行业成功案例

单项目2000点以上案例，三甲医院实施经验，提供证明材料

服务器支持数量

单服务器可管理2000点客户端，内外网可分别部属

管理控制台

支持B/S 和C/S 控制台。支持多控制台同时登录，同时登录管理控制台不少于5 个

技术要求

1、产品必须采用符合国际标准的专业技术，严禁使用非国际标准的技术（如 ARP 欺骗等）

2、具备带宽调整的技术 ，保证业务带宽。能根据任务需要自动的调节带宽的占用。

IT资产管理

1、能自动发现客户端详细的IT 资产。包括客户端系统的的硬件和软件信息。

2、收集尽可能全的信息，如BIOS参数内容、CPU类型、内存数量、系统信息、操作系统版本、已安装的软件、绿色软件等

3、可以根据收集的软硬件信息的关键字进行查询并生成报表

软件分发

1、可以通过控制台，集中为单台或多台计算机分发软件的功能

2、支持多种软件分发格式，如：MSI、EXE、BAT、VBS 等

3、持“推”和“拉”的分发方式，可对当前关机的客户端下发任务

4、可以静默的安装程序 ，也可以提醒客户端使用者 ，使其可以有所准备或延后安装。可以设置安装后是否重启计算机。

5、提供专业的打包工具和编辑器

6、可以准确的反映分发任务成功率。告知分发成功和失败的客户端

7、可以根据用户需求可以自动卸载分发的软件

8、软件分发与客户端登录用户无关，即使登录用户无权限也可安装软件

9、支持以项目的方式推送多个软件的组合推送

10、拥有充分利用网络带宽，控制流量，保证正常业务带宽的手段

远程支持

1、提供管理员远程同步监控客户端屏幕，并使用键盘、鼠标操作协助客户端使用者的功能

2、为方便操作可禁用客户端操作（鼠标键盘），可以禁止客户端查看屏幕

3、提供远程支持的审计功能，可以提供操作日志

4、须有调节带宽占用的功能 ，在保证功能实现的同时 ，降低对带宽的占用

5、支持显卡驱动镜像，屏幕自适应，多显卡捕获

6、支持基于WEB (H5)及手机的远程协助模式

网络操作系统部署

1、可以通过网络对单台和多台计算机安装操作系统

2、可以提供硬件无关性的系统安装 ，并可以建立驱动程序库 ，自动安装相应的驱动程序

3、在为计算机安装系统后，可批量进行其他操作如安装软件、拷贝文件等

补丁管理

1、为补丁服务器提供在线和离线的补丁获得方式

2、可以自动统计客户端存在漏洞的情况，并可以为相应计算机分发修补程序

3、支持对微软漏洞的修补，包括微软系统和应用的漏洞

4、支持对其第三方软件漏洞的修补

5、可以静默分发补丁，也可以提示用户取消或延时，可以对安装补丁后重启进行设定

6、可对已安装补丁进行回滚操作，卸载补丁

7、提供补丁及相应漏洞的详细信息和说明（包括微软和第三方软件等 ），对已经被替代的补丁进行标识 。剔除与安全无关的补丁

8、提供漏洞情况和补丁修补的汇总和报告

9、可以提供自定义漏洞和补丁的功能

外设控制

1、提供硬件端口的安全控制，如禁USB 端口、无线网卡、等硬件

2、可以根据医院需求，支持通过服务、类、厂商ID等条件自定义特例允许列表，无需二次开发。例如禁用USB 存储，但允许使用 USB 的鼠标、键盘、医保读卡器、打印机等

3、支持针对特定设备，可以提供只读、加密等功能。支持对拷贝到 U盘的文件进行加密，保护资料安全,支持移动设备拷贝文件自动加密备份和审计功能。

4、可以按照需求强行断开无线连接，仅保证有线内网连接

防间谍软件

提供独立于防病毒产品的第三方间谍软件及木马程序检测、查杀及免疫功能

系统安全扫描

可以对客户端进行安全扫描，对客户端进行安全评估，发现客户端安全威胁和风险。如共享、弱密码、访客匿名访问等

防火墙管理

1、可以对客户端系统的防火墙进行配置，支持对Windows带防火墙的管理功能。并能制定统一的防火墙策略

2、可以提供独立于Windows防火墙的独立单机防火墙功能，实现对程序、端口、 IP 等网络访问的控制

3、提供非法网络访问的活动记录，便于网络的监控管理

主机安全防护

1、配合防病毒软件，提供对未知病毒的防范功能。为系统提供保护机制，防止未授权的程序运行

2、可对进程、文件、应用的访问、操作进行认证，监视未授权的或异常的文件访问

3、可以根据医院应用特点 ，定制重要部门前端机的应用程序 ，禁止未授权的程序运行，禁止私自安装程序

4、有防止缓冲区溢出和堆溢出漏洞 的机制，提供注册表保护、启动项保护、检测隐藏的rootkit 的功能

5、可由管理员统一制定策略，提供非法操作行为的记录

6、可以对安全策略提供密码保护，提供管理员密码及临时密码两种密码模式

7、对所有未授权行为、非法操作行为等、要求记录的汇总和报告等信息均能产生周报、月报和年报并能查询明细

安全策略自动适应

可以判断计算机所在场合，并使用不同的安全策略