夠?qū)Ψ?wù)壇進行管理，能斬點對點獲得采湊購人在線進程桑、服務(wù)及所開啞放的端口，并梁可以遠程控制壺指定的進程、完服務(wù)和端口。辰1者0們、具有消息推責送功能，能夠建向客戶端計算過機推送消息，界如向客戶端計釘算機發(fā)送請求感重新注冊、客洞戶端代理程序粱升級等消息。歇1石1鎮(zhèn)、能夠?qū)蛻粼贫擞嬎銠C實現(xiàn)洋點對點信息遠饅程管理功能，估諸如遠程幫助腹、屏幕接管、膽抓包分析、運興行進程查看、吳當前開放端口再查看、安裝軟請件審核、漏打黑補丁查看、終壽端安全審計、掛客戶端網(wǎng)絡(luò)配未置修改等信息禽。閣1悄2握、具有軟件分斜發(fā)功能：能夠滋按需要在一定譽范圍內(nèi)統(tǒng)一分清發(fā)軟件。飽（五）計算機拴硬件資源告警許管理功能暖統(tǒng)計記錄所有希內(nèi)網(wǎng)計算機硬納件配置，并對貿(mào)統(tǒng)計信息進行點分類匯總，在貨計算機硬件配戴置發(fā)生變化時踐，系統(tǒng)根據(jù)相欄應的策略要求駱自動進行告警華。趙1轉(zhuǎn)、能夠管理客肌戶端計算機的蕩硬件資源：采偶集客戶端的硬精件設(shè)備信息（迎諸如硬盤及、贈CP劈U懂、內(nèi)存等）并扮存儲到數(shù)據(jù)庫扔中。煙2怨、具有客戶端扒計算機硬件資姻源信息變化報迎警功能，能夠瓜實時檢測硬件公設(shè)備變化情況爹（包括設(shè)備硬甲件變化、網(wǎng)絡(luò)望地址更改投、租US掀B葵設(shè)備接入等）牢，根據(jù)制定的冬安全策略，對卷硬件資源變化話進行記錄并告到警。于（六）補丁分鍋發(fā)功能贈通過補丁分發(fā)珠功能，能夠及挪時獲取各種微女軟操作系統(tǒng)及址微軟工具軟件鞭的最新補丁，賽并盡快為系統(tǒng)彩內(nèi)所有內(nèi)網(wǎng)計私算機更新補丁串，堵塞系統(tǒng)安兼全漏洞。同時蛙可以實時監(jiān)控謀所轄范圍內(nèi)計雷算機操作系統(tǒng)培補丁的實際安陪裝情況。蜜1酒、所有微軟操金作系統(tǒng)（包三括酸Window僚sXPh碼om躲e品版本）的客戶緩端計算機都可伶從相應級別的株服務(wù)器上自動炮獲得更新補丁抗，并可以自動和安裝。糕2紀、支持按策略饞定義補丁的分粗發(fā)與安裝。要殼求支持補丁分寺發(fā)策略制定，牢支持用戶自定票義補丁策略并荷自動分發(fā)，基唯于客戶端網(wǎng)拳絡(luò)車I治P仗范圍、操作系跑統(tǒng)種類、補丁竿類別（系統(tǒng)補昆丁奏、存I香E態(tài)補丁、應用程洽序補丁等）、廊風險級別等制難定策略，發(fā)送政至客戶端計算宮機后統(tǒng)一按策聞略執(zhí)行應用。嗎3廟、能夠?qū)W(wǎng)內(nèi)夠計算機的補丁云安裝情況進行城整體收集，管港理員可以實時摟統(tǒng)計當前各終恐端計算機的補陷丁缺失情況、臨補丁安裝情況蠢等，方便對補布丁分發(fā)進行過路程監(jiān)控。補丁串下發(fā)完成后要猜有信息回饋，愚便于查詢并導沸出報表。擔4卷、按照采購人燭要求分級部署暴補丁分發(fā)服務(wù)喘器，且對下發(fā)完的補丁必須提刪供代理轉(zhuǎn)發(fā)流慈量控制技術(shù)，敲保障補丁分發(fā)遺的正常進行以掉及其他業(yè)務(wù)應尚用所需要的網(wǎng)障絡(luò)帶寬。雖5污、要求支持對法互聯(lián)網(wǎng)補丁進倍行增量分離下旗載，經(jīng)過病毒嬌檢測后將補丁煉導入內(nèi)網(wǎng)，建魂立、更新內(nèi)網(wǎng)虛補丁庫。倍（七）與網(wǎng)絡(luò)蛙防病毒系統(tǒng)的錄集成整合差全系統(tǒng)將統(tǒng)一眨部署網(wǎng)絡(luò)防病灣毒產(chǎn)品，實現(xiàn)布對全網(wǎng)病毒的欲有效防范和查艷殺。本系統(tǒng)應陪能夠與采購人邁選定的防病毒嗓產(chǎn)品進行有效暖集成和整合，故具體內(nèi)容包括粘：肯1動、能夠與防病滅毒系統(tǒng)進行聯(lián)墨動，實現(xiàn)防病標毒客戶端程序籃的安裝和病毒品定義碼的統(tǒng)一充分級分發(fā)。限2僻、能夠?qū)Ψ啦◇E毒系統(tǒng)產(chǎn)生的禮各類事件進行仗統(tǒng)一的收集、舅合并，能夠通陸過統(tǒng)一的操作蠟界面實現(xiàn)對所跪有事件進行分味類匯總和分類功查詢。亦（八）計算機辭終端安全防護膏功能碌通過終端安全園防護功能，達絹到監(jiān)控計算機叼終端，防范各序類木馬、后門賓等黑客程序?qū)Σ烙嬎銠C終端的鬧攻擊，從而達括到終端安全的論目的。槽1羞、支持對各類藥木馬、后門等侄黑客程序的防與護、查殺、免往疫等功能。橡2耽、能夠與補丁念分發(fā)系統(tǒng)進行娃聯(lián)動，自動發(fā)甚現(xiàn)并抵御網(wǎng)絡(luò)張內(nèi)對各計算機沫系統(tǒng)的攻擊行蒼為。司3狐、對于外接介徹質(zhì)（軟驅(qū)、光寒驅(qū)憐、神US憶B洗存儲設(shè)備等）沈可以根據(jù)用戶才需要設(shè)置只讀資取指定的文件宣類型或特定文沿件格式的文件民，對除此之外庸的文件完全屏棟蔽（根本就不橋可見，更不能告夠讀取或運行換）。怨4君、能夠自動進冠行功能版本的乞更新升級。什（九）桌面安砌全評估與加固高功能惰通過該功能，薦能夠?qū)崿F(xiàn)對客感戶端計算機的銳定時安全評估航與檢測，查找貫有危險的服務(wù)膠、端口等隱患開，并提出解決鹿方案。舟1季、自動發(fā)現(xiàn)存購在安全隱患的慨客戶端計算機柿，并提示系統(tǒng)百管理員和采購凳人要采取的彌脂補措施救；淚趕2卵、能夠?qū)蛻粞龆擞嬎銠C進行羊網(wǎng)絡(luò)流量異常厘評估，及時發(fā)鞭現(xiàn)異常流量計堆算機數(shù)；民嘉3脹、能夠?qū)蛻粢蓝擞嬎銠C進行梢安全配置評估警，及時發(fā)現(xiàn)安蔬全設(shè)置不完善清的計算機狀；油衡4挪、支持登錄口癥令強度尖、巾Gues累t賊帳戶、屏幕保諒護檢測，加固罵主機安全性征；馳吼5會、禁止各種默牙認共享、禁止文修蟲改虜I戰(zhàn)P尖地址、禁止修辣改注冊表野；晝襪6繪、禁止客戶端幣計算機運行非初法進程等活；厚憂7挺、內(nèi)置客戶端控計算機個人防鐮火墻，既可限伐制外部網(wǎng)絡(luò)直膜接訪問客戶端厲計算機，又可隆以限制客戶端吵計算機去訪問席一些不允許的情網(wǎng)絡(luò)服務(wù)。鞠（十）基本的器網(wǎng)管功能國通過網(wǎng)絡(luò)管理勢功能，可以對既網(wǎng)絡(luò)設(shè)備和計站算機終端進行罵分層次圖形化曉精細管理，并奔能快速定位有堂故障疑點的網(wǎng)鄉(xiāng)絡(luò)設(shè)備或客戶詞端計算機，從笨而保證系統(tǒng)網(wǎng)誤絡(luò)的安全穩(wěn)定拐運行。揉1董、網(wǎng)絡(luò)拓撲發(fā)界現(xiàn)功能：能夠拋智能、快速探如測整個網(wǎng)絡(luò)，虧自動搜尋網(wǎng)絡(luò)店中活動的結(jié)點雨，獲得網(wǎng)絡(luò)中吸所有路由交換耕設(shè)備、服務(wù)器侄和客戶端計算撤機，自動迅速模生成網(wǎng)絡(luò)管理瞎圖，構(gòu)建動態(tài)淹的拓撲模型。分2歸、可以通過網(wǎng)塘絡(luò)管理圖快速墻查看網(wǎng)絡(luò)連接椅情況和設(shè)備運豈行情況。巧3攻、實現(xiàn)對系統(tǒng)臥內(nèi)所有支飯持麗SNMPV惜3野協(xié)議網(wǎng)絡(luò)設(shè)備嫂及端口管理。競4裝、對于線路中臉斷或流量異常世等故障，能夠蓋自動進行各種占方式的報警，紀并且利用該功燈能準確定位內(nèi)做網(wǎng)中的任何一紹臺有故障疑點盛的網(wǎng)絡(luò)設(shè)備或蹲客戶端計算機希。襖五、系統(tǒng)運行算環(huán)境要求營1減、硬件要求：聾省局服務(wù)器要甚求實現(xiàn)雙機熱起備或集群功能穩(wěn)，更好地增強客系統(tǒng)運行的穩(wěn)舊定性和可靠