客戶端性能要求

1、 客戶端資源占用率低，不卡機以及穩(wěn)定運行；

客戶端兼容性要求：

2、 全面支持Windows、Linux、MacOS 等操作系統(tǒng)

系統(tǒng)具備持續(xù)更新能力：

3、 軟件提供不定期的版本更新，一年提供至少2次的版本更新能力。

終端安全管理能力

1、 對終端USB端口進行使用管控，原則上，禁止使用UBS拷貝文件；如果因業(yè)務原因，需要使用U盤，需要對文件的拷貝情況進行日志記錄，并有相應的郵箱等報警日志。

2、 終端只能在指定的網(wǎng)段下才能訪問

3、 客戶端具備防破壞能力，只有授權（例如輸入管理員密碼）才能卸載，確保客戶端管控策略持續(xù)有效。

4、 補丁漏洞修復功能

5、 Windo相關設備統(tǒng)一下發(fā)，例如注冊表編輯器、組策略、網(wǎng)絡屬性、服務等功能的使用權限管控。

管理方面

1、 管理員自動化安裝系統(tǒng)補丁、后臺應用軟件分發(fā)、管理IT資產(chǎn)、管理軟件許可、統(tǒng)計軟件使用情況、遠程控制計算機、遠程關機重啟等；

2、 管理可以查看終端電腦的USB操作日志及文檔操作日志；

3、 后臺權限能靈活分配部署，支持對各個分部管理，支持權限下發(fā)，由分部管分部；

4、 提供專門的網(wǎng)頁鏈接下載客戶端；

5、 管理員可以對所有終端下發(fā)消息通知；

6、 用戶端資產(chǎn)信息詳情查看，資產(chǎn)變更需及時更新，終端軟硬件資產(chǎn)信息上傳到服務器。

擴展性

1、 終端安全管理支持802.1x準入認證；

2、 支持對移動端的管理，特別是蘋果ipad、蘋果手機、安卓手機等管理

項目建設

通過部署聯(lián)軟科技終端安全管控系統(tǒng)，對游戲研發(fā)部門的所有終端進行安全管控，并且結合交換機啟用的802.1x準入控制進行對接入設備的安全控制：


1、 設備入網(wǎng)安全認證

兼容目前正在使用的802.1x準入控制，無須重新部署，只需要在交換機增加一個認證的Radius服務器指向到聯(lián)軟終端安全管理系統(tǒng)。終端入網(wǎng)時，優(yōu)先使用聯(lián)軟客戶端進行認證。

2、 終端設備安全檢查

確保入網(wǎng)的安全設備，安裝殺毒軟件，否則進行入網(wǎng)。

3、 USB控制

外聯(lián)設備進行管理，藍牙、無線網(wǎng)絡、非法網(wǎng)卡、智能手機等，禁止接入使用。

U盤設備，下發(fā)策略禁止全部電腦使用 。特殊情況下需要使用的，進行注冊登記管控，并全面審計U盤的使用，文檔的拷貝審計，并啟動屏幕審計功能進行錄屏審計。

4、 補丁漏洞統(tǒng)一管理

統(tǒng)一更新微軟的補丁，通過策略進行更新 重要級別以上的補丁 ，對未安裝指定補丁的終端，進行準入控制，修補后才允許訪問網(wǎng)絡。

5、 軟件標準化管理

回收軟件安裝權限，防止非法軟件的安裝使用 ；工作需要使用到的軟件統(tǒng)一上傳至軟件倉庫，根據(jù)實際情況進行發(fā)布，用戶可以客戶端的軟件商城進行下載安裝 。

6、 遠程協(xié)助

原來的方式是通過mstsc遠程桌面的方式進行遠程協(xié)助，但是遠程后，用戶就看不到屏幕，無法做到有效的運維管理。通過聯(lián)軟遠程協(xié)助工具，可以進行實時屏幕控制，管理員和用戶可以同時看到屏幕，并且可以進行文字溝通，文件工具的傳輸。

終端接入安全管理，無縫兼容已有的準入控制，無法重新部署，后面可以逐步將舊的準入客戶端卸載，簡化終端的運維工作。
全面的終端安全管理，規(guī)范化系統(tǒng)權限使用、軟件安裝、外設接入等。
終端的文檔審計，并配合屏幕記錄功能，可以進行安全事件的有效審計和追溯。
通過統(tǒng)一的遠程協(xié)助工具，提高運維效率。