云终端系统软件

支持分布式部署、集中管理模式，桌面云服务器部署在各个分支本地数据中心，总部通过一套集中管理平台实现对分支桌面云的统一管理，包括统一授权、统一升级、统一监控等，本项目要求免费提供集中管理平台所需软件。支持将桌面云控制器直接映射到互联网，要求自带SSL VPN功能，不要借助第三方设备，并且能够用于固定IP线路和动态IP线路2种方式，其中动态IP不依赖第三方插件，降低部署复杂度。支持PC、笔记本、云终端（含ARM和X86）、iPad、iPhone、Android移动终端等设备接入访问虚拟桌面。支持Windows XP/7/10、iOS、Android、Linux等客户端操作系统。支持Windows XP/7/10、Windows Server，支持两种以上的Linux虚拟桌面操作系统，其中要包含国产Linux操作系统。支持PC磁盘映射，即PC本地硬盘可直接映射到虚拟桌面上使用，并可根据策略进行文件读写权限设置和数据读写审计。支持云盘存储方案，包括个人云盘和公共云盘，可设置配额和读写权限，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。针对广域网接入虚拟桌面的场景可配置缓存级别、有损压缩比率、启用帧控等策略，降低流量、提升体验。支持在原磁盘上扩容或添加新的磁盘，扩大磁盘容量。支持模板升级，可以统一安装所需要升级的软件/补丁，一键更新到对应的虚拟机，满足标准化场景的软件和补丁更新需求。支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件，本项目要求支持应用软件、USB打印机和网络打印机驱动、网页快捷方式和页面控件、办公文件的分发。支持虚拟机自由分组、支持修改计算机名称、支持虚拟机名称搜索。支持批量删除虚拟机、批量设置虚拟机IP地址、批量关联/解关联虚拟机用户。支持开机状态下编辑虚拟机配置，重启生效。支持设置虚拟机开关机计划，一方面可避免并发开机IO风暴问题，另一方面可释放服务器资源，支持关机前会弹框提醒用户，如果用户正在使用不想关机可手动选择“取消”。支持外置数据中心报表功能，能够查询一段时间的并发用户会话、用户使用时长、服务器负载情况、存储利用率、存储性能情况等。支持报表导出。支持客户端准入检测，可根据用户接入的终端类型、操作系统版本、接入IP和时间、软件安装情况等条件设置接入访问策略，如客户端不满足安全检测要求则不允许接入。支持USB黑白名单技术，能够精准识别每一款不同类型的外设（包括高拍仪、摄像头、USB光驱、认证key等），并设置放通或者限制策略，提高管控粒度和安全性。支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。桌面云控制器内置防火墙，包括设置过滤规则、NAT设置、访问监控、防DOS攻击、QOS上传下载规则等。兼容国内外多款虚拟化防病毒软件，防止虚拟机中毒。支持PC防截屏，在PC利旧场景下，支持设置PC客户端桌面不能窗口化，且无法截屏。支持文件导出内容审计，开启文件安全导出后，虚拟机通过剪切板、PC设备和USB设备外发文件的操作将被禁止，用户可以使用虚拟机内部的文件导出工具实现文件外发，所有外发的文件内容都可以加密备份到数据中心，以备后续审计使用，可疑的导出行为会产生告警。支持临时权限，管理员为部分用户临时在某个时间段内放通usb和pc剪切板等权限，并在到期后自动回收该权限，保证数据安全。

1

套

云终端系统软件

支持分布式部署、集中管理模式，桌面云服务器部署在各个分支本地数据中心，总部通过一套集中管理平台实现对分支桌面云的统一管理，包括统一授权、统一升级、统一监控等，本项目要求免费提供集中管理平台所需软件。支持将桌面云控制器直接映射到互联网，要求自带SSL VPN功能，不要借助第三方设备，并且能够用于固定IP线路和动态IP线路2种方式，其中动态IP不依赖第三方插件，降低部署复杂度。支持PC、笔记本、云终端（含ARM和X86）、iPad、iPhone、Android移动终端等设备接入访问虚拟桌面。支持Windows XP/7/10、iOS、Android、Linux等客户端操作系统。支持Windows XP/7/10、Windows Server，支持两种以上的Linux虚拟桌面操作系统，其中要包含国产Linux操作系统。支持PC磁盘映射，即PC本地硬盘可直接映射到虚拟桌面上使用，并可根据策略进行文件读写权限设置和数据读写审计。支持云盘存储方案，包括个人云盘和公共云盘，可设置配额和读写权限，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。针对广域网接入虚拟桌面的场景可配置缓存级别、有损压缩比率、启用帧控等策略，降低流量、提升体验。支持在原磁盘上扩容或添加新的磁盘，扩大磁盘容量。支持模板升级，可以统一安装所需要升级的软件/补丁，一键更新到对应的虚拟机，满足标准化场景的软件和补丁更新需求。支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和自主安装的软件，本项目要求支持应用软件、USB打印机和网络打印机驱动、网页快捷方式和页面控件、办公文件的分发。支持虚拟机自由分组、支持修改计算机名称、支持虚拟机名称搜索。支持批量删除虚拟机、批量设置虚拟机IP地址、批量关联/解关联虚拟机用户。支持开机状态下编辑虚拟机配置，重启生效。支持设置虚拟机开关机计划，一方面可避免并发开机IO风暴问题，另一方面可释放服务器资源，支持关机前会弹框提醒用户，如果用户正在使用不想关机可手动选择“取消”。支持外置数据中心报表功能，能够查询一段时间的并发用户会话、用户使用时长、服务器负载情况、存储利用率、存储性能情况等。支持报表导出。支持客户端准入检测，可根据用户接入的终端类型、操作系统版本、接入IP和时间、软件安装情况等条件设置接入访问策略，如客户端不满足安全检测要求则不允许接入。支持USB黑白名单技术，能够精准识别每一款不同类型的外设（包括高拍仪、摄像头、USB光驱、认证key等），并设置放通或者限制策略，提高管控粒度和安全性。支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。桌面云控制器内置防火墙，包括设置过滤规则、NAT设置、访问监控、防DOS攻击、QOS上传下载规则等。兼容国内外多款虚拟化防病毒软件，防止虚拟机中毒。支持PC防截屏，在PC利旧场景下，支持设置PC客户端桌面不能窗口化，且无法截屏。支持文件导出内容审计，开启文件安全导出后，虚拟机通过剪切板、PC设备和USB设备外发文件的操作将被禁止，用户可以使用虚拟机内部的文件导出工具实现文件外发，所有外发的文件内容都可以加密备份到数据中心，以备后续审计使用，可疑的导出行为会产生告警。支持临时权限，管理员为部分用户临时在某个时间段内放通usb和pc剪切板等权限，并在到期后自动回收该权限，保证数据安全。

80

套