*

终端准入管控软硬件一体化设备≥*台

医院内网终端授权数量≥****个

医院外网终端数量≥***个

且授权需同时支持信创与非信创终端；

*

系统可兼容***.**、******、端口镜像等多种接入技术，且支持自由组合，能适配各类复杂网络环境。

*

系统支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控，提高网络高可用。

*

终端策略下发支持按设备/组、用户/组、部门、例外终端等多维度下发。

*

系统支持全类型终端的安全管控与便捷管理：系统需适配 *******（**、****、****、*****、*****）、中标麒麟、银河麒麟、统信 ***、******* 等操作系统，确保不同设备均能完成安全准入。

*

支持用户与 *** 地址、交换机端口、接入控制点、主机码、随机码、终端硬件唯一**、认证用户等灵活绑定；支持*对*、*对多绑定，可设用户在一定终端数量内自动放行，强化身份核验与管控，提升接入安全性及管理效率。

*

针对打印机、摄像头、自助机等哑终端，系统支持基于终端类型自动授信入网，并精准分配指定安全域访问权限，避免越权访问与跳板攻击风险。

*

系统支持通过主动扫描或被动流量监听方式，全面识别 **、智能设备、***设备、网络设备等各类资产信息并自动分类。

*

离线策略：客户端支持策略导入和导出功能，策略导出后可用于其他终端的导入，用于终端离线管控场景；支持离线终端审计信息导出、支持将终端产生的离线审计信息在后台设备概要信息中一键导入。

**

原厂服务一年：提供系统安装、实施、配置、培训服务，现场故障处理和应急服务；

**

供应商所提供的产品具有行业案例≥*个，满足和符合医院的场景需求，提供相关合同或中标等佐证材料；

**

为降低运维成本，提高管理效率，终端准入、终端桌面管控、终端威胁检测与响应需同一管理平台同一客户端进行管理配置运维等操作。

*

终端桌面管控软硬件一体化设备≥*台

医院内网终端授权数量≥****个

医院外网终端数量≥***个

且授权需同时支持信创与非信创终端。

*

终端桌面管控系统能够实现对 *******、*****、***及信创等多类型终端的统一管控。

*

能通过策略配置规范终端操作行为，保障数据安全功能需求涵盖网络访问控制、异常状态监测、远程运维管理等多方面。

*

远程运维方面，需支持运维人员一键远程处理故障终端，同时满足终端用户主动申请远程协助，适应 *** 环境；

*

系统需支持针对终端的非法软件进行黑白名单管理，处理手段应包括：禁止运行、标准卸载、静默卸载、审计等。

*

系统支持用户在软件超市界面反馈软件的安装情况，管理员在管理台可看到详细反馈内容，并能据此进行针对性的问题排查、进度跟踪与优化调整。

*

系统支持针对重要终端桌面附加明文或矢量水印，可设仅显于桌面上方以防遮挡窗口并自适应屏幕切换水印颜色；同时管控终端截图，对截屏工具及键盘截屏生成盲水印。

*

支持提供威胁情报能力，形式包括**、域名、****等。当采集数据与威胁情报进行匹配后，对恶意行为数据进行告警，并提供详细威胁上下文信息描述。

*

支持自动采集终端设备信息，包括：硬件信息（主板、****、***、内存、硬盘、逻辑磁盘、显卡、声卡、网卡、显示器、***）、系统信息（操作系统版本、系统激活状态、系统组件、账户信息、进程、启动项、服务、驱动、系统日志、注册表、补丁）、软件信息（软件名称、版本、厂商、安装日期、安装路径）、网络信息（网络连接、**变更、终端路由表、网络配置、端口信息、网络共享）、已应用的策略信息等。

**

支持对终端设备的外联接口进行审计或禁用，包括但不限于红外、蓝牙、软盘、光盘、串口、并口、网络接口、***接口，同时可限制智能手机设备仅作充电使用等。

**

支持对终端设置闲时（鼠标/键盘长时间未操作）关机、注销、锁定、重启、睡眠、休眠、关闭显示器等操作。

**

终端策略下发支持按设备/组、用户/组、部门、例外终端等多维度下发。

**

原厂服务一年：提供系统安装、实施、配置、培训服务，现场故障处理和应急服务；

**

提供每月专职软件维护服务，针对软件超市的软件进行月度更新维护，确保终端下载的软件无毒、严格许可协议审核机制，减少勒索病毒入侵风险，减少知识版权纠纷，提高运维效率，降低运营成本。

**

供应商所提供的产品具有行业案例≥*个，满足和符合医院的场景需求，提供相关合同或中标等佐证材料；

**

为降低运维成本，提高管理效率，终端准入、终端桌面管控、终端威胁检测与响应需同一管理平台同一客户端进行管理配置运维等操作。