技术指标

具体参数

硬件规格

1.本项目采购2台云桌面服务器。单台要求：规格≥2U，CPU≥2颗AMD EPYC Milan 7543 2.8GHz（32C），内存≥8*32GB DDR4 3200，系统盘≥2*240GB SATA SSD，缓存盘≥2*960G SSD，数据盘≥6*4T机械硬盘，标配盘位数≥12，电源：白金，冗余电源，接口≥4千兆电口+2万兆光口（含对应光模块）。

2.提供不少于3年产品质保和软件升级服务。

虚拟化功能要求

3.为确保业务连续性，虚拟化平台需支持平滑滚动升级，支持群集不停机情况下的服务器逐台升级，升级时将自动迁移虚拟机至其他主机，不影响业务运行。为保障业务实时性，虚拟化平台非内核级更新支持业务不中断热升级，升级过程无需重启主机。

技术指标

具体参数

数量要求硬件规格

4.本项目要求配备40点云桌面瘦终端，与云桌面软件、服务器同一品牌。

5.单台配置：CPU≥A9 1.6Ghz、内存≥1G、硬盘≥4G、USB≥6个USB2.0、接口≥1个VGA、≥1个百兆电口。提供不少于3年的产品质保和软件升级服务。

管理运维

6.云桌面终端易用性管理：支持配置自定义开机画面、支持云桌面终端分组管理、支持配置云桌面终端定时开关机计划、支持开启“云桌面终端加电自启”功能、支持配置是否自动下载并安装更新、支持批量移动/删除/关闭云桌面终端、支持配置是否允许自动登录和保存密码。

接入安全

7.针对云桌面终端有详细的权限管理，支持配置是否允许显示本地云桌面和是否允许安装应用、支持开启“修改云桌面终端配置和登录信息需要密码”功能、支持配置是否允许新的云桌面终端接入或者接入需要密码。

技术指标

具体参数

配置要求

8.本项目要求提供至少40个VDI用户授权，支持发布专有云桌面、还原云桌面、池化云桌面、共享云桌面、远程应用至少5种云桌面资源，满足不同场景的应用需求。

实时监控

9.可实时监控并分析桌面云平台使用情况，自动侦测并发现虚拟机卡慢问题，并提供优化解决方案。以满足在出现桌面体验问题时快速定位并解决问题。

集群高可靠

10.为了保证高可靠，桌面云接入管理平台需支持集群模式，在不增加第三方负载均衡的情况下，可实现桌面云控制器宕机切换会话不中断。

安全防护

11.桌面云接入管理平台内置防火墙，包括设置过滤规则、NAT设置、访问监控、防DOS攻击。

DHCP

12.桌面控制器内置DHCP功能，部署时无需额外搭建DHCP服务器，可实现终端和虚拟机IP的动态分配。

进程加速

13.在多应用办公场景下，可针对当下使用频率较高的软件做进程加速，管理员也可自定义需做进程加速应用，以保障应用使用体验。

磁盘映射

14支持PC磁盘映射，即PC本地硬盘可直接映射到虚拟桌面上使用，并可根据策略进行文件读写权限设置和数据读写审计。

用户体验

15.为了保证在广域网或者网络条件较差的场景接入虚拟桌面的体验，支持UDP和TCP两种传输模式、根据网络条件在建立会话前自动选择传输模式，无需用户手动调整；要求所投产品需支持配置压缩质量、帧率等网络优化技术，以达到优质稳定的连接。

16.客户端连接虚拟桌面无需依赖虚拟机IP，具体表现为禁用虚机网卡或者随意更改IP，桌面会话不会中断，用户可以正常办公和播放视频，避免因误操作而导致业务中断。

17.支持视频重定向，视频文件不在服务器解码，直接重定向到终端本地解码，提升播放体验，能够兼容Media Player、暴风影音等多种本地播放器。

18.支持自助快照恢复，当用户自己误操作导致云桌面卡慢、蓝屏、死机或者中病毒的时候，用户通过导航条按钮，可以自助进行系统盘快照还原操作，支持安卓瘦终端、PC客户端。

19.支持在导航栏上查看和管理所有接入到桌面的外设，可以查看外设的接入位置(本地桌面或者虚拟桌面)，并支持修改接入位置。

20.支持软件商城，可以将对应软件进行管理并发布给特定的用户（组）或虚拟机，用户虚拟机安装桌面助手后，可以根据需求安装软件商城中已经发布的应用软件。

21.支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件，本项目要求支持应用软件、办公文件的分发。

运维管理

22.支持设置虚拟机开关机计划，一方面可避免并发开机IO风暴问题，另一方面可释放服务器资源。

23.为了提高打印机配置及维护效率，所投产品需支持通过打印机配置上传、复用等功能，解决打印机快速部署的问题，减少部署工作量。并且在打印机出现问题可以一键替换打印机配置、或清空配置快速添加，提高打印机故障恢复效率。

24.支持外置数据中心报表功能，能够查询一段时间的并发用户会话、用户使用时长、服务器负载情况、存储利用率、存储性能情况等。支持报表导出。

25.支持设置主题，管理员可以在主题商城中下载主题，并将主题应用到包括瘦终端（ARM、X86）、PC客户端。

26.支持桌面云控制器的分权分域，可创建不同管理员角色，并支持对管理员角色的操作权限进行自定义编辑。

27.支持PC防截屏、防录屏，在PC利旧场景下，支持PC客户端接入虚拟机后，保护窗口内容，屏蔽本地任意截屏、录屏软件、远程会议软件等获取窗口画面，防止数据外泄，以保护桌面数据安全。

28.在PC利用旧场景中，为了方便使用，需要支持PC本地硬盘可直接映射到虚拟桌面上使用，考虑到数据安全，需支持可根据策略进行文件读写权限设置和文件导出审计，并可配置不允许限制本地桌面，以降低外泄风险。

29.支持虚拟门户，不同用户通过不同地址接入虚拟桌面，适用于互联网访问场景，可以指定特定账号在外网访问桌面云，而其他用户只能在内网访问。

30.支持文件导出内容审计，开启文件安全导出后，虚拟机通过剪切板、PC设备和USB设备外发文件的操作将被禁止，用户可以使用虚拟机内部的文件导出工具实现文件外发，所有外发的文件内容都可以加密备份到数据中心，以备后续审计使用，可疑的导出行为会产生告警。

智能运维

31.为提高桌面云平台问题的处置效率，帮助管理员快速定位问题根因，降低管理员的运维负担。运维平台应可持续性检测并发现虚拟机、主机、集群相关的软硬件问题（如虚机卡慢问题），检测出的问题按照严重程度做分级，并支持结合内置AI智能诊断库，进行自动化问题诊断，可直接在平台上以图文形式直接展示问题分析说明、问题举证分析、问题处置建议，管理员根据处置建议操作即可。

32.具备应用知识图谱分析与排查能力，可基于内置深度学习模型输出应用体验评分，快速定位影响应用体验差的根因并能够给出应用体验优化处置建议，可以批量将处置方法推送到云桌面进行精准处理。

33.支持虚拟机扩容和减配识别，由于用户实际业务的复杂性，每个用户对虚拟机的性能需求有差异，为了更好地平衡体验和资源利用效率，监控平台需要能够智能识别虚拟机是否需要扩容以满足用户体验，还需要识别哪些虚拟机性能过剩，建议管理员做智能降配，以达到主机资源最大利用率。

34.支持主机集群迁移虚拟机建议，通过主机监控、虚拟机监控数据，当某个主机负载达到一定阈值，监控平台能够建议管理员做迁移动作，以保障用户体验。

进程管理

35.在云桌面中运行，同时可针对指定的应用做进程加速或进程降速，有效提高虚拟机资源利用率和使用体验。

临时权限

36.支持临时权限，管理员为部分用户临时在某个时间段内放通usb和pc剪切板等权限，并在到期后自动回收该权限，保证数据安全。

批量设置

37.支持根据特定的使用场景批量进行策略设置，场景可基于IP范围、终端类型等。

安全能力

38.为提升用户认证安全性，所投产品需内置OTP动态口令作为多因素辅助认证方式，无需额外采购第三方产品，内置OTP动态口令需支持扫码方式绑定，支持常见的认证客户端，如Google Authenicator、Microsoft Authenicator、腾讯身份验证器、微信小程序等。

39.为了为了满足用户安全性需求，实现安全隔离的精细化控制，所投平台需提供东西向微隔离能力，支持配置基于用户、用户组、虚拟机、IP地址、IP组之间的ACL访问隔离控制；同时支持联动用户的接入位置、接入设备自动实现桌面云虚拟机访问目标业务系统的南北向访问控制，如用户在内网接入时可访问A系统，在外网接入时禁止访问A系统。

40.云桌面数据集中管理下，为确保用户数据安全性，需支持虚拟机加密技术，对云桌面虚拟机进行全盘加密处理，保障个人隐私安全。

41.支持在管理组件中内置应用管控技术，实现全方位云桌面管控，在禁止名单中可以通过配置规则禁止指定应用或进程在云桌面中运行；在允许名单中通过配置规则只允许规则中的应用或进程在云桌面中运行。应用控制规则需支持应用进程名称、应用特征码、产品名称、发布者名称等多个维度；可选择自定义的规则库，也可以选择已经存在的应用规则库。

41.支持客户端准入检测，可根据用户接入的终端类型、操作系统版本、接入IP和时间、软件安装、指定软件进程识别、终端硬件标识、终端文件与注册表标识等单一条件或多种条件组合设置接入访问策略，如客户端不满足安全检测要求则不允许接入，同时支持用户登录后定期检查，若检查不通过则自动注销用户会话。（提供产品功能截图）