|
功能項
|
功能要求
|
|
一體化安裝
|
指本系統(tǒng)及后續(xù)擴(kuò)展時所有相關(guān)的軟硬件包含：終端安全管理、文件透明加密、準(zhǔn)入網(wǎng)關(guān)、安全網(wǎng)關(guān)、敏感內(nèi)容識別等等；所有功能的導(dǎo)入只需要在終端上安裝一個客戶端，即可實現(xiàn)所有的功能，確保終端具有良好的兼容性
|
|
統(tǒng)一平臺管理
|
指本系統(tǒng)及后續(xù)擴(kuò)展時所有相關(guān)的軟硬件包含：終端安全管理、文件透明加密、準(zhǔn)入網(wǎng)關(guān)、安全網(wǎng)關(guān)、敏感內(nèi)容識別等等；所有功能的管理均通過同一個控制臺進(jìn)行統(tǒng)一管理
|
|
數(shù)據(jù)庫支持
|
本系統(tǒng)的服務(wù)器端數(shù)據(jù)庫需搭建在MSsql或者M(jìn)ySQL上，同時要求MSsql和MySQL都支持雙機(jī)熱備功能
|
|
操作系統(tǒng)支持
|
文件透明加密功能、文檔操作審計和控制、網(wǎng)絡(luò)通訊控制、屏幕審計需同時支持以下操作系統(tǒng)
1、支持windows 2000/XP/2003/vista/7/8/10/2008/2012等系列操作系統(tǒng)，包括32/64位系統(tǒng)
2、支持Mac OS X10.8~10.15.3之間的所有版本
3、支持linux操作系統(tǒng)，支持發(fā)行版本包括：Redhat、Ubuntu、CentOS、Fedora、Debian
|
|
文檔透明加密功能、文檔操作審計和控制、網(wǎng)絡(luò)通訊控制、屏幕審計需支持Mac os x10.8 ~ 10.15.1Catalina之間的所有版本絡(luò)通訊控制、屏幕審計需支持Mac os x10.8 ~ 10.15.1Catalina之間的所有版本
|
|
文檔透明加密功能、文檔操作審計和控制、網(wǎng)絡(luò)通訊控制、屏幕審計需支持4個linux發(fā)行版本：CentOS/RedHat、Ubuntu、Fedora、Debian，要求支持1300個以上linux內(nèi)核
|
|
系統(tǒng)對接
|
可與采購人現(xiàn)有管理系統(tǒng)軟件無縫連接，統(tǒng)一管理平臺
|
|
應(yīng)用程序使用、安裝和卸載控制
|
持通過應(yīng)用程序進(jìn)程名稱、應(yīng)用程序分類等方式對應(yīng)用程序的使用權(quán)限進(jìn)行控制，禁止非法應(yīng)用程序運行，合法的應(yīng)用程序可以正常使用；
支持對應(yīng)用程序的安裝權(quán)限進(jìn)行控制，支持黑白名單，即可禁止全部軟件安裝，再允許部分軟件安裝，也支持禁止指定軟件安裝，支持安裝包規(guī)則庫，可通過產(chǎn)品名稱/主題、文件說明/標(biāo)題、公司名稱、安裝包名稱、安裝包大小等規(guī)則來限制軟件的安裝權(quán)限；
支持對應(yīng)用程序的卸載權(quán)限進(jìn)行控制，支持黑白名單，即可禁止全部軟件卸載，再允許部分軟件卸載，也支持禁止指定軟件卸載；
|
|
應(yīng)用程序水印、運行記錄和統(tǒng)計
|
支持記錄各種應(yīng)用程序的啟動、退出操作
支持自動收集終端運行過的應(yīng)用程序，并可對應(yīng)用程序進(jìn)行分類管理
支持軟件窗口水印，在打開重要的應(yīng)用程序或文件時顯示水印，操作其他程序或文件不顯示水印，不影響用戶閱讀
可對各應(yīng)用程序的使用時長及百分比進(jìn)行統(tǒng)計，應(yīng)用程序最小化到任務(wù)欄或不是當(dāng)前窗口時不計算使用時長，統(tǒng)計結(jié)果支持列表和圖表（柱狀圖、餅狀圖）兩種顯示方式
可按時間、計算機(jī)范圍、應(yīng)用程序類別、名稱、明細(xì)、分項等方式對應(yīng)用程序進(jìn)行統(tǒng)計，并可自定義TOP顯示
|
|
制作加密盤
|
可將移動存儲設(shè)備格式化成加密盤，只能在內(nèi)部裝有客戶端的計算機(jī)上使用，在外網(wǎng)無法使用該加密盤
|
|
拷貝自動加密
|
支持文檔拷貝到移動存儲時自動加密，移動存儲文檔拷貝到授權(quán)客戶端計算機(jī)上自動解密，移動存儲文檔拷貝到非授權(quán)計算機(jī)上不解密
|
|
移動存儲審計、注冊和審批管理
|
支持自動收集客戶端上使用過的移動存儲信息（包括UDiskID、卷序列號、設(shè)備描述、卷容量、上次操作時間、上次操作計算機(jī)等信息），并可以自定義添加備注信息
支持對移動存儲設(shè)備的插入、拔出進(jìn)行審計，并支持對移動存儲、便攜設(shè)備的文檔操作（創(chuàng)建、復(fù)制到、移動到、重命名、恢復(fù)、刪除、訪問、修改、上傳、下載、刻錄、復(fù)制出、移動出）進(jìn)行日志記錄、查詢
支持對便攜設(shè)備的文檔操作（創(chuàng)建、復(fù)制到、移動到、重命名、恢復(fù)、刪除、訪問、修改、上傳、下載、刻錄、復(fù)制出、移動出）進(jìn)行日志記錄、查詢
支持對移動存儲設(shè)備進(jìn)行自定義分類管理
可對移動存儲、便攜設(shè)備進(jìn)行注冊管理，注冊信息包括有效期、設(shè)備名稱、設(shè)備編號、所屬部門、設(shè)備使用人、職位信息、聯(lián)系方式、備注信息等，支持遠(yuǎn)程注冊
支持多種注冊狀態(tài)，包括正常（注冊）、注銷、過期、掛失和未注冊
可根據(jù)UDiskid、卷序列號，描述、卷容量、最后使用時間、注冊有效期、注冊狀態(tài)等信息查詢對應(yīng)移動存儲和便攜設(shè)備信息
可對移動存儲設(shè)備和便攜設(shè)備的讀、寫權(quán)限進(jìn)行控制，并可對移動存儲設(shè)備的使用區(qū)域進(jìn)行限制
當(dāng)客戶端有移動存儲如u盤被禁止讀、寫時，客戶端可以通過提交申請，請求在一定時間內(nèi)可讀或可讀寫
支持建立審批流程，按流程進(jìn)行審批；支持多級審批，如可制定審批流程，各申請需多個審批員全部審批通過方可，或只需其中某幾個審批員審批通過即可
支持審批權(quán)限委托，可將審批權(quán)限委托給代理管理員，并可設(shè)定委托有效時間，支持委托人在線時自動取消委托設(shè)定
支持移動存儲設(shè)備使用申請審批和自我備案，管理員可以查看員工的申請審批和自我備案的申請信息
|
|
控制非法外設(shè)接入
|
支持禁用光驅(qū)、磁帶驅(qū)動器、記憶棒、智能卡、MO、Zip、非系統(tǒng)驅(qū)動器、USB控制器和連接器、SCSI接口、直接電纜連線、撥號連接、聲音設(shè)備、虛擬光驅(qū)、無線網(wǎng)絡(luò)連接等外接設(shè)備
支持禁用移動智能終端的多種接入方式（便攜設(shè)備方式訪問、U盤存儲方式訪問、手機(jī)助手訪問）
可通過設(shè)置SSID、BSSID信息對客戶端連接指定的無線網(wǎng)絡(luò)進(jìn)行控制
當(dāng)客戶端有設(shè)備被禁止時，客戶端可以通過提交申請，請求在一定時間內(nèi)，放開對某設(shè)備的控制
支持審批權(quán)限委托，可將審批權(quán)限委托給代理管理員，并可設(shè)定委托有效時間，支持委托人在線時自動取消委托設(shè)定
|
|
文檔操作審計和控制
|
可對各類存儲設(shè)備（硬盤、便攜設(shè)備、軟盤、光盤、可移動盤、網(wǎng)絡(luò)盤等）的文檔操作權(quán)限（讀取、修改、刪除）進(jìn)行控制
支持對敏感文檔在復(fù)制/移動、修改或刪除前進(jìn)行備份，防止敏感文檔破壞并保留證據(jù)，并可對備份文件大小進(jìn)行設(shè)置
支持對各存儲設(shè)備（硬盤、軟盤、光盤、可移動盤、網(wǎng)絡(luò)盤等）的文檔全生命周期操作（創(chuàng)建、復(fù)制、移動、重命名、恢復(fù)、訪問、修改、刪除、上傳、下載、刻錄等）進(jìn)行審計
支持其他計算機(jī)對本地客戶端的共享文檔的操作（創(chuàng)建、重命名、修改、刪除等）進(jìn)行審計
手機(jī)以便攜設(shè)備接入時，對文檔拷貝的操作進(jìn)行記錄
支持審計刻錄日志，支持備份刻錄文件，支持對刻錄機(jī)進(jìn)行可讀不可寫的控制
文檔操作的審計需要與屏幕審計相關(guān)聯(lián)，支持調(diào)閱文檔操作時的屏幕畫面
支持復(fù)制文件到網(wǎng)絡(luò)盤和移動盤的申請審批和自我備案，管理員可以查看員工的申請審批和自我備案的申請信息
支持刻錄光盤使用申請審批和自我備案，管理員可以查看員工的申請審批和自我備案的申請信息
|
|
打印水印及審批
|
可自定義打印浮水印功能，支持文字、圖片、二維碼和點陣水印
可對水印內(nèi)容（文字內(nèi)容、字體、大小、顏色、圖片內(nèi)容等）、參數(shù)（透明度、傾斜方向、位置、布局、數(shù)量、水印邊距等）、頁面邊距等進(jìn)行自定義設(shè)置
支持在浮水印中顯示計算機(jī)名稱、IP地址、用戶名稱、打印時間及自定義內(nèi)容
支持在頁眉、頁腳、左側(cè)、右側(cè)及頁面中間顯示水印內(nèi)容
支持對各類打印機(jī)（包括本地打印、網(wǎng)絡(luò)打印、共享打印、虛擬打印）進(jìn)行水印控制
當(dāng)打印操作被禁止時，客戶端可以通過提交申請，請求在特定打印條件、特定時間允許打印
當(dāng)控制臺設(shè)置了水印策略時，客戶端可以通過提交申請，請求在特定打印條件、特定時間打印不加水印
支持建立審批流程，按流程進(jìn)行審批；支持多級審批，如可制定審批流程，各申請需多個審批員全部審批通過方可，或只需其中某幾個審批員審批通過即可
支持審批權(quán)限委托，可將審批權(quán)限委托給代理管理員，并可設(shè)定委托有效時間，支持委托人在線時自動取消委托設(shè)定
文檔打印時需要與屏幕審計相關(guān)聯(lián)，支持調(diào)閱文檔打印時的屏幕畫面
支持打印申請審批和自我備案，管理員可以查看員工的申請審批和自我備案的申請信息
|
|
網(wǎng)頁審計及上傳控制
|
可記錄終端計算機(jī)瀏覽網(wǎng)頁的信息（包括訪問時間、計算機(jī)/組、用戶/組、網(wǎng)址、標(biāo)題、瀏覽器等）
可對通過http、FTP上傳的文檔進(jìn)行備份
可對用戶訪問各網(wǎng)站的時長及百分比進(jìn)行統(tǒng)計，統(tǒng)計結(jié)果支持列表和圖表（柱狀圖、餅狀圖）兩種顯示方式
可按時間、計算機(jī)范圍、網(wǎng)址類別、明細(xì)、分項等方式對網(wǎng)頁瀏覽進(jìn)行統(tǒng)計，并可自定義TOP顯示
支持自定義網(wǎng)址形成分類庫，支持分類庫的導(dǎo)入、導(dǎo)出，網(wǎng)址支持通配符
通過制定網(wǎng)頁訪問黑白名單，可對指定計算機(jī)（或分組、全局網(wǎng)絡(luò)等）的網(wǎng)頁訪問權(quán)限進(jìn)行控制
支持對http、FTP、https協(xié)議的上傳行為進(jìn)行控制
支持網(wǎng)頁上傳文件申請審批和自我備案，管理員可以查看員工的申請審批和自我備案的申請信息
|
|
網(wǎng)絡(luò)通訊控制
|
可通過應(yīng)用程序、端口、網(wǎng)絡(luò)地址、域名、通訊方向等參數(shù)限制計算機(jī)的網(wǎng)絡(luò)訪問權(quán)限，可限制單向或雙向的通訊方向
可自定義網(wǎng)絡(luò)地址和網(wǎng)絡(luò)端口類別，方便歸類管理
可檢測內(nèi)部網(wǎng)絡(luò)是否有外來計算機(jī)非法接入并提供實時報警
可與安全檢測功能相結(jié)合，阻斷不合規(guī)客戶端訪問網(wǎng)絡(luò)，直到終端符合安全檢測的要求，才允許訪問網(wǎng)絡(luò)
可按“時間”、“到期時間”、“僅離線生效”靈活設(shè)置策略
當(dāng)終端的通訊行為觸發(fā)策略時，支持記錄下當(dāng)時的屏幕畫面或鎖定計算機(jī)
|
|
流量統(tǒng)計與控制
|
可按時間、計算機(jī)范圍、網(wǎng)絡(luò)地址（明細(xì)、類別）、端口（明細(xì)、類別）、流量方向（發(fā)送、接收、合計）等方式對網(wǎng)絡(luò)流量進(jìn)行統(tǒng)計，并可自定義TOP顯示
統(tǒng)計結(jié)果至少支持列表和圖表（柱狀圖、餅狀圖）兩種顯示方式
可根據(jù)網(wǎng)絡(luò)地址、端口、流量方向等參數(shù)限制計算機(jī)的網(wǎng)絡(luò)流量，達(dá)到合理分配帶寬的目的
可自定義網(wǎng)絡(luò)地址類別和網(wǎng)絡(luò)端口類別，方便歸類管理
可按“時間”、“到期時間”、“僅離線生效”靈活設(shè)置策略
當(dāng)終端的流量超過指定的閾值時，可記錄下當(dāng)時的屏幕畫面或鎖定計算機(jī)
|
|
即時通訊審計和控制
|
系統(tǒng)需支持豐富的聊天軟件，可對如下聊天工具的聊天內(nèi)容進(jìn)行審計：QQ、TIM、企業(yè)微信、釘釘、MSN、SKYPE、YAHOO、TM、Fetion、UC、ICQ、RTX、LSC、ALI、Google Talk、百度Hi、飛秋、263EM、msn Lite、營銷QQ、企業(yè)QQ、連我LINE、LYNC、KK、imo班聊等
支持對通過以上聊天工具發(fā)送的任何格式的圖片、文檔進(jìn)行備份
可對使用聊天工具進(jìn)行文件發(fā)送/上傳的權(quán)限進(jìn)行控制，并可按文件名、文件大小進(jìn)行限制
可對QQ、TM的登錄賬號、登錄個數(shù)進(jìn)行限制
支持IM傳送文件的申請審批和自我備案，管理員可以查看員工的申請審批和自我備案的申請信息
|
|
資產(chǎn)統(tǒng)計、補(bǔ)丁管理、漏洞掃描，軟件管理
|
可對計算機(jī)硬件、軟件資產(chǎn)信息進(jìn)行檢測、統(tǒng)計、查詢
可對計算機(jī)硬件、軟件資產(chǎn)變更進(jìn)行檢測，并產(chǎn)生告警
支持自定義添加其他類別資產(chǎn)信息，并支持自定義查詢
可對正版軟件采購信息進(jìn)行錄入、統(tǒng)計，并可對計算機(jī)安裝的軟件信息進(jìn)行統(tǒng)計、查詢
可檢測計算機(jī)補(bǔ)丁安裝情況，并可集中下載最新補(bǔ)丁進(jìn)行統(tǒng)一安裝，支持“計算機(jī)模式”和“補(bǔ)丁模式”
可對微軟操作系統(tǒng)漏洞進(jìn)行檢測，并提供解決漏洞問題的建議，支持“計算機(jī)模式”和“補(bǔ)丁模式”
可制作軟件安裝包或腳本分發(fā)至各計算機(jī)進(jìn)行集中安裝，安裝模式支持安裝軟件、執(zhí)行程序（運行一次）和派發(fā)文件，支持將普通用戶權(quán)限提升到管理員權(quán)限進(jìn)行軟件安裝
支持“計算機(jī)模式”和“軟件模式”對軟件進(jìn)行強(qiáng)制、批量卸載，卸載任務(wù)模式支持“只執(zhí)行一次”和“持續(xù)進(jìn)行”，并且可對任務(wù)執(zhí)行時間段進(jìn)行設(shè)置
|
|
遠(yuǎn)程運維
|
支持遠(yuǎn)程查看客戶端計算機(jī)當(dāng)前運行的應(yīng)用程序、進(jìn)程、性能、設(shè)備管理、系統(tǒng)服務(wù)、磁盤管理、共享文件夾、計劃任務(wù)、用戶和組、啟動項等，并可對應(yīng)用程序、進(jìn)程、系統(tǒng)服務(wù)、共享文件夾等進(jìn)行操作，如可關(guān)閉當(dāng)前運行的應(yīng)用程序、進(jìn)程等
支持遠(yuǎn)程卸載客戶端計算機(jī)安裝的軟件，并支持對安裝項信息進(jìn)行自定義卸載
可點對多遠(yuǎn)程連接到遠(yuǎn)端計算機(jī)的桌面，直接對計算機(jī)進(jìn)行操作，并支持對遠(yuǎn)端計算機(jī)的鍵盤、鼠標(biāo)進(jìn)行控制
支持必須經(jīng)過客戶端允許、密碼設(shè)定和強(qiáng)制認(rèn)證遠(yuǎn)程等方式的遠(yuǎn)程控制功能
支持遠(yuǎn)程文檔傳輸，提供管理控制臺與客戶端相互傳送文件的功能
支持對客戶端下達(dá)任務(wù)，將客戶端全盤文件目錄列表或U盤文件列表上傳到服務(wù)器，支持把客戶端某個指定的文件上傳到服務(wù)器
|
|
實時錄屏及回溯
|
可實時查看單臺計算機(jī)的當(dāng)前屏幕快照
可對計算機(jī)的屏幕畫面進(jìn)行實時監(jiān)視，并支持多屏監(jiān)視，最大支持同時對16臺計算機(jī)進(jìn)行屏幕監(jiān)視支持以播放器的方式播放屏幕歷史，并可將屏幕歷史轉(zhuǎn)換成視頻格式文件，支持播放鍵拖拽功能
|
|
屏幕記錄
|
可自定義記錄頻率，記錄計算機(jī)的屏幕歷史畫面，支持一臺計算機(jī)接多個顯示屏的屏幕記錄
支持對指定應(yīng)用程序的運行過程進(jìn)行屏幕記錄
支持與更多的用戶行為聯(lián)動記錄屏幕畫面，實現(xiàn)觸發(fā)式的屏幕記錄（包括運行應(yīng)用程序、上網(wǎng)瀏覽、流量控制、網(wǎng)絡(luò)控制、郵件控制、IM傳送文件、網(wǎng)頁上傳、打印行為、敏感內(nèi)容識別外傳、敏感內(nèi)容識別落地）
屏幕歷史記錄的數(shù)據(jù)量：在頻率為15s時，每臺客戶端一小時屏幕記錄所產(chǎn)生的數(shù)據(jù)量少于5M
|
|
日志統(tǒng)計
|
基于審計日志，可以對用戶的打印、電子郵件、移動存儲、文檔操作、應(yīng)用程序、上網(wǎng)瀏覽、即時通訊、文檔加密、文檔解密、文檔外發(fā)、文檔權(quán)限變更等行為進(jìn)行報表統(tǒng)計，快速掌握內(nèi)網(wǎng)運行情況；
通過統(tǒng)計用戶打印、電子郵件、移動存儲、文檔操作、應(yīng)用程序、上網(wǎng)瀏覽、即時通訊、文檔加密、文檔解密、文檔外發(fā)、文檔權(quán)限變更行為，可以直觀展現(xiàn)某段時間內(nèi)用戶行為的變化趨勢，并可為管理者后續(xù)完善管控策略提供依據(jù)；
針對打印、電子郵件、移動存儲、文檔操作、應(yīng)用程序、上網(wǎng)瀏覽、即時通訊、文檔加密、文檔解密、文檔外發(fā)、文檔權(quán)限變更等行為，管理員可預(yù)先設(shè)置征兆閾值和報警級別，當(dāng)用戶行為達(dá)到設(shè)置的閾值時，報表系統(tǒng)會自動產(chǎn)生、統(tǒng)計相應(yīng)的征兆事件，并啟動報警；
可根據(jù)企業(yè)內(nèi)部需要，自定義報表統(tǒng)計條件，獲取個性化的私人訂制報表；
可設(shè)定時間周期（年、季度、月、自定義等周期），自動生成報表，并可以通過郵件訂閱功能，定時發(fā)送給管理員；
|
|
終端基本控制、終端安全檢測，系統(tǒng)違規(guī)報警
|
可對客戶端計算機(jī)進(jìn)行鎖定、解鎖、關(guān)閉、注銷、重啟及發(fā)送通知消息等。
"1. 可對計算機(jī)系統(tǒng)相關(guān)屬性的使用權(quán)限進(jìn)行控制，具體如下：
a) 控制面板、設(shè)置屏幕屬性、添加打印機(jī)、刪除打印機(jī)、快速切換用戶、修改計算機(jī)名稱；
b) 設(shè)備管理器、使用磁盤管理、本地用戶和組、系統(tǒng)服務(wù)管理；
c) 任務(wù)管理器、注冊表編輯器、命令提示符、運行注冊表中Run下的程序、運行注冊表中RunOnce下的程序；
d) 修改網(wǎng)絡(luò)屬性、顯示“網(wǎng)絡(luò)鄰居”、修改Internet選項、默認(rèn)網(wǎng)絡(luò)共享、使用網(wǎng)絡(luò)共享、增加網(wǎng)絡(luò)共享；
e) 修改網(wǎng)絡(luò)IP/MAC配置；
f) 聊天類ActiveX控件、影音類ActiveX控件、游戲類ActiveX控件、Flash類ActiveX控件；
g) 使用print screen鍵復(fù)制屏幕、系統(tǒng)還原、windows自動更新。
2. 可按“時間”、“到期時間”靈活設(shè)置策略，并可設(shè)置策略“僅離線生效”。"
支持對計算機(jī)進(jìn)行安全檢測，檢測內(nèi)容包括：是否安裝/運行殺毒軟件，是否安裝/運行特定應(yīng)用程序、是否開啟/禁止系統(tǒng)服務(wù)、是否安裝特定補(bǔ)丁及其他特定文件、注冊表項等
可查看計算機(jī)安全檢測狀態(tài)，當(dāng)檢測條件不滿足時，可對計算機(jī)進(jìn)行告警提示
可對安全檢測進(jìn)行日志記錄，并可按時間、范圍及檢測結(jié)果等進(jìn)行查詢
支持對計算機(jī)的硬件變化、設(shè)備的插入拔出、存儲設(shè)備變化、通訊設(shè)備變化、軟件變化、系統(tǒng)服務(wù)變化、啟動項變化、系統(tǒng)時鐘變化、計算機(jī)名稱變化、網(wǎng)絡(luò)配置變化、磁盤空間不足等進(jìn)行報警并形成日志
支持?jǐn)?shù)據(jù)看板功能，包括客戶端運行情況、策略報警統(tǒng)計、文件上傳/發(fā)送統(tǒng)計、文檔打印統(tǒng)計、移動存儲統(tǒng)計、郵件外發(fā)統(tǒng)計、文件加密統(tǒng)計、文件解密統(tǒng)計、授權(quán)使用信息（注意：需包含對應(yīng)的功能模塊）
|
|
網(wǎng)絡(luò)環(huán)境監(jiān)測
|
支持檢測并記錄終端計算機(jī)的內(nèi)外網(wǎng)狀態(tài)，可顯示終端計算機(jī)處于內(nèi)網(wǎng)、外網(wǎng)或VPN網(wǎng)
|
|
低能效運行模式
|
當(dāng)計算機(jī)運行過程中CPU和內(nèi)存超過指定閾值時，則進(jìn)入低效能模式，客戶端軟件將減少或延遲處理相關(guān)任務(wù)
|
|
防止私拆硬盤
|
當(dāng)用戶私拆硬盤時，能自動發(fā)送郵件或彈窗想管理員提醒或報警
|
