97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

項目需求書（一）項目背景本項目為天津市津南區(qū)雙港鎮(zhèn)衛(wèi)生院提供云桌面服務，服務期三年。隨著醫(yī)療信息化的不斷推進，社區(qū)醫(yī)院在日常診療、管理及辦公中對信息系統(tǒng)的依賴日益增強，數(shù)據(jù)安全與辦公效率成為醫(yī)院信息化建設(shè)中的關(guān)鍵問題。為提升終端統(tǒng)一管理、保障敏感醫(yī)療數(shù)據(jù)的安全性，需基于國產(chǎn)化技術(shù)路線構(gòu)建安全辦公空間，通過采用國產(chǎn)化的軟硬件產(chǎn)品實現(xiàn)辦公環(huán)境的安全可控，確保我院醫(yī)務人員在各類網(wǎng)絡環(huán)境下安全訪問業(yè)務系統(tǒng)，防范數(shù)據(jù)泄露與網(wǎng)絡攻擊風險，同步推進基礎(chǔ)設(shè)施的國產(chǎn)化改造適配，全面提升醫(yī)院的信息安全防護能力和運維管理水平。（二）技術(shù)要求序號服務名稱服務技術(shù)要求數(shù)量單位1云終端接入服務1、★本次需提供不少于120個云終端接入服務；2、單個終端配置：CPU主頻≥20GHz，內(nèi)存≥2GB，硬盤≥8GB，接口≥1*HDMI+1*VGA接口，USB接口≥5個；網(wǎng)絡接口≥1千兆電口。3、支持遠程喚醒，可通過桌面云管理平臺遠程開機云終端。4、支持修改云終端配置，可限制未接入環(huán)境的云終端接入時需要輸入密碼，保障接入安全。5、支持分組管理、批量移動、刪除、關(guān)閉云終端，支持配置定時開關(guān)機計劃。6、為降低管理難度，支持桌面虛擬機和云終端統(tǒng)一管理1項2云桌面接1、★本次需提供不少于120個并發(fā)用戶連接服務。為滿足不同場景的應用需求，支持發(fā)布還原桌面、專有桌面、共1入授權(quán)服務享桌面、虛擬應用至少4種桌面資源；2、支持多種類型終端登錄桌面云，包括PC臺式機、筆記本、云終端、移動終端等設(shè)備接入訪問虛擬桌面。3、支持隨機池桌面，虛擬機不固定關(guān)聯(lián)給用戶，當用戶需要時從桌面資源池中隨機獲取一個閑置虛擬機，用戶注銷后系統(tǒng)自動關(guān)閉虛擬機以釋放資源。4、●支持就近打印配置，支持根據(jù)用戶登陸的終端不同，生效不同的打印機配置，從而實現(xiàn)就近打印。5、支持查看終端接入時云桌面的啟動/關(guān)機過程以及出現(xiàn)異常情況，便于用戶進一步處理，提升用戶開關(guān)機體驗。6、支持模板版本管理，支持新增、刪除、編輯、切換模板版本狀態(tài)，支持針對不同桌面虛擬機應用不同模板版本。7、●支持應用知識圖譜分析，支持應用層面對虛擬桌面進行排障指導，并對運行異常可能導致卡慢的應用情況進行分析并提供對應處置建議。8、具備文件分發(fā)及命令下發(fā)能力，可以將文件分發(fā)到特定的虛擬機，分發(fā)的文件可以直接下發(fā)到虛擬機的指定位置，無需用戶在桌面虛擬機中再進行操作。9、●支持將桌面云接入管理平臺直接映射到互聯(lián)網(wǎng)，要求自帶SSLVPN功能，不要借助第三方設(shè)備，并且能夠用于固定IP線路和動態(tài)IP線路兩種方式，其中動態(tài)IP不依賴第三方插件，降低部署復雜度。10、支持USB黑白名單技術(shù)，能夠精準識別每一款不同類型的外設(shè)，并設(shè)置放通或者限制策略，提高管控粒度和安全性。11、支持桌面還原模式下重啟、專有模式下模板更新都不會修丟失打印機配置，無需重復配置打印機。12、●支持客戶端準入檢測，可根據(jù)用戶接入的終端類型、操作系統(tǒng)版本、接入IP和時間、軟件安裝情況等條件設(shè)置項接入訪問策略，如客戶端不滿足安全檢測要求則不允許接入。13、支持USB映射，兼容醫(yī)院多數(shù)外設(shè)，如掃描槍、掃描儀、身份證讀卡器、手寫板、打印機等不同外設(shè)。14、支持多種芯片資源池的融合部署，通過一套管理平臺，可以統(tǒng)一管理不同芯片構(gòu)建的資源池，并對外提供桌面虛擬機的服務能力。15、支持設(shè)置登錄門戶主題，可以在主題商城中下載主題，并將主題應用到PC客戶端，讓登錄界面展現(xiàn)所需的風格。16、支持個人虛擬磁盤功能，通過管理界面，維護用戶個人賬號與虛擬化層保存的存儲文件對應關(guān)系，提供為用戶新建、分配、刪除、鎖定個人虛擬磁盤功能。17、支持空閑虛擬機識別，通過算法分析識別一段時間內(nèi)的空閑和僵尸虛擬機，并能導出統(tǒng)計報告，用于管理員做統(tǒng)計報表和分析，避免不必要的資源開銷。18、支持終端流量控制，可設(shè)置USB映射、磁盤映射及剪切板的上下行帶寬，以避免帶寬被搶占，優(yōu)先保證用戶體驗。19、為提升醫(yī)療業(yè)務軟件使用體驗，支持針對當下使用頻率較高的軟件做進程加速，支持自定義需加速應用進程名，保障應用流暢運行。3零信任安全接入服務1、★本次提供不低于1項零信任安全接入服務，加密流量≥300Mbps，并發(fā)用戶數(shù)≥600，提供不少于8個用戶接入授權(quán)。2、支持多因素認證，至少包括：賬號密碼認證、短信認證、證書認證、動態(tài)令牌認證、掃碼認證，以及對接統(tǒng)一認證平臺實現(xiàn)單點登錄等認證方式。3、●支持以虛擬IP方式，訪問真實的業(yè)務系統(tǒng)，支持共享虛擬IP池和獨享虛擬IP兩種模式。1項4、支持隧道模式資源發(fā)布，基于TCP、UDP、ICMP等協(xié)議代理訪問業(yè)務資源，支持發(fā)布IP、IP范圍、IP段、具體域名及通配符域名等形式的服務器地址，滿足常見辦公業(yè)務的代理，收縮業(yè)務暴露面。5、支持用戶安全日志提取，審計中心應將具有異常登錄行為的用戶日志自動打標簽為用戶安全日志，以便于管理員快速審計定位；6、●支持單包授權(quán)能力，未授權(quán)用戶無法連接零信任設(shè)備，無法掃描到服務端口，安全碼支持共享碼和一人一碼等多種模式。一人一碼模式下，當實際登錄用戶跟分發(fā)SPA安全碼綁定的用戶不一致時，零信任系統(tǒng)可以阻止用戶登錄上線并產(chǎn)生安全告警。7、支持查看當前在線用戶終端總數(shù)；支持查看當前在線用戶，用戶信息至少包括用戶名、終端類型、瀏覽器類型、接入IP、最后接入時間、認證方式等；8、支持對設(shè)備自身的安全狀態(tài)和策略配置進行巡檢，對設(shè)備的整體狀態(tài)進行打分，統(tǒng)計所有檢查的正常項、異常項和告警項，并輸出巡檢報告。9、支持管理員首次登錄修改密碼、支持配置密碼有效期；支持管理員自定義弱密碼庫。10、支持新增/刪除/修改管理組，內(nèi)置審計管理員、安全管理員、系統(tǒng)管理員等管理組；通過管理組管理權(quán)限的配置，實現(xiàn)管理員分級分權(quán)。4網(wǎng)絡接入服務1、★本次提供不低于2節(jié)點網(wǎng)絡接入服務，實配10GSFP+萬兆光口≥12個，萬兆多模光模塊≥12個；千兆電口≥12個，SFP-10G-AOC-3M線纜≥1根。2、交換容量≥128Tbps，轉(zhuǎn)發(fā)性能≥480Mpps。3、支持全端口線速轉(zhuǎn)發(fā)。1項5移動1、本次要求提供至少1套移動辦公接入服務；2、云上資源不低于如下配置：4核CPU、8G內(nèi)存、120G系1