*.外设管控：外设的集中管控，通过设置策略进行管理，能够有效控制***设备、剪切板等的使用，保障数据安全；
*.应用管控：支持应用黑白名单管理，允许管理员通过规则配置禁止或允许特定应用在运行；
*.文件导出审计：支持文件导出内容审计，开启文件安全导出后， 文件不能通过剪切板、 **设备和***设备外发，确保数据不被泄露；
*.动态权限管理：支持临时权限管理，管理员可以为特定用户在某个时间段内放通***和剪切板等权限，并在到期后自动回收；
*.策略管理：支持策略组的创建与管理，管理员可以根据用户需求制定不同的策略，灵活应对各种使用场景；
*.用户行为审计：对用户的操作行为进行实时监控和审计，及时发现风险和威胁，保障系统安全。

*、支持***缓存加速，采用***+***混合模式，***用于缓存热点数据，***用于存储个人数据，***缓存命中率不低于**%。

*、在多应用办公场景下，可针对当下使用频率较高的软件做进程加速，管理员也可自定义需做进程加速应用。

*、需支持在不依赖微软活动目录或其他第三方带用户配置管理功能的产品情况下，支持个人数据目录的集中存储与漫游，以实现用户登录到任意桌面都可自动加载个人数据，目录应支持常用的桌面、我的文档、音乐、下载等目录，支持虚拟应用、统信***、麒麟*******等操作系统。

*、支持用户可自助申请虚拟机配置变更，由管理员审核，管理员可以选择审批通过、修改申请配置后申请通过、驳回操作，审核通过资源自动加到用户虚拟机上。并且用户申请虚拟机配置变更可以直接指定给部门资产管理员审批，既符合规定又提高效率。

*、支持通过打印机配置上传、复用等功能，解决打印机快速部署的问题，减少部署工作量。并且在打印机出现问题可以一键替换打印机配置、或清空配置快速添加，提高打印机故障恢复效率。

*、支持虚拟机扩容和减配识别，由于实际业务的复杂性，每个用户对虚拟机的性能需求有差异，为了更好地平衡体验和资源利用效率，监控平台需要能够智能识别虚拟机是否需要扩容以满足用户体验，还需要识别哪些虚拟机性能过剩，建议管理员做智能降配，以达到主机资源最大利用率。

*、支持国产化服务器操作系统的安装、部署，可直接在云桌面平台内部署国产化桌面操作系统，包括但不限于统信、银河麒麟、中科方德等。

需提供智能运维平台或功能模块，可实时监控并分析云桌面平台使用情况，自动侦测并发现虚拟机卡慢问题，并提供优化解决方案。以满足在出现桌面体验问题时快速定位并解决问题。

*、需提供东西向微隔离能力，支持配置基于用户、用户组、虚拟机、**地址、**组之间的***访问隔离控制。云桌面接入管理平台内置防火墙，包括设置过滤规则、***设置、访问监控、防***攻击。

*、支持客户端准入检测，可根据用户接入的终端类型、操作系统版本、接入**和时间、软件安装、指定软件进程识别、终端硬件标识、终端文件与注册表标识等单一条件或多种条件组合设置接入访问策略，如客户端不满足安全检测要求则不允许接入，同时支持用户登录后定期检查，若检查不通过则自动注销用户会话。

**、支持个人盘加密技术，对云桌面个人数据进行加密保存，保障个人隐私安全。

*.交换能力:交换容量≥*.*****，包转发率≥*******；
*.端口配置:固化**/***/*****电口≥**个，千兆*****口≥*个，万兆光口≥*个扩展槽位**个；
★*.功能要求:支持****和****三层路由功能，支持静态路由、 ***、****、***支持**** *****、**** *****、*******。支持*************、****、****、****(*.****)收敛时间＜****，支持****、灵活****、****、*******、****支持病毒传播行为溯源与阻断(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)
防**/***/***端口扫描(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)
支持**/***仿冒溯源与阻断
支持识别哑终端(如***、小路由器)并开启安全策略支持自身及下联设备环路识别、告警、自动阻断及恢复；
*.电源配置:支持单台可插拔双电源(冗余设计)；
★*.环境适应性:支持****°*宽温工作(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)；
*.售后服务:提供*年原厂质保及售后服务；

*.交换能力:交换容量≥*.*****，包转发率≥*******；
*.端口配置:固化**/***/*****电口≥**个，千兆*****口≥*个，万兆光口≥*个，扩展槽位≥*个
*.功能要求:

支持****和****三层路由功能，支持静态路由、 ***、****、***支持**** *****、**** *****、*******。

支持*************、****、****、****(*.****)收敛时间＜****，支持****、灵活****、****、*******、****

★支持病毒传播行为溯源与阻断(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)

防**/***/***端口扫描(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)
支持**/***仿冒溯源与阻断
支持识别哑终端(如***、小路由器)并开启安全策略支持自身及下联设备环路识别、告警、自动阻断及恢复；
*.电源配置:支持单台可插拔双电源(冗余设计)；
★*.环境适应性:支持****°*宽温工作(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)；
*.售后服务:提供*年原厂质保及售后服务。

*.交换能力:交换容量≥*******，整机转发性能**************；
*.端口配置:千兆电口≥**个，千兆光口≥**个；
*.路由协议:支持三层路由功能，支持静态路由、*****/**、********路由表容量≥***；
*.二层/三层功能:支持********/****生成树协议支持**** *******************；
*.可靠性:支持端口聚合、镜像、端口隔离；
★*.***地址能力:单端口支持***地址用户数≥**(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)；
★*.环境适应性:支持****°*宽温工作(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)；
*.售后服务:提供*年原厂质保及售后服务；

*.交换能力:交换容量≥*******，整机转发性能≥*******
*.端口配置:千兆电口≥**个，千兆光口≥*个

*.路由协议:支持三层路由功能，支持静态路由、*****/**、********路由表容量≥***；
*.二层/三层功能:支持********/****生成树协议支持**** *******************；
*.可靠性:支持端口聚合、镜像、端口隔离；
★*.***地址能力:单端口支持***地址用户数≥**(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)；
★*.环境适应性:支持****°*宽温工作(投标文件中提供具有***或****标志的第三方检测报告扫描件并加盖投标人公章)；
*.售后服务:提供*年原厂质保及售后服务。

*.硬件配置:国产化要求:国产化***+国产化操作系统接口配置:千兆光口**个，千兆电口**个，*******口＞*个，扩展＞*个存储配置:内存*****，硬盘＞***(支持***+****混合存储)；
*.处理能力:***流量香吐:＞*****/秒***语句处理能力:≥*****条/秒
支持同时审计的数据库实例数:无限制；
*.数据库支持:国际主流数据库:******、*********、***、*****、(***** 、************** 、******** 、********** 、**** 、******* 、**** 、***** 、**、******** 、**** 、**** 、***** 、****** 、****** 、****等国产数据库:达梦、神通、人大金仓、南大通用、湖南上容、浪潮 ********、翰高等；
*.管理平台集成支持:能够与******、*******、*********、***** *****、***、******等云平台管理系统或第三方的云管理平台进行无缝集成；
*.审计功能:内置***注入特征规则库，特征库存储常见的***注入行为特征规则，支持特征规则自定义配置，支持策略修正配置支持扫描网络中的开放的服务，主动发现网络中存在的数据库系统，能够对这些数据库系统进行安全审计；
支持***命令的细粒度审计和分析，并记录详细的用户行为信息，包括该语句执行的时间、机器名、 用户名、 **地址、 ***地址、客户端程序名以及***语句等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控支持自动发现敏感数据如身份证号、银行账号等信息，便于进行用户权限控制支持将扫描到的敏感表信息进行导出支持扫描以下系统风险:数据库表级访问的安全性设置，***共享池分配私有空间的限制，每次调用读入的数据块数目的限制，一次会话读入的数据块总数的限制，是否启用资源限制等数据库系统配置等支持针对单个数据库进行安全状况分析，以分值的形式动态展现数据库当前状态；
*.售后服务:提供*年原厂质保及售后服务。

国产化要求:国产化***+国产化操作系统，

接口配置：千兆光口≥*个，千兆电口≥*个，*******口≥*个，扩展槽≥*个，

存储配置:内存≥****，硬盘≥***（支持***+****混合存储）
*.处理能力:***流量香吐:≥*****/秒；***语句处理能力:≥*****条/秒；支持同时审计的数据库实例数:无限制；
*.数据库支持:国际主流数据库:******、*********、***、*****、(***** 、************** 、******** 、********** 、**** 、******* 、**** 、***** 、**、******** 、**** 、**** 、***** 、****** 、****** 、****等国产数据库:达梦、神通、人大金仓、南大通用、湖南上容、浪潮 ********、翰高等；
*.管理平台集成支持:能够与******、*******、*********、***** *****、***、******等云平台管理系统或第三方的云管理平台进行无缝集成；
*.审计功能:

*.*内置***注入特征规则库，特征库存储常见的***注入行为特征规则，支持特征规则自定义配置，支持策略修正配置支持扫描网络中的开放的服务，主动发现网络中存在的数据库系统，能够对这些数据库系统进行安全审计；
*.*支持***命令的细粒度审计和分析，并记录详细的用户行为信息，包括该语句执行的时间、机器名、 用户名、 **地址、 ***地址、客户端程序名以及***语句等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控；

*.*支持自动发现敏感数据如身份证号、银行账号等信息，便于进行用户权限控制，支持将扫描到的敏感表信息进行导出；

*.*支持扫描以下系统风险:数据库表级访问的安全性设置，***共享池分配私有空间的限制，每次调用读入的数据块数目的限制，一次会话读入的数据块总数的限制，是否启用资源限制等数据库系统配置等；

*.*支持针对单个数据库进行安全状况分析，以分值的形式动态展现数据库当前状态；
*.售后服务:提供*年原厂质保及售后服务。

*.硬件配置:国产化要求:国产化***+国产化操作系统接口配置:千兆电口＞*个，千兆光口**个，***＞*个，*******口＞*个，扩展*个
存储配置:内存*****，硬盘≥***(支持***+****混合存储)；
*.连接处理能力:最大并发字符连接＞**个最大并发图形连接＞**个
管理授权点数≥***个；
*.部署模式:支持物理旁路单臂部署，以逻辑网关方式工作，，不改变现有网络拓扑采用*/*架构管理，支持*****加密访问，支持国密浏览器
*.协议兼容性:字符协议:*****/**、******图形协议:***、***
文件传输:***、****、***磁盘映射/剪切板支持通过协议前置机进行协议扩展，可支持扩展***、******等虚拟平台上的资源、数据库、*/*应用、*/*应用等；
*.密码策略:支持配置密码长度、复杂度(字母/数字/符号组合)支持密码时效性设置及关键字禁用；
*.动作流配置:通过动作流实现单点登录和审计接入，适配各类资源登录逻辑，
*.资源管理:支持*****、******* 、网络设备、数据库、*/*/、*/*资源支持批量导入导出资源信息、手动编辑资源及默认运维端口变更支持资源的动态图表管理，系统可自动生成动态全景视图，支持分类统计可视化；

*.售后服务:提供*年原厂质保及售后服务。

*.硬件配置:

国产化要求:国产化***+国产化操作系统；

接口配置：兆电口≥*个，千兆光口≥*个，***≥*个，*******口≥*个，扩展槽≥*个；

存储配置:内存≥****，硬盘≥***(支持***+****混合存储)；
*.连接处理能力:最大并发字符连接≥**个，最大并发图形连接≥**个，管理授权点数≥**个

*.部署模式:支持物理旁路单臂部署，以逻辑网关方式工作，，不改变现有网络拓扑采用*/*架构管理，支持*****加密访问，支持国密浏览器
*.协议兼容性:字符协议:*****/**、******图形协议:***、***
文件传输:***、****、***磁盘映射/剪切板支持通过协议前置机进行协议扩展，可支持扩展***、******等虚拟平台上的资源、数据库、*/*应用、*/*应用等；
*.密码策略:支持配置密码长度、复杂度(字母/数字/符号组合)支持密码时效性设置及关键字禁用；
*.动作流配置:通过动作流实现单点登录和审计接入，适配各类资源登录逻辑，
*.资源管理:支持*****、******* 、网络设备、数据库、*/*/、*/*资源支持批量导入导出资源信息、手动编辑资源及默认运维端口变更支持资源的动态图表管理，系统可自动生成动态全景视图，支持分类统计可视化；

*.售后服务:提供*年原厂质保及售后服务。