1.外設(shè)管控：外設(shè)的集中管控，通過設(shè)置策略進行管理，能夠有效控制USB設(shè)備、剪切板等的使用，保障數(shù)據(jù)安全；
2.應(yīng)用管控：支持應(yīng)用黑白名單管理，允許管理員通過規(guī)則配置禁止或允許特定應(yīng)用在運行；
3.文件導(dǎo)出審計：支持文件導(dǎo)出內(nèi)容審計，開啟文件安全導(dǎo)出后， 文件不能通過剪切板、 PC設(shè)備和USB設(shè)備外發(fā)，確保數(shù)據(jù)不被泄露；
4.動態(tài)權(quán)限管理：支持臨時權(quán)限管理，管理員可以為特定用戶在某個時間段內(nèi)放通USB和剪切板等權(quán)限，并在到期后自動回收；
5.策略管理：支持策略組的創(chuàng)建與管理，管理員可以根據(jù)用戶需求制定不同的策略，靈活應(yīng)對各種使用場景；
6.用戶行為審計：對用戶的操作行為進行實時監(jiān)控和審計，及時發(fā)現(xiàn)風(fēng)險和威脅，保障系統(tǒng)安全。

1、支持SSD緩存加速，采用SSD+HDD混合模式，SSD用于緩存熱點數(shù)據(jù)，HDD用于存儲個人數(shù)據(jù)，SSD緩存命中率不低于**%。

2、在多應(yīng)用辦公場景下，可針對當(dāng)下使用頻率較高的軟件做進程加速，管理員也可自定義需做進程加速應(yīng)用。

3、需支持在不依賴微軟活動目錄或其他第三方帶用戶配置管理功能的產(chǎn)品情況下，支持個人數(shù)據(jù)目錄的集中存儲與漫游，以實現(xiàn)用戶登錄到任意桌面都可自動加載個人數(shù)據(jù)，目錄應(yīng)支持常用的桌面、我的文檔、音樂、下載等目錄，支持虛擬應(yīng)用、統(tǒng)信UOS、麒麟KylinOS等操作系統(tǒng)。

4、支持用戶可自助申請?zhí)摂M機配置變更，由管理員審核，管理員可以選擇審批通過、修改申請配置后申請通過、駁回操作，審核通過資源自動加到用戶虛擬機上。并且用戶申請?zhí)摂M機配置變更可以直接指定給部門資產(chǎn)管理員審批，既符合規(guī)定又提高效率。

5、支持通過打印機配置上傳、復(fù)用等功能，解決打印機快速部署的問題，減少部署工作量。并且在打印機出現(xiàn)問題可以一鍵替換打印機配置、或清空配置快速添加，提高打印機故障恢復(fù)效率。

6、支持虛擬機擴容和減配識別，由于實際業(yè)務(wù)的復(fù)雜性，每個用戶對虛擬機的性能需求有差異，為了更好地平衡體驗和資源利用效率，監(jiān)控平臺需要能夠智能識別虛擬機是否需要擴容以滿足用戶體驗，還需要識別哪些虛擬機性能過剩，建議管理員做智能降配，以達(dá)到主機資源最大利用率。

7、支持國產(chǎn)化服務(wù)器操作系統(tǒng)的安裝、部署，可直接在云桌面平臺內(nèi)部署國產(chǎn)化桌面操作系統(tǒng)，包括但不限于統(tǒng)信、銀河麒麟、中科方德等。

需提供智能運維平臺或功能模塊，可實時監(jiān)控并分析云桌面平臺使用情況，自動偵測并發(fā)現(xiàn)虛擬機卡慢問題，并提供優(yōu)化解決方案。以滿足在出現(xiàn)桌面體驗問題時快速定位并解決問題。

8、需提供東西向微隔離能力，支持配置基于用戶、用戶組、虛擬機、IP地址、IP組之間的ACL訪問隔離控制。云桌面接入管理平臺內(nèi)置防火墻，包括設(shè)置過濾規(guī)則、NAT設(shè)置、訪問監(jiān)控、防DOS攻擊。

9、支持客戶端準(zhǔn)入檢測，可根據(jù)用戶接入的終端類型、操作系統(tǒng)版本、接入IP和時間、軟件安裝、指定軟件進程識別、終端硬件標(biāo)識、終端文件與注冊表標(biāo)識等單一條件或多種條件組合設(shè)置接入訪問策略，如客戶端不滿足安全檢測要求則不允許接入，同時支持用戶登錄后定期檢查，若檢查不通過則自動注銷用戶會話。

**、支持個人盤加密技術(shù)，對云桌面?zhèn)€人數(shù)據(jù)進行加密保存，保障個人隱私安全。

1.交換能力:交換容量≥2.4Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps；
2.端口配置:固化**/**0/****M電口≥**個，千兆Combo口≥8個，萬兆光口≥8個擴展槽位**個；
★3.功能要求:支持IPv4和IPv6三層路由功能，支持靜態(tài)路由、 RIP、OSPF、BGP支持MPLS L3VPN、MPLS L2VPN、MPLS-TE。支持STPIRSTPIMSTP、FRRP、FLRP、ERPS(G.****)收斂時間＜**ms，支持QinQ、靈活QinQ、VLAN、MAPPING、GVRP支持病毒傳播行為溯源與阻斷(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)
防IP/UDP/TCP端口掃描(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)
支持IP/MAC仿冒溯源與阻斷
支持識別啞終端(如IPC、小路由器)并開啟安全策略支持自身及下聯(lián)設(shè)備環(huán)路識別、告警、自動阻斷及恢復(fù)；
4.電源配置:支持單臺可插拔雙電源(冗余設(shè)計)；
★5.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)；

1.交換能力:交換容量≥2.4Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps；
2.端口配置:固化**/**0/****M電口≥**個，千兆Combo口≥8個，萬兆光口≥8個，擴展槽位≥1個
3.功能要求:

支持IPv4和IPv6三層路由功能，支持靜態(tài)路由、 RIP、OSPF、BGP支持MPLS L3VPN、MPLS L2VPN、MPLS-TE。

支持STPIRSTPIMSTP、FRRP、FLRP、ERPS(G.****)收斂時間＜**ms，支持QinQ、靈活QinQ、VLAN、MAPPING、GVRP

★支持病毒傳播行為溯源與阻斷(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)

防IP/UDP/TCP端口掃描(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)
支持IP/MAC仿冒溯源與阻斷
支持識別啞終端(如IPC、小路由器)并開啟安全策略支持自身及下聯(lián)設(shè)備環(huán)路識別、告警、自動阻斷及恢復(fù)；
4.電源配置:支持單臺可插拔雙電源(冗余設(shè)計)；
★5.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.交換能力:交換容量≥**0Gbps，整機轉(zhuǎn)發(fā)性能**0Gbps**0Mpps；
2.端口配置:千兆電口≥**個，千兆光口≥**個；
3.路由協(xié)議:支持三層路由功能，支持靜態(tài)路由、RIPv1/V2、OSPFOSPF路由表容量≥**K；
4.二層/三層功能:支持STPIRSTP/MSTP生成樹協(xié)議支持DHCP ClientRelaySnooping；
5.可靠性:支持端口聚合、鏡像、端口隔離；
★6.MAC地址能力:單端口支持MAC地址用戶數(shù)≥4K(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)；
★7.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)；
8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)；

1.交換能力:交換容量≥**0Gbps，整機轉(zhuǎn)發(fā)性能≥**0Mpps
2.端口配置:千兆電口≥**個，千兆光口≥4個

3.路由協(xié)議:支持三層路由功能，支持靜態(tài)路由、RIPv1/V2、OSPFOSPF路由表容量≥**K；
4.二層/三層功能:支持STPIRSTP/MSTP生成樹協(xié)議支持DHCP ClientRelaySnooping；
5.可靠性:支持端口聚合、鏡像、端口隔離；
★6.MAC地址能力:單端口支持MAC地址用戶數(shù)≥4K(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)；
★7.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測報告掃描件并加蓋投標(biāo)人公章)；
8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.硬件配置:國產(chǎn)化要求:國產(chǎn)化CPU+國產(chǎn)化操作系統(tǒng)接口配置:千兆光口**個，千兆電口**個，Console口＞1個，擴展＞2個存儲配置:內(nèi)存**6GB，硬盤＞2TB(支持SSD+SATA混合存儲)；
2.處理能力:SQL流量香吐:＞**0Mb/秒SQL語句處理能力:≥****0條/秒
支持同時審計的數(shù)據(jù)庫實例數(shù):無限制；
3.數(shù)據(jù)庫支持:國際主流數(shù)據(jù)庫:Oracle、SQLserver、DB2、MYSQL、(Cache 、SybaseInformix 、Teradata 、PostgreSQL 、Hive 、MongODB 、HANA 、HBASE 、ES、CacheWeb 、Solr 、HDFS 、Redis 、EsgyDB 、Tibero 、SSDB等國產(chǎn)數(shù)據(jù)庫:達(dá)夢、神通、人大金倉、南大通用、湖南上容、浪潮 KDBHWMPP、翰高等；
4.管理平臺集成支持:能夠與VMware、Hyper-V、OpenStack、Cloud Stack、KVM、Fusion等云平臺管理系統(tǒng)或第三方的云管理平臺進行無縫集成；
5.審計功能:內(nèi)置SQL注入特征規(guī)則庫，特征庫存儲常見的SQL注入行為特征規(guī)則，支持特征規(guī)則自定義配置，支持策略修正配置支持掃描網(wǎng)絡(luò)中的開放的服務(wù)，主動發(fā)現(xiàn)網(wǎng)絡(luò)中存在的數(shù)據(jù)庫系統(tǒng)，能夠?qū)@些數(shù)據(jù)庫系統(tǒng)進行安全審計；
支持SQL命令的細(xì)粒度審計和分析，并記錄詳細(xì)的用戶行為信息，包括該語句執(zhí)行的時間、機器名、 用戶名、 IP地址、 MAC地址、客戶端程序名以及SQL語句等信息，對數(shù)據(jù)庫操作進行審計，可對查詢，新增，修改，刪除等行為進行監(jiān)控支持自動發(fā)現(xiàn)敏感數(shù)據(jù)如身份證號、銀行賬號等信息，便于進行用戶權(quán)限控制支持將掃描到的敏感表信息進行導(dǎo)出支持掃描以下系統(tǒng)風(fēng)險:數(shù)據(jù)庫表級訪問的安全性設(shè)置，SGA共享池分配私有空間的限制，每次調(diào)用讀入的數(shù)據(jù)塊數(shù)目的限制，一次會話讀入的數(shù)據(jù)塊總數(shù)的限制，是否啟用資源限制等數(shù)據(jù)庫系統(tǒng)配置等支持針對單個數(shù)據(jù)庫進行安全狀況分析，以分值的形式動態(tài)展現(xiàn)數(shù)據(jù)庫當(dāng)前狀態(tài)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

國產(chǎn)化要求:國產(chǎn)化CPU+國產(chǎn)化操作系統(tǒng)，

接口配置：千兆光口≥4個，千兆電口≥8個，Console口≥1個，擴展槽≥2個，

存儲配置:內(nèi)存≥**GB，硬盤≥2TB（支持SSD+SATA混合存儲）
2.處理能力:SQL流量香吐:≥**0Mb/秒；SQL語句處理能力:≥****0條/秒；支持同時審計的數(shù)據(jù)庫實例數(shù):無限制；
3.數(shù)據(jù)庫支持:國際主流數(shù)據(jù)庫:Oracle、SQLserver、DB2、MYSQL、(Cache 、SybaseInformix 、Teradata 、PostgreSQL 、Hive 、MongODB 、HANA 、HBASE 、ES、CacheWeb 、Solr 、HDFS 、Redis 、EsgyDB 、Tibero 、SSDB等國產(chǎn)數(shù)據(jù)庫:達(dá)夢、神通、人大金倉、南大通用、湖南上容、浪潮 KDBHWMPP、翰高等；
4.管理平臺集成支持:能夠與VMware、Hyper-V、OpenStack、Cloud Stack、KVM、Fusion等云平臺管理系統(tǒng)或第三方的云管理平臺進行無縫集成；
5.審計功能:

5.1內(nèi)置SQL注入特征規(guī)則庫，特征庫存儲常見的SQL注入行為特征規(guī)則，支持特征規(guī)則自定義配置，支持策略修正配置支持掃描網(wǎng)絡(luò)中的開放的服務(wù)，主動發(fā)現(xiàn)網(wǎng)絡(luò)中存在的數(shù)據(jù)庫系統(tǒng)，能夠?qū)@些數(shù)據(jù)庫系統(tǒng)進行安全審計；
5.2支持SQL命令的細(xì)粒度審計和分析，并記錄詳細(xì)的用戶行為信息，包括該語句執(zhí)行的時間、機器名、 用戶名、 IP地址、 MAC地址、客戶端程序名以及SQL語句等信息，對數(shù)據(jù)庫操作進行審計，可對查詢，新增，修改，刪除等行為進行監(jiān)控；

5.3支持自動發(fā)現(xiàn)敏感數(shù)據(jù)如身份證號、銀行賬號等信息，便于進行用戶權(quán)限控制，支持將掃描到的敏感表信息進行導(dǎo)出；

5.4支持掃描以下系統(tǒng)風(fēng)險:數(shù)據(jù)庫表級訪問的安全性設(shè)置，SGA共享池分配私有空間的限制，每次調(diào)用讀入的數(shù)據(jù)塊數(shù)目的限制，一次會話讀入的數(shù)據(jù)塊總數(shù)的限制，是否啟用資源限制等數(shù)據(jù)庫系統(tǒng)配置等；

5.5支持針對單個數(shù)據(jù)庫進行安全狀況分析，以分值的形式動態(tài)展現(xiàn)數(shù)據(jù)庫當(dāng)前狀態(tài)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.硬件配置:國產(chǎn)化要求:國產(chǎn)化CPU+國產(chǎn)化操作系統(tǒng)接口配置:千兆電口＞6個，千兆光口**個，USB＞2個，Console口＞1個，擴展2個
存儲配置:內(nèi)存**6GB，硬盤≥2TB(支持SSD+SATA混合存儲)；
2.連接處理能力:最大并發(fā)字符連接＞**個最大并發(fā)圖形連接＞**個
管理授權(quán)點數(shù)≥**0個；
3.部署模式:支持物理旁路單臂部署，以邏輯網(wǎng)關(guān)方式工作，，不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)洳捎肂/S架構(gòu)管理，支持HTTPS加密訪問，支持國密瀏覽器
4.協(xié)議兼容性:字符協(xié)議:SSHv1/V2、TELNET圖形協(xié)議:RDP、VNC
文件傳輸:FTP、SFTP、RDP磁盤映射/剪切板支持通過協(xié)議前置機進行協(xié)議擴展，可支持?jǐn)U展KVM、Vmware等虛擬平臺上的資源、數(shù)據(jù)庫、B/S應(yīng)用、C/S應(yīng)用等；
5.密碼策略:支持配置密碼長度、復(fù)雜度(字母/數(shù)字/符號組合)支持密碼時效性設(shè)置及關(guān)鍵字禁用；
6.動作流配置:通過動作流實現(xiàn)單點登錄和審計接入，適配各類資源登錄邏輯，
7.資源管理:支持Linux、Windows 、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、C/S/、B/S資源支持批量導(dǎo)入導(dǎo)出資源信息、手動編輯資源及默認(rèn)運維端口變更支持資源的動態(tài)圖表管理，系統(tǒng)可自動生成動態(tài)全景視圖，支持分類統(tǒng)計可視化；

8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.硬件配置:

國產(chǎn)化要求:國產(chǎn)化CPU+國產(chǎn)化操作系統(tǒng)；

接口配置：兆電口≥6個，千兆光口≥4個，USB≥2個，Console口≥1個，擴展槽≥2個；

存儲配置:內(nèi)存≥**GB，硬盤≥2TB(支持SSD+SATA混合存儲)；
2.連接處理能力:最大并發(fā)字符連接≥**個，最大并發(fā)圖形連接≥**個，管理授權(quán)點數(shù)≥**個

3.部署模式:支持物理旁路單臂部署，以邏輯網(wǎng)關(guān)方式工作，，不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)洳捎肂/S架構(gòu)管理，支持HTTPS加密訪問，支持國密瀏覽器
4.協(xié)議兼容性:字符協(xié)議:SSHv1/V2、TELNET圖形協(xié)議:RDP、VNC
文件傳輸:FTP、SFTP、RDP磁盤映射/剪切板支持通過協(xié)議前置機進行協(xié)議擴展，可支持?jǐn)U展KVM、Vmware等虛擬平臺上的資源、數(shù)據(jù)庫、B/S應(yīng)用、C/S應(yīng)用等；
5.密碼策略:支持配置密碼長度、復(fù)雜度(字母/數(shù)字/符號組合)支持密碼時效性設(shè)置及關(guān)鍵字禁用；
6.動作流配置:通過動作流實現(xiàn)單點登錄和審計接入，適配各類資源登錄邏輯，
7.資源管理:支持Linux、Windows 、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、C/S/、B/S資源支持批量導(dǎo)入導(dǎo)出資源信息、手動編輯資源及默認(rèn)運維端口變更支持資源的動態(tài)圖表管理，系統(tǒng)可自動生成動態(tài)全景視圖，支持分類統(tǒng)計可視化；

8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。