1.外設(shè)管控：外設(shè)的集中管控，通過(guò)設(shè)置策略進(jìn)行管理，能夠有效控制USB設(shè)備、剪切板等的使用，保障數(shù)據(jù)安全；
2.應(yīng)用管控：支持應(yīng)用黑白名單管理，允許管理員通過(guò)規(guī)則配置禁止或允許特定應(yīng)用在運(yùn)行；
3.文件導(dǎo)出審計(jì)：支持文件導(dǎo)出內(nèi)容審計(jì)，開啟文件安全導(dǎo)出后， 文件不能通過(guò)剪切板、 PC設(shè)備和USB設(shè)備外發(fā)，確保數(shù)據(jù)不被泄露；
4.動(dòng)態(tài)權(quán)限管理：支持臨時(shí)權(quán)限管理，管理員可以為特定用戶在某個(gè)時(shí)間段內(nèi)放通USB和剪切板等權(quán)限，并在到期后自動(dòng)回收；
5.策略管理：支持策略組的創(chuàng)建與管理，管理員可以根據(jù)用戶需求制定不同的策略，靈活應(yīng)對(duì)各種使用場(chǎng)景；
6.用戶行為審計(jì)：對(duì)用戶的操作行為進(jìn)行實(shí)時(shí)監(jiān)控和審計(jì)，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)和威脅，保障系統(tǒng)安全。

1、支持SSD緩存加速，采用SSD+HDD混合模式，SSD用于緩存熱點(diǎn)數(shù)據(jù)，HDD用于存儲(chǔ)個(gè)人數(shù)據(jù)，SSD緩存命中率不低于**%。

2、在多應(yīng)用辦公場(chǎng)景下，可針對(duì)當(dāng)下使用頻率較高的軟件做進(jìn)程加速，管理員也可自定義需做進(jìn)程加速應(yīng)用。

3、需支持在不依賴微軟活動(dòng)目錄或其他第三方帶用戶配置管理功能的產(chǎn)品情況下，支持個(gè)人數(shù)據(jù)目錄的集中存儲(chǔ)與漫游，以實(shí)現(xiàn)用戶登錄到任意桌面都可自動(dòng)加載個(gè)人數(shù)據(jù)，目錄應(yīng)支持常用的桌面、我的文檔、音樂、下載等目錄，支持虛擬應(yīng)用、統(tǒng)信UOS、麒麟KylinOS等操作系統(tǒng)。

4、支持用戶可自助申請(qǐng)?zhí)摂M機(jī)配置變更，由管理員審核，管理員可以選擇審批通過(guò)、修改申請(qǐng)配置后申請(qǐng)通過(guò)、駁回操作，審核通過(guò)資源自動(dòng)加到用戶虛擬機(jī)上。并且用戶申請(qǐng)?zhí)摂M機(jī)配置變更可以直接指定給部門資產(chǎn)管理員審批，既符合規(guī)定又提高效率。

5、支持通過(guò)打印機(jī)配置上傳、復(fù)用等功能，解決打印機(jī)快速部署的問(wèn)題，減少部署工作量。并且在打印機(jī)出現(xiàn)問(wèn)題可以一鍵替換打印機(jī)配置、或清空配置快速添加，提高打印機(jī)故障恢復(fù)效率。

6、支持虛擬機(jī)擴(kuò)容和減配識(shí)別，由于實(shí)際業(yè)務(wù)的復(fù)雜性，每個(gè)用戶對(duì)虛擬機(jī)的性能需求有差異，為了更好地平衡體驗(yàn)和資源利用效率，監(jiān)控平臺(tái)需要能夠智能識(shí)別虛擬機(jī)是否需要擴(kuò)容以滿足用戶體驗(yàn)，還需要識(shí)別哪些虛擬機(jī)性能過(guò)剩，建議管理員做智能降配，以達(dá)到主機(jī)資源最大利用率。

7、支持國(guó)產(chǎn)化服務(wù)器操作系統(tǒng)的安裝、部署，可直接在云桌面平臺(tái)內(nèi)部署國(guó)產(chǎn)化桌面操作系統(tǒng)，包括但不限于統(tǒng)信、銀河麒麟、中科方德等。

需提供智能運(yùn)維平臺(tái)或功能模塊，可實(shí)時(shí)監(jiān)控并分析云桌面平臺(tái)使用情況，自動(dòng)偵測(cè)并發(fā)現(xiàn)虛擬機(jī)卡慢問(wèn)題，并提供優(yōu)化解決方案。以滿足在出現(xiàn)桌面體驗(yàn)問(wèn)題時(shí)快速定位并解決問(wèn)題。

8、需提供東西向微隔離能力，支持配置基于用戶、用戶組、虛擬機(jī)、IP地址、IP組之間的ACL訪問(wèn)隔離控制。云桌面接入管理平臺(tái)內(nèi)置防火墻，包括設(shè)置過(guò)濾規(guī)則、NAT設(shè)置、訪問(wèn)監(jiān)控、防DOS攻擊。

9、支持客戶端準(zhǔn)入檢測(cè)，可根據(jù)用戶接入的終端類型、操作系統(tǒng)版本、接入IP和時(shí)間、軟件安裝、指定軟件進(jìn)程識(shí)別、終端硬件標(biāo)識(shí)、終端文件與注冊(cè)表標(biāo)識(shí)等單一條件或多種條件組合設(shè)置接入訪問(wèn)策略，如客戶端不滿足安全檢測(cè)要求則不允許接入，同時(shí)支持用戶登錄后定期檢查，若檢查不通過(guò)則自動(dòng)注銷用戶會(huì)話。

**、支持個(gè)人盤加密技術(shù)，對(duì)云桌面?zhèn)€人數(shù)據(jù)進(jìn)行加密保存，保障個(gè)人隱私安全。

1.交換能力:交換容量≥2.4Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps；
2.端口配置:固化**/**0/****M電口≥**個(gè)，千兆Combo口≥8個(gè)，萬(wàn)兆光口≥8個(gè)擴(kuò)展槽位**個(gè)；
★3.功能要求:支持IPv4和IPv6三層路由功能，支持靜態(tài)路由、 RIP、OSPF、BGP支持MPLS L3VPN、MPLS L2VPN、MPLS-TE。支持STPIRSTPIMSTP、FRRP、FLRP、ERPS(G.****)收斂時(shí)間＜**ms，支持QinQ、靈活QinQ、VLAN、MAPPING、GVRP支持病毒傳播行為溯源與阻斷(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)
防IP/UDP/TCP端口掃描(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)
支持IP/MAC仿冒溯源與阻斷
支持識(shí)別啞終端(如IPC、小路由器)并開啟安全策略支持自身及下聯(lián)設(shè)備環(huán)路識(shí)別、告警、自動(dòng)阻斷及恢復(fù)；
4.電源配置:支持單臺(tái)可插拔雙電源(冗余設(shè)計(jì))；
★5.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)；

1.交換能力:交換容量≥2.4Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps；
2.端口配置:固化**/**0/****M電口≥**個(gè)，千兆Combo口≥8個(gè)，萬(wàn)兆光口≥8個(gè)，擴(kuò)展槽位≥1個(gè)
3.功能要求:

支持IPv4和IPv6三層路由功能，支持靜態(tài)路由、 RIP、OSPF、BGP支持MPLS L3VPN、MPLS L2VPN、MPLS-TE。

支持STPIRSTPIMSTP、FRRP、FLRP、ERPS(G.****)收斂時(shí)間＜**ms，支持QinQ、靈活QinQ、VLAN、MAPPING、GVRP

★支持病毒傳播行為溯源與阻斷(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)

防IP/UDP/TCP端口掃描(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)
支持IP/MAC仿冒溯源與阻斷
支持識(shí)別啞終端(如IPC、小路由器)并開啟安全策略支持自身及下聯(lián)設(shè)備環(huán)路識(shí)別、告警、自動(dòng)阻斷及恢復(fù)；
4.電源配置:支持單臺(tái)可插拔雙電源(冗余設(shè)計(jì))；
★5.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.交換能力:交換容量≥**0Gbps，整機(jī)轉(zhuǎn)發(fā)性能**0Gbps**0Mpps；
2.端口配置:千兆電口≥**個(gè)，千兆光口≥**個(gè)；
3.路由協(xié)議:支持三層路由功能，支持靜態(tài)路由、RIPv1/V2、OSPFOSPF路由表容量≥**K；
4.二層/三層功能:支持STPIRSTP/MSTP生成樹協(xié)議支持DHCP ClientRelaySnooping；
5.可靠性:支持端口聚合、鏡像、端口隔離；
★6.MAC地址能力:單端口支持MAC地址用戶數(shù)≥4K(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)；
★7.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)；
8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)；

1.交換能力:交換容量≥**0Gbps，整機(jī)轉(zhuǎn)發(fā)性能≥**0Mpps
2.端口配置:千兆電口≥**個(gè)，千兆光口≥4個(gè)

3.路由協(xié)議:支持三層路由功能，支持靜態(tài)路由、RIPv1/V2、OSPFOSPF路由表容量≥**K；
4.二層/三層功能:支持STPIRSTP/MSTP生成樹協(xié)議支持DHCP ClientRelaySnooping；
5.可靠性:支持端口聚合、鏡像、端口隔離；
★6.MAC地址能力:單端口支持MAC地址用戶數(shù)≥4K(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)；
★7.環(huán)境適應(yīng)性:支持0-**°C寬溫工作(投標(biāo)文件中提供具有CMA或CNAS標(biāo)志的第三方檢測(cè)報(bào)告掃描件并加蓋投標(biāo)人公章)；
8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.硬件配置:國(guó)產(chǎn)化要求:國(guó)產(chǎn)化CPU+國(guó)產(chǎn)化操作系統(tǒng)接口配置:千兆光口**個(gè)，千兆電口**個(gè)，Console口＞1個(gè)，擴(kuò)展＞2個(gè)存儲(chǔ)配置:內(nèi)存**6GB，硬盤＞2TB(支持SSD+SATA混合存儲(chǔ))；
2.處理能力:SQL流量香吐:＞**0Mb/秒SQL語(yǔ)句處理能力:≥****0條/秒
支持同時(shí)審計(jì)的數(shù)據(jù)庫(kù)實(shí)例數(shù):無(wú)限制；
3.數(shù)據(jù)庫(kù)支持:國(guó)際主流數(shù)據(jù)庫(kù):Oracle、SQLserver、DB2、MYSQL、(Cache 、SybaseInformix 、Teradata 、PostgreSQL 、Hive 、MongODB 、HANA 、HBASE 、ES、CacheWeb 、Solr 、HDFS 、Redis 、EsgyDB 、Tibero 、SSDB等國(guó)產(chǎn)數(shù)據(jù)庫(kù):達(dá)夢(mèng)、神通、人大金倉(cāng)、南大通用、湖南上容、浪潮 KDBHWMPP、翰高等；
4.管理平臺(tái)集成支持:能夠與VMware、Hyper-V、OpenStack、Cloud Stack、KVM、Fusion等云平臺(tái)管理系統(tǒng)或第三方的云管理平臺(tái)進(jìn)行無(wú)縫集成；
5.審計(jì)功能:內(nèi)置SQL注入特征規(guī)則庫(kù)，特征庫(kù)存儲(chǔ)常見的SQL注入行為特征規(guī)則，支持特征規(guī)則自定義配置，支持策略修正配置支持掃描網(wǎng)絡(luò)中的開放的服務(wù)，主動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的數(shù)據(jù)庫(kù)系統(tǒng)，能夠?qū)@些數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行安全審計(jì)；
支持SQL命令的細(xì)粒度審計(jì)和分析，并記錄詳細(xì)的用戶行為信息，包括該語(yǔ)句執(zhí)行的時(shí)間、機(jī)器名、 用戶名、 IP地址、 MAC地址、客戶端程序名以及SQL語(yǔ)句等信息，對(duì)數(shù)據(jù)庫(kù)操作進(jìn)行審計(jì)，可對(duì)查詢，新增，修改，刪除等行為進(jìn)行監(jiān)控支持自動(dòng)發(fā)現(xiàn)敏感數(shù)據(jù)如身份證號(hào)、銀行賬號(hào)等信息，便于進(jìn)行用戶權(quán)限控制支持將掃描到的敏感表信息進(jìn)行導(dǎo)出支持掃描以下系統(tǒng)風(fēng)險(xiǎn):數(shù)據(jù)庫(kù)表級(jí)訪問(wèn)的安全性設(shè)置，SGA共享池分配私有空間的限制，每次調(diào)用讀入的數(shù)據(jù)塊數(shù)目的限制，一次會(huì)話讀入的數(shù)據(jù)塊總數(shù)的限制，是否啟用資源限制等數(shù)據(jù)庫(kù)系統(tǒng)配置等支持針對(duì)單個(gè)數(shù)據(jù)庫(kù)進(jìn)行安全狀況分析，以分值的形式動(dòng)態(tài)展現(xiàn)數(shù)據(jù)庫(kù)當(dāng)前狀態(tài)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

國(guó)產(chǎn)化要求:國(guó)產(chǎn)化CPU+國(guó)產(chǎn)化操作系統(tǒng)，

接口配置：千兆光口≥4個(gè)，千兆電口≥8個(gè)，Console口≥1個(gè)，擴(kuò)展槽≥2個(gè)，

存儲(chǔ)配置:內(nèi)存≥**GB，硬盤≥2TB（支持SSD+SATA混合存儲(chǔ)）
2.處理能力:SQL流量香吐:≥**0Mb/秒；SQL語(yǔ)句處理能力:≥****0條/秒；支持同時(shí)審計(jì)的數(shù)據(jù)庫(kù)實(shí)例數(shù):無(wú)限制；
3.數(shù)據(jù)庫(kù)支持:國(guó)際主流數(shù)據(jù)庫(kù):Oracle、SQLserver、DB2、MYSQL、(Cache 、SybaseInformix 、Teradata 、PostgreSQL 、Hive 、MongODB 、HANA 、HBASE 、ES、CacheWeb 、Solr 、HDFS 、Redis 、EsgyDB 、Tibero 、SSDB等國(guó)產(chǎn)數(shù)據(jù)庫(kù):達(dá)夢(mèng)、神通、人大金倉(cāng)、南大通用、湖南上容、浪潮 KDBHWMPP、翰高等；
4.管理平臺(tái)集成支持:能夠與VMware、Hyper-V、OpenStack、Cloud Stack、KVM、Fusion等云平臺(tái)管理系統(tǒng)或第三方的云管理平臺(tái)進(jìn)行無(wú)縫集成；
5.審計(jì)功能:

5.1內(nèi)置SQL注入特征規(guī)則庫(kù)，特征庫(kù)存儲(chǔ)常見的SQL注入行為特征規(guī)則，支持特征規(guī)則自定義配置，支持策略修正配置支持掃描網(wǎng)絡(luò)中的開放的服務(wù)，主動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的數(shù)據(jù)庫(kù)系統(tǒng)，能夠?qū)@些數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行安全審計(jì)；
5.2支持SQL命令的細(xì)粒度審計(jì)和分析，并記錄詳細(xì)的用戶行為信息，包括該語(yǔ)句執(zhí)行的時(shí)間、機(jī)器名、 用戶名、 IP地址、 MAC地址、客戶端程序名以及SQL語(yǔ)句等信息，對(duì)數(shù)據(jù)庫(kù)操作進(jìn)行審計(jì)，可對(duì)查詢，新增，修改，刪除等行為進(jìn)行監(jiān)控；

5.3支持自動(dòng)發(fā)現(xiàn)敏感數(shù)據(jù)如身份證號(hào)、銀行賬號(hào)等信息，便于進(jìn)行用戶權(quán)限控制，支持將掃描到的敏感表信息進(jìn)行導(dǎo)出；

5.4支持掃描以下系統(tǒng)風(fēng)險(xiǎn):數(shù)據(jù)庫(kù)表級(jí)訪問(wèn)的安全性設(shè)置，SGA共享池分配私有空間的限制，每次調(diào)用讀入的數(shù)據(jù)塊數(shù)目的限制，一次會(huì)話讀入的數(shù)據(jù)塊總數(shù)的限制，是否啟用資源限制等數(shù)據(jù)庫(kù)系統(tǒng)配置等；

5.5支持針對(duì)單個(gè)數(shù)據(jù)庫(kù)進(jìn)行安全狀況分析，以分值的形式動(dòng)態(tài)展現(xiàn)數(shù)據(jù)庫(kù)當(dāng)前狀態(tài)；
6.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.硬件配置:國(guó)產(chǎn)化要求:國(guó)產(chǎn)化CPU+國(guó)產(chǎn)化操作系統(tǒng)接口配置:千兆電口＞6個(gè)，千兆光口**個(gè)，USB＞2個(gè)，Console口＞1個(gè)，擴(kuò)展2個(gè)
存儲(chǔ)配置:內(nèi)存**6GB，硬盤≥2TB(支持SSD+SATA混合存儲(chǔ))；
2.連接處理能力:最大并發(fā)字符連接＞**個(gè)最大并發(fā)圖形連接＞**個(gè)
管理授權(quán)點(diǎn)數(shù)≥**0個(gè)；
3.部署模式:支持物理旁路單臂部署，以邏輯網(wǎng)關(guān)方式工作，，不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)洳捎肂/S架構(gòu)管理，支持HTTPS加密訪問(wèn)，支持國(guó)密瀏覽器
4.協(xié)議兼容性:字符協(xié)議:SSHv1/V2、TELNET圖形協(xié)議:RDP、VNC
文件傳輸:FTP、SFTP、RDP磁盤映射/剪切板支持通過(guò)協(xié)議前置機(jī)進(jìn)行協(xié)議擴(kuò)展，可支持?jǐn)U展KVM、Vmware等虛擬平臺(tái)上的資源、數(shù)據(jù)庫(kù)、B/S應(yīng)用、C/S應(yīng)用等；
5.密碼策略:支持配置密碼長(zhǎng)度、復(fù)雜度(字母/數(shù)字/符號(hào)組合)支持密碼時(shí)效性設(shè)置及關(guān)鍵字禁用；
6.動(dòng)作流配置:通過(guò)動(dòng)作流實(shí)現(xiàn)單點(diǎn)登錄和審計(jì)接入，適配各類資源登錄邏輯，
7.資源管理:支持Linux、Windows 、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、C/S/、B/S資源支持批量導(dǎo)入導(dǎo)出資源信息、手動(dòng)編輯資源及默認(rèn)運(yùn)維端口變更支持資源的動(dòng)態(tài)圖表管理，系統(tǒng)可自動(dòng)生成動(dòng)態(tài)全景視圖，支持分類統(tǒng)計(jì)可視化；

8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。

1.硬件配置:

國(guó)產(chǎn)化要求:國(guó)產(chǎn)化CPU+國(guó)產(chǎn)化操作系統(tǒng)；

接口配置：兆電口≥6個(gè)，千兆光口≥4個(gè)，USB≥2個(gè)，Console口≥1個(gè)，擴(kuò)展槽≥2個(gè)；

存儲(chǔ)配置:內(nèi)存≥**GB，硬盤≥2TB(支持SSD+SATA混合存儲(chǔ))；
2.連接處理能力:最大并發(fā)字符連接≥**個(gè)，最大并發(fā)圖形連接≥**個(gè)，管理授權(quán)點(diǎn)數(shù)≥**個(gè)

3.部署模式:支持物理旁路單臂部署，以邏輯網(wǎng)關(guān)方式工作，，不改變現(xiàn)有網(wǎng)絡(luò)拓?fù)洳捎肂/S架構(gòu)管理，支持HTTPS加密訪問(wèn)，支持國(guó)密瀏覽器
4.協(xié)議兼容性:字符協(xié)議:SSHv1/V2、TELNET圖形協(xié)議:RDP、VNC
文件傳輸:FTP、SFTP、RDP磁盤映射/剪切板支持通過(guò)協(xié)議前置機(jī)進(jìn)行協(xié)議擴(kuò)展，可支持?jǐn)U展KVM、Vmware等虛擬平臺(tái)上的資源、數(shù)據(jù)庫(kù)、B/S應(yīng)用、C/S應(yīng)用等；
5.密碼策略:支持配置密碼長(zhǎng)度、復(fù)雜度(字母/數(shù)字/符號(hào)組合)支持密碼時(shí)效性設(shè)置及關(guān)鍵字禁用；
6.動(dòng)作流配置:通過(guò)動(dòng)作流實(shí)現(xiàn)單點(diǎn)登錄和審計(jì)接入，適配各類資源登錄邏輯，
7.資源管理:支持Linux、Windows 、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、C/S/、B/S資源支持批量導(dǎo)入導(dǎo)出資源信息、手動(dòng)編輯資源及默認(rèn)運(yùn)維端口變更支持資源的動(dòng)態(tài)圖表管理，系統(tǒng)可自動(dòng)生成動(dòng)態(tài)全景視圖，支持分類統(tǒng)計(jì)可視化；

8.售后服務(wù):提供3年原廠質(zhì)保及售后服務(wù)。