行業成功案例

單項目2000點以上案例，三甲醫院實施經驗，提供證明材料

服務器支持數量

單服務器可管理2000點客戶端，內外網可分別部屬

管理控制臺

支持B/S 和C/S 控制臺。支持多控制臺同時登錄，同時登錄管理控制臺不少于5 個

技術要求

1、產品必須采用符合國際標準的專業技術，嚴禁使用非國際標準的技術（如 ARP 欺騙等）

2、具備帶寬調整的技術 ，保證業務帶寬。能根據任務需要自動的調節帶寬的占用。

IT資產管理

1、能自動發現客戶端詳細的IT 資產。包括客戶端系統的的硬件和軟件信息。

2、收集盡可能全的信息，如BIOS參數內容、CPU類型、內存數量、系統信息、操作系統版本、已安裝的軟件、綠色軟件等

3、可以根據收集的軟硬件信息的關鍵字進行查詢并生成報表

軟件分發

1、可以通過控制臺，集中為單臺或多臺計算機分發軟件的功能

2、支持多種軟件分發格式，如：MSI、EXE、BAT、VBS 等

3、持“推”和“拉”的分發方式，可對當前關機的客戶端下發任務

4、可以靜默的安裝程序 ，也可以提醒客戶端使用者 ，使其可以有所準備或延后安裝。可以設置安裝后是否重啟計算機。

5、提供專業的打包工具和編輯器

6、可以準確的反映分發任務成功率。告知分發成功和失敗的客戶端

7、可以根據用戶需求可以自動卸載分發的軟件

8、軟件分發與客戶端登錄用戶無關，即使登錄用戶無權限也可安裝軟件

9、支持以項目的方式推送多個軟件的組合推送

10、擁有充分利用網絡帶寬，控制流量，保證正常業務帶寬的手段

遠程支持

1、提供管理員遠程同步監控客戶端屏幕，并使用鍵盤、鼠標操作協助客戶端使用者的功能

2、為方便操作可禁用客戶端操作（鼠標鍵盤），可以禁止客戶端查看屏幕

3、提供遠程支持的審計功能，可以提供操作日志

4、須有調節帶寬占用的功能 ，在保證功能實現的同時 ，降低對帶寬的占用

5、支持顯卡驅動鏡像，屏幕自適應，多顯卡捕獲

6、支持基于WEB (H5)及手機的遠程協助模式

網絡操作系統部署

1、可以通過網絡對單臺和多臺計算機安裝操作系統

2、可以提供硬件無關性的系統安裝 ，并可以建立驅動程序庫 ，自動安裝相應的驅動程序

3、在為計算機安裝系統后，可批量進行其他操作如安裝軟件、拷貝文件等

補丁管理

1、為補丁服務器提供在線和離線的補丁獲得方式

2、可以自動統計客戶端存在漏洞的情況，并可以為相應計算機分發修補程序

3、支持對微軟漏洞的修補，包括微軟系統和應用的漏洞

4、支持對其第三方軟件漏洞的修補

5、可以靜默分發補丁，也可以提示用戶取消或延時，可以對安裝補丁后重啟進行設定

6、可對已安裝補丁進行回滾操作，卸載補丁

7、提供補丁及相應漏洞的詳細信息和說明（包括微軟和第三方軟件等 ），對已經被替代的補丁進行標識 。剔除與安全無關的補丁

8、提供漏洞情況和補丁修補的匯總和報告

9、可以提供自定義漏洞和補丁的功能

外設控制

1、提供硬件端口的安全控制，如禁USB 端口、無線網卡、等硬件

2、可以根據醫院需求，支持通過服務、類、廠商ID等條件自定義特例允許列表，無需二次開發。例如禁用USB 存儲，但允許使用 USB 的鼠標、鍵盤、醫保讀卡器、打印機等

3、支持針對特定設備，可以提供只讀、加密等功能。支持對拷貝到 U盤的文件進行加密，保護資料安全,支持移動設備拷貝文件自動加密備份和審計功能。

4、可以按照需求強行斷開無線連接，僅保證有線內網連接

防間諜軟件

提供獨立于防病毒產品的第三方間諜軟件及木馬程序檢測、查殺及免疫功能

系統安全掃描

可以對客戶端進行安全掃描，對客戶端進行安全評估，發現客戶端安全威脅和風險。如共享、弱密碼、訪客匿名訪問等

防火墻管理

1、可以對客戶端系統的防火墻進行配置，支持對Windows帶防火墻的管理功能。并能制定統一的防火墻策略

2、可以提供獨立于Windows防火墻的獨立單機防火墻功能，實現對程序、端口、 IP 等網絡訪問的控制

3、提供非法網絡訪問的活動記錄，便于網絡的監控管理

主機安全防護

1、配合防病毒軟件，提供對未知病毒的防范功能。為系統提供保護機制，防止未授權的程序運行

2、可對進程、文件、應用的訪問、操作進行認證，監視未授權的或異常的文件訪問

3、可以根據醫院應用特點 ，定制重要部門前端機的應用程序 ，禁止未授權的程序運行，禁止私自安裝程序

4、有防止緩沖區溢出和堆溢出漏洞 的機制，提供注冊表保護、啟動項保護、檢測隱藏的rootkit 的功能

5、可由管理員統一制定策略，提供非法操作行為的記錄

6、可以對安全策略提供密碼保護，提供管理員密碼及臨時密碼兩種密碼模式

7、對所有未授權行為、非法操作行為等、要求記錄的匯總和報告等信息均能產生周報、月報和年報并能查詢明細

安全策略自動適應

可以判斷計算機所在場合，并使用不同的安全策略