上海农商银行开发测试环境虚拟桌面许可扩容软件采购项目供应商征集公告

商品名称

内容

商品描述

深信服云桌面

软件产品

深信服桌面云aDesk license

包含深信服云桌面系统软件VDI授权与配件、深信服终端检测与响应EDR授权以及3年原厂维保服务等。云桌面应能够提供750人的并发接入能力。

技术参数

指标说明

桌面自动登录

（单点登录）

通过配置自动登录到虚拟机，实现只需一次登录云桌面用户，即可直接进入云桌面使用，不需要再输入操作系统的用户名和密码。

打印机兼容性管理

将虚拟机的网络打印机配置重定向至个人盘，实现虚拟机还原或者专有模板更新后重定向到个人盘的打印机配置不受影响。

桌面分辨率自适应

可以自由调节终端的分辨率，虚拟机的分辨率会与客户端自动同步。

用户自助申请资源扩容

当用户使用云桌面出现虚拟机的磁盘空间、CPU、内存等资源不够的情况下需要虚拟机扩容，用户可以自助通过客户端或云桌面系统门户进行申请，由管理员审批。

针对win10的操作系统优化工具

操作系统的配置优化工具，关闭和禁用不需要的性能消耗服务、启动项，让云桌面运行更流畅。

虚拟机热迁移

管理员可在不中断用户业务的场景下，将虚拟机迁移到其他主机，既能保障运维，又不影响用户使用。

账号安全

1、设置强密码规则
2、支持对账号暴力破解的防护，支持在用户访问时，识别到多次密码输入错误后，开启防爆破机制，进行图像校验或锁定IP或用户

桌面模板管理

1、支持模板的新建、删除、编辑、合并和回退，支持全量或增量方式创建模板迭代版本；
2、支持模板的维护、测试和生产等不同状态的管理以及状态之间的转换。

资源池灵活调配

在同一个集群中按照不同的终端资源池的使用需求，灵活分配和回收办公、业务、互联网等不同类型的云桌面

与远程接入产品的兼容性与易用性

支持主流的远程接入设备（不限于零信任、SDP等）进行兼容性适配，提供与远程接入客户端深度集成的案例

策略维护

可通过对终端类型、登录IP及web门户等条件进行设置，实现在某些特定条件下，为用户及虚拟机匹配对应的条件策略。
临时策略可以设置在特定时间内生效控制策略，时间过后该临时策略失效，用户继续使用常规的策略。

桌面批量部署

云桌面支持使用虚拟机模板快速部署虚拟桌面，可批量部署池桌面和专有桌面，符合不同场景的应用需求。
批量部署能达到1分钟创建50个虚拟桌面

DHCP功能

为了简化维护，桌面云接入管理平台需支持DHCP功能，无需额外搭建DHCP服务器，可实现虚拟机IP的动态分配。

!中国采招网（bidcente r.com.cn）

虚拟网络隔离

虚拟化网络中提供ACL管控功能，可针对单个虚拟机、虚拟机组实现允许或禁止访问指定IP、IP段，指定端口的访问控制。

应用黑白名单

为规范终端应用部署情况，支持基于云桌面用户操作系统的应用黑/白名单功能，可禁止/允许用户启用、开启制定的系统功能和应用；

云桌面闲置管理

1、云桌面短时间无操作，进入锁屏状态，锁屏状态下云桌面当前状态和数据均保持不变，解锁后恢复锁屏之前的状态；
2、自定义超时时间，当超过一段时间没有对云桌面进行任何操作，云桌面将进行自动注销，释放云桌面资源。

外设管控

支持USB key、USB人体学输入设备、USB打印机、USB存储设备、USB智能卡、USB摄像头等外设；也可添加黑名单指定某些外设设备禁止使用。
当用户接入虚拟机后，可以在云桌面导航栏内设置外设的相关映射规则，并可以查看到外设的映射状态，确定当前外设是否映射成功。

提供云桌面安全软件和虚拟机补丁管理

1、提供配套的云桌面端安全软件（需支持国产化操作系统），支持终端恶意代码查杀，平台和客户端升级，特征库和引擎升级以及管理端统一管理；
2、配置Windows补丁更新策略，使得用户虚拟机保持补丁状态为最新，保证内网虚拟机安全性。

硬件特征码认证

硬件特征码认证可实现云桌面帐号和终端硬件特征的绑定，某账号只能通过固定的一台或几台终端登录，确保了接入的安全性。

限制访问时间段和

IP段

云桌面提供限制用户访问时段、以及限制访问IP段功能，可实现在设定的访问时段外或者IP段外的终端用户无法登录。

数据防泄密管控

可通过配置组策略，
1、实现对剪切板的读写控制，
2、对USB存储设备的读写控制，
3、实现在使用PC访问桌面资源时，虚拟桌面和本地桌面之间数据的访问控制；
4、自定义设置云桌面屏幕水印，水印可定位到用户。

终端检测与响应（EDR）

可实现终端安全检测功能，包括病毒查杀、终端状态检查等功能。