客戶端性能要求

1、 客戶端資源占用率低，不卡機以及穩定運行；

客戶端兼容性要求：

2、 全面支持Windows、Linux、MacOS 等操作系統

系統具備持續更新能力：

3、 軟件提供不定期的版本更新，一年提供至少2次的版本更新能力。

終端安全管理能力

1、 對終端USB端口進行使用管控，原則上，禁止使用UBS拷貝文件；如果因業務原因，需要使用U盤，需要對文件的拷貝情況進行日志記錄，并有相應的郵箱等報警日志。

2、 終端只能在指定的網段下才能訪問

3、 客戶端具備防破壞能力，只有授權（例如輸入管理員密碼）才能卸載，確保客戶端管控策略持續有效。

4、 補丁漏洞修復功能

5、 Windo相關設備統一下發，例如注冊表編輯器、組策略、網絡屬性、服務等功能的使用權限管控。

管理方面

1、 管理員自動化安裝系統補丁、后臺應用軟件分發、管理IT資產、管理軟件許可、統計軟件使用情況、遠程控制計算機、遠程關機重啟等；

2、 管理可以查看終端電腦的USB操作日志及文檔操作日志；

3、 后臺權限能靈活分配部署，支持對各個分部管理，支持權限下發，由分部管分部；

4、 提供專門的網頁鏈接下載客戶端；

5、 管理員可以對所有終端下發消息通知；

6、 用戶端資產信息詳情查看，資產變更需及時更新，終端軟硬件資產信息上傳到服務器。

擴展性

1、 終端安全管理支持802.1x準入認證；

2、 支持對移動端的管理，特別是蘋果ipad、蘋果手機、安卓手機等管理

項目建設

通過部署聯軟科技終端安全管控系統，對游戲研發部門的所有終端進行安全管控，并且結合交換機啟用的802.1x準入控制進行對接入設備的安全控制：


1、 設備入網安全認證

兼容目前正在使用的802.1x準入控制，無須重新部署，只需要在交換機增加一個認證的Radius服務器指向到聯軟終端安全管理系統。終端入網時，優先使用聯軟客戶端進行認證。

2、 終端設備安全檢查

確保入網的安全設備，安裝殺毒軟件，否則進行入網。

3、 USB控制

外聯設備進行管理，藍牙、無線網絡、非法網卡、智能手機等，禁止接入使用。

U盤設備，下發策略禁止全部電腦使用 。特殊情況下需要使用的，進行注冊登記管控，并全面審計U盤的使用，文檔的拷貝審計，并啟動屏幕審計功能進行錄屏審計。

4、 補丁漏洞統一管理

統一更新微軟的補丁，通過策略進行更新 重要級別以上的補丁 ，對未安裝指定補丁的終端，進行準入控制，修補后才允許訪問網絡。

5、 軟件標準化管理

回收軟件安裝權限，防止非法軟件的安裝使用 ；工作需要使用到的軟件統一上傳至軟件倉庫，根據實際情況進行發布，用戶可以客戶端的軟件商城進行下載安裝 。

6、 遠程協助

原來的方式是通過mstsc遠程桌面的方式進行遠程協助，但是遠程后，用戶就看不到屏幕，無法做到有效的運維管理。通過聯軟遠程協助工具，可以進行實時屏幕控制，管理員和用戶可以同時看到屏幕，并且可以進行文字溝通，文件工具的傳輸。

終端接入安全管理，無縫兼容已有的準入控制，無法重新部署，后面可以逐步將舊的準入客戶端卸載，簡化終端的運維工作。
全面的終端安全管理，規范化系統權限使用、軟件安裝、外設接入等。
終端的文檔審計，并配合屏幕記錄功能，可以進行安全事件的有效審計和追溯。
通過統一的遠程協助工具，提高運維效率。