桌面管理系統(tǒng)用戶業(yè)務(wù)需求書

1、桌面管理系統(tǒng)用戶業(yè)務(wù)需求書一、 桌面管理系統(tǒng)業(yè)務(wù)需求廣州市地方稅務(wù)局桌面管理系統(tǒng)是實(shí)現(xiàn)基于網(wǎng)內(nèi)PC集中運(yùn)維管理的平臺(tái)，目標(biāo)是提供高效率的管理手段和措施，創(chuàng)建一個(gè)安全、高效、能有效預(yù)防突發(fā)網(wǎng)絡(luò)故障、提供輔助病毒防治及預(yù)防病毒擴(kuò)散的工作環(huán)境。桌面管理系統(tǒng)可以實(shí)現(xiàn)自動(dòng)檢測(cè)終端計(jì)算機(jī)上存在的系統(tǒng)漏洞并完成補(bǔ)丁程序的自動(dòng)分發(fā)，通過(guò)預(yù)警模塊自動(dòng)隔離中病毒計(jì)算機(jī)、關(guān)閉端口，確保工作環(huán)境內(nèi)網(wǎng)網(wǎng)絡(luò)安全。（一）桌面管理系統(tǒng)模塊桌面管理系統(tǒng)所包含模塊分別為： IT資產(chǎn)管理、補(bǔ)丁管理、軟件分發(fā)、應(yīng)用軟件使用及控制、網(wǎng)絡(luò)訪問(wèn)管理、外設(shè)管理、內(nèi)網(wǎng)接入安全控制、預(yù)警管理、桌面設(shè)置管理等模塊。1、IT資產(chǎn)管理模塊。要求能查詢

2、和統(tǒng)計(jì)計(jì)算機(jī)的數(shù)量、基本硬件配置以及軟件安裝情況，能自動(dòng)發(fā)現(xiàn)并記錄軟硬件配置及安裝卸載情況。定義多種組合條件的圖形化的查詢方式，提供最快、最方便的查詢功能。能定義各種查詢視圖，一次定義，隨時(shí)使用。能提供詳細(xì)的軟硬件報(bào)表查詢統(tǒng)計(jì)功能。有服務(wù)商信息登記。能定義資產(chǎn)維護(hù)信息及使用者狀態(tài)信息。2、補(bǔ)丁管理模塊。要求能為網(wǎng)內(nèi)計(jì)算機(jī)自動(dòng)后臺(tái)安裝補(bǔ)丁程序，能提供微軟補(bǔ)丁及時(shí)更新功能，將最新補(bǔ)丁快速在網(wǎng)內(nèi)部署。使用主動(dòng)的安全漏洞掃描功能實(shí)現(xiàn)快速的系統(tǒng)安全評(píng)估，并指明安全補(bǔ)丁的內(nèi)容，補(bǔ)丁可以通過(guò)用戶指定或軟件自動(dòng)選擇相應(yīng)的分節(jié)點(diǎn)的計(jì)算機(jī)終端設(shè)備接收，并暫時(shí)存儲(chǔ)在該計(jì)算機(jī)終端設(shè)備上，對(duì)其所屬的本地網(wǎng)絡(luò)上的計(jì)算機(jī)終

3、端設(shè)備進(jìn)行補(bǔ)丁分發(fā)，確保它們的更高可讀性和加速分發(fā)，減少對(duì)主干網(wǎng)絡(luò)的負(fù)荷。補(bǔ)丁分發(fā)應(yīng)具有良好的網(wǎng)絡(luò)分流及創(chuàng)新技術(shù)，以提高效率。修補(bǔ)時(shí)隱藏需要客戶參與的交互界面，并且能控制機(jī)器的重啟，使整個(gè)修補(bǔ)的操作完全自動(dòng)化。對(duì)補(bǔ)丁服務(wù)器補(bǔ)丁程序獲取支持至少兩種方式，一是從廠家提供的光盤建立本地升級(jí)站點(diǎn)，給補(bǔ)丁服務(wù)器提供本地獲取方式；二是可從微軟站點(diǎn)上下載補(bǔ)丁程序，建立本地升級(jí)站點(diǎn)，給補(bǔ)丁服務(wù)器提供本地獲取方式。支持多語(yǔ)言補(bǔ)丁更新。通過(guò)管理策略來(lái)自動(dòng)保持當(dāng)前的最新補(bǔ)丁更新。提供客戶端更新時(shí)間設(shè)置，能針對(duì)不同部門設(shè)置不同的補(bǔ)丁更新時(shí)間，避免對(duì)網(wǎng)絡(luò)和客戶端造成影響。支持服務(wù)器代理上網(wǎng)模式。提供按計(jì)算機(jī)查詢補(bǔ)丁安裝

4、和未安裝的列表；支持手工的補(bǔ)丁程序批量分發(fā)?？梢灾悄苡?jì)算網(wǎng)絡(luò)性能，補(bǔ)丁分發(fā)要求采用微軟BITS技術(shù)，支持負(fù)載均衡，斷點(diǎn)續(xù)傳。 3、軟件分發(fā)模塊。要求能創(chuàng)建分發(fā)任務(wù)，實(shí)現(xiàn)對(duì)統(tǒng)一安裝軟件的自動(dòng)分發(fā)安裝、自動(dòng)部署。可實(shí)現(xiàn)所有軟件由總部統(tǒng)一部署并且能夠自動(dòng)安裝到所有客戶端機(jī)器上，不需客戶端進(jìn)行任何的干預(yù)操作，而且不管客戶端登錄用戶權(quán)限是普通用戶還是管理員用戶，以實(shí)現(xiàn)統(tǒng)一的軟件部署。需要有良好的網(wǎng)絡(luò)流量分發(fā)優(yōu)化機(jī)制及創(chuàng)新的分發(fā)技術(shù)以實(shí)現(xiàn)效率及資源占用的最佳組合。支持對(duì)windows系統(tǒng)以外業(yè)務(wù)軟件的補(bǔ)丁手動(dòng)分發(fā)的功能，支持自定義漏洞庫(kù)補(bǔ)丁分發(fā)的功能。支持多種分發(fā)條件：能以時(shí)間信息和分組信息為條件并結(jié)合組

5、分發(fā)（schedule)；能以系統(tǒng)信息為條件并結(jié)合組分發(fā)（OS, 路徑，開關(guān)機(jī)）。軟件分發(fā)功能既可以多種常用的軟件分發(fā)格式，包括MSI安裝包、可執(zhí)行文件、批處理文件等。支持在安裝之前修改注冊(cè)表信息的軟件的分發(fā)，提供修改注冊(cè)表信息的工具。4、應(yīng)用軟件使用及控制模塊。要求能使用策略管理計(jì)算機(jī)應(yīng)用程序，避免非授權(quán)操作或誤操作導(dǎo)致系統(tǒng)故障，能提供即時(shí)進(jìn)程查詢和查殺手段，可進(jìn)行進(jìn)程維護(hù)管理。能夠提供強(qiáng)大的進(jìn)程庫(kù)，搜集網(wǎng)絡(luò)內(nèi)使用過(guò)的所有進(jìn)程，形成進(jìn)程庫(kù)。提供進(jìn)程數(shù)據(jù)導(dǎo)出功能。支持自定義進(jìn)程管理。能夠?qū)δ骋贿M(jìn)程進(jìn)行情況實(shí)時(shí)進(jìn)行統(tǒng)計(jì)。支持進(jìn)程指紋識(shí)別技術(shù)。能夠限制使用影響企業(yè)工作的非合法軟件?？蓪?duì)客戶端的某軟

6、件永久性封堵，確保不受應(yīng)用軟件進(jìn)程更名的影響而逃避封堵。部署策略支持對(duì)一組或者單一PC部署。5、網(wǎng)絡(luò)訪問(wèn)管理模塊。要求能通過(guò)定義internet訪問(wèn)帶寬，有效分配互聯(lián)網(wǎng)帶寬資源，可定義部署網(wǎng)絡(luò)訪問(wèn)策略，約束訪問(wèn)能力。提供實(shí)時(shí)查看某臺(tái)PC端口查看功能。提供對(duì)PC網(wǎng)絡(luò)流量監(jiān)控，并且能對(duì)PC訪問(wèn)互聯(lián)網(wǎng)的最大帶寬設(shè)置閥值。提供URL封堵功能。支持對(duì)服務(wù)器訪問(wèn)控制功能。支持對(duì)某PC某一端口的封堵。支持網(wǎng)絡(luò)訪問(wèn)時(shí)段設(shè)置。6、外設(shè)管理模塊。要求能管理USB、串口、并口、光驅(qū)、軟驅(qū)等設(shè)備，規(guī)范使用。采用策略化的外設(shè)管理模式。管理員統(tǒng)一定義出針對(duì)不同類別外設(shè)的多個(gè)策略，一個(gè)策略可以包括多種類型設(shè)備的控制，使管理

7、策略更有針對(duì)性。支持多種外設(shè)，包括串口、并口、光驅(qū)、軟驅(qū)、移動(dòng)存儲(chǔ)設(shè)備、USB接口、打印機(jī)、掃描儀、1394接口設(shè)備、紅外接口、藍(lán)牙接口、modem、pcmcia設(shè)備、smart讀卡設(shè)備等等。針對(duì)管理范圍內(nèi)不同PC部署相應(yīng)的外設(shè)策略，使該P(yáng)C的外設(shè)使用受到策略約束。對(duì)于移動(dòng)存儲(chǔ)設(shè)備如U盤、移動(dòng)硬盤等，可以直接進(jìn)行讀寫控制，控制數(shù)據(jù)的方向，如使U盤只讀，或者只寫，對(duì)數(shù)據(jù)拷入拷出管理更嚴(yán)格。為了便于設(shè)備使用，策略隨時(shí)啟用、停止和切換，啟用后，該P(yáng)C外設(shè)使用受到策略約束，而停止后，則自動(dòng)放開對(duì)設(shè)備的權(quán)限。同時(shí)可以更換策略，隨管理內(nèi)容變更而變更，便于管理員靈活授權(quán)。支持U盤認(rèn)證功能。7、內(nèi)網(wǎng)接入安全控

8、制模塊。要求能采用阻斷或重定向功能實(shí)現(xiàn)對(duì)未經(jīng)授權(quán)接入內(nèi)網(wǎng)的計(jì)算機(jī)進(jìn)行管理，避免外來(lái)PC傳染病毒或木馬。對(duì)合法PC如果安裝某些非法軟件對(duì)其采取相應(yīng)的措施。對(duì)合法PC如果發(fā)現(xiàn)沒(méi)有安裝規(guī)定的軟件對(duì)其采取相應(yīng)的措施。對(duì)合法PC如果發(fā)現(xiàn)沒(méi)有安裝客戶端逃避管理的PC對(duì)其采取相應(yīng)的措施。提供對(duì)合法PC其IP地址非法變更的機(jī)器采取相應(yīng)的措施，比如阻斷其網(wǎng)絡(luò)通信,重定向到URL等。8、預(yù)警管理模塊。要求能對(duì)網(wǎng)內(nèi)PC出現(xiàn)的各種異常事件進(jìn)行及時(shí)預(yù)警，并能通過(guò)默認(rèn)策略，將網(wǎng)內(nèi)異常計(jì)算機(jī)進(jìn)行快速隔離，保證整個(gè)網(wǎng)絡(luò)的安全。預(yù)警管理要求能能實(shí)現(xiàn)對(duì)硬件變更、軟件變更、過(guò)保資產(chǎn)、新發(fā)布補(bǔ)丁、補(bǔ)丁狀態(tài)檢查、新接入網(wǎng)PC、IP變更

9、、IPD客戶端通訊受阻、進(jìn)程啟動(dòng)與停止等形式告警。能定義告警級(jí)別。管理可以訂閱自己管轄范圍內(nèi)的告警事件，對(duì)與自己無(wú)關(guān)的告警事件可以過(guò)濾。支持Web和VC兩種告警控制臺(tái)顯示界面。9、桌面設(shè)置管理模塊。要求能提供實(shí)時(shí)查看PC系統(tǒng)安裝的所有服務(wù)，查看PC磁盤的邏輯配置信息：包括分區(qū)結(jié)構(gòu)、分區(qū)的文件系統(tǒng)、分區(qū)的控件分配情況，網(wǎng)絡(luò)配置綁定、IE配置綁定、時(shí)區(qū)與日期、開關(guān)機(jī)設(shè)置等。提供實(shí)時(shí)查看PC系統(tǒng)帳戶信息并啟用禁用所非法的帳戶。提供實(shí)時(shí)查看計(jì)算機(jī)的所有共享資源并可以取消所選擇的共享資源。提供實(shí)時(shí)查看系統(tǒng)的日志，系統(tǒng)、安全、應(yīng)用程序，包括錯(cuò)誤、警告、信息類型。提供PC計(jì)算機(jī)名稱更改，并能禁止PC更改其計(jì)

10、算機(jī)名稱。提供對(duì)防病毒軟件檢查功能，能體現(xiàn)防病毒軟件運(yùn)行狀態(tài)，版本更新等情況。實(shí)現(xiàn)基于證書傳輸驗(yàn)證的安全機(jī)制，支持基于需經(jīng)用戶同意、只讀等多種控制方式，支持強(qiáng)制管理模式和非強(qiáng)制管理模式。支持點(diǎn)對(duì)點(diǎn)文件傳輸、對(duì)話功能?？梢苑旨?jí)授權(quán)，授予不同管理員對(duì)不同pc的管理權(quán)限。通過(guò)IE提供遠(yuǎn)程支持，提供查看和操作模式。（二）桌面管理系統(tǒng)要求及部署方式要求要求能夠支持windows 9x/2000/2003/xp等微軟全系列操作系統(tǒng)，支持UNIX平臺(tái)。不安裝操控端，采用B/S模式以節(jié)約管理成本。支持策略按時(shí)間段部署，管理系統(tǒng)可以跨網(wǎng)段。提供應(yīng)用程序進(jìn)程管理，可對(duì)用戶pc進(jìn)行進(jìn)程查詢和查殺。可定義internet訪問(wèn)帶寬，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)帶寬資源的有效分配。客戶端部署支持多種方式，包括推及拉等方式，包括支持WEB安裝等以達(dá)到快捷、靈活、方便、高效率地部署。支持基于角色的管理，使管理員可動(dòng)態(tài)管理全網(wǎng)任何一臺(tái)客戶端機(jī)器，使管理配置更加靈活。支持不同角色不同功能模塊管理，不同的角色分配不同的PC給其管理，模塊權(quán)限控制可以細(xì)化到查詢、設(shè)定策略、部署策略。支持跨internet客戶端機(jī)器的管理，實(shí)現(xiàn)資產(chǎn)管理、補(bǔ)丁修補(bǔ)的功能。（三）軟件系統(tǒng)覆蓋范圍說(shuō)明軟件系統(tǒng)部署將以我局信息中心主機(jī)房為中心，以星型結(jié)構(gòu)輻射我局機(jī)關(guān)網(wǎng)絡(luò)，實(shí)現(xiàn)對(duì)市局機(jī)關(guān)250