序号

产品类别

功能模块

套

1

PC终端准入及终端安全管理许可

网络准入控制；

桌面安全管理；

终端补丁管理；

终端违规外联控制管理；

USB移动存储介质管理；

打印审计与控制管理。

300

2

移动终端准入及终端安全管理许可

功能包括（支持Android4.2和iOS8.0以上）：

设备注册登记；

资产管理；

远程控制；

网络配置分发。

300

一

PC端技术参数

1

系统需同时支持有线、无线、VPN、HUB、NAT等多种方式进行管控；同时支持端口镜像、策略路由、802.1X等方式准入，可在院内不同区域实现两种技术的混合准入；

2

系统需支持混合厂商大规模网络环境，例如Cisco、H3C、华为、锐捷、迈普、Nortel等厂商的网络设备环境；

3

系统需支持对医院PC、网络打印机、网络医疗仪器等设备通过网线连接交换机，接入医院内部网络时进行准入控制，支持对网络医疗仪器建模进行设备分类识别，防止仿冒接入；

4

系统需支持设备通过路由器等设备进行NAT转换IP后接入医院内部网络时进行准入控制；

5

系统需支持对未安装客户端的电脑进行自动重定向式引导，提醒并帮助用户自助安装，支持HTTP、HTTPS协议的页面重定向、发送Email邮件等形式进行引导；

6

系统需支持对医院内部指定的设备通过IP或MAC地址进行免检准入放行操作；

7

系统需支持在网络准入之前对计算机进行安全漏洞检查，如未安装防病毒客户端计算机将隔离出工作网络，并提供修复区，引导用户自助修复；

8

系统需支持将医院PC终端信息与用户信息、网络设备信息多种方式绑定，校验绑定认证；自行更改设备信息需经过管理员审批放行。；

9

系统需支持及时发现医院网内私接的小路由器、无线AP、随身WIFI等NAT设备，帮助清查通过网中网隐藏的真实网络终端。

10

系统客户端需要兼容医院PC常用的操作系统，WindowsXP／7／8／10，MacOSX、Ubuntu桌面系统；

11

系统客户端需要同时支持准入与终端安全功能，以减少系统运行压力。

12

系统需支持自动／手动的应急方式，系统检测到运行中出现的异常和故障需要能够自动应急，确保医院网络的可用性；

13

系统需支持快速检查终端补丁安装情况，不依赖于Windows update；补丁分发支持对带宽占用进行优化、中断后的断点续传；服务器补丁库支持无需连接互联网，可在医院内网通过数据交换系统自动更新；

14

系统需支持对医院PC终端的软/硬件信息、服务信息、进程信息采集；并支持对所有的软/硬件变更检查及告警；

15

系统需支持软件分发功能，功能支持带宽优化及控制、支持各种格式安装包、支持字体分发；支持控制分发时间段，避免工作时间带宽占用；

16

系统需支持远程协助，管理员可直接远程到医院PC终端界面，支持协助消息、文件传输等功能，并支持NAT环境下的远程协助。

17

系统需支持节能管理，对医院PC终端闲时进行节能措施，支持能耗报表统计；支持闲时（鼠标/键盘长时间未操作）终端关机、注销、锁定、重启、睡眠、休眠、关闭显示器等操作；

18

系统需支持信息发布功能，发布系统调整、网络变更或机房设备关停、会议通知等广播信息；可设置消息期限。

19

系统需支持windows系统安全策略，禁止私自修改注册表、禁止修改网络属性、禁止设置TCP/IP属性、禁止设置固定IP等。

20

系统需支持对终端的软件黑白名单进行检查，支持通过进程名称、进程文件属性（产品名称、公司名称、描述、源文件名、内部名称）、进程文件CRC值、进程文件MD5值、软件名称、目录名称、进程签名等方式的黑白名单管理；

21

系统需支持对终端的外联接口进行安全管控，包括但不限于红外、蓝牙、软盘、光盘、串口、并口、网络接口、USB接口以及其他外联设备；提供智能设备连接控制，禁用时可提供充电服务；

22

系统需支持对终端的多种可能泄密通道进行管控，包括邮件、剪切板、打印、刻录、FTP站点、移动存储介质、网络共享等；

23

系统需支持对终端文件的打印行为进行安全管控，可基于打印机的访问IP、端口、型号特征进行黑白名单管理，支持对打印文件进行禁止、审计、备份等管控操作；审计打印文件内容时，可针对页数、份数做针对性筛选；

二

移动端技术参数

1

系统需支持Android和iOS安装客户端，支持端口镜像、策略路由、802.1X等方式准入，可在院内不同区域实现两种技术的混合准入；

2

系统需支持将移动设备远程锁定，并生成随机密码，此密码只能在管理平台查看，支持Android

3

系统需支持清除移动设备SD的数据，支持Android和iOS，纯内网环境下iOS不支持

4

系统需支持将设备恢复出厂设置，支持Android和iOS，纯内网环境下iOS不支持

5

系统需支持关闭设备的蓝牙或启用蓝牙，支持Android

6

系统需支持查看已经通过移动客户端注册到系统的移动设备列表；支持Android和iOS

7

系统需支持可以通过设备ID、当前用户、是否越狱、归属、设备类型、操作系统、设备品牌、设备型号来搜索出相应的设备；支持Android和iOS

8

系统需支持显示设备的基本信息和状态信息，如设备ID、网络状态的；支持Android和iOS；纯内网环境下，iOS只能获取部分属性

9

系统需支持将手机连通电脑后，只显示充电模式，无法设置文件传输模式；支持Android，需要安全模式

10

系统需支持手机无法使用截屏功能；支持Android，需要安全模式

11

系统需支持准入检查安装黑名单应用被拒绝准入，卸载后登录成功；支持Android

12

系统需支持准入检查没有安装指定应用被拒绝准入，安装后登录成功；支持Android

13

系统需支持设备分析报表，设备信息概要说明图表；支持Android和iOS

14

系统需支持客户端安装信息报表，下载安装客户端的信息列表；支持Android和iOS