1

云桌面系统

支持虚拟化部署、资源动态分配、多终端接入等

1套

需注明授权类型

2

云桌面终端授权

永久授权，兼容主流操作系统

30个

3

服务器及存储设备

满足并发需求，提供冗余备份方案

1台

序号

名称

技术参数

数量

单位

1

云桌面系统

1、▲云桌面系统采用WEB管理界面，支持在同一管理界面下针对VOI、VDI、IDV云桌面资源进行通过统一管理，并可实现同一镜像给三种架构使用。为方便管理新建管理用户可设置任意功能组合的管理权限，可用于组合的功能模块不少于15种。为加强管理平台安全性，支持IP锁定功能，登录平台管理端验证错误超过次数锁定功能，可以设置错误次数和锁定时间，防止管理平台登录验证被暴力破解；允许配置登录管理端的机器IP；（需提供VDI、VOI和IDV三种云桌面在同一个管理界面截图，平台用户的功能权限选择截图，管理端登录失败锁定配置功能和允许登录IP设置功能截图并加盖投标人公章）；

2、▲支持系统在线超管、离线超管，灰度更新、数据快照与虚拟盘穿透功能；超管可以直接在客户机终端上开启镜像模版并进行修改，并支持在广域网修改镜像模版自动上传到服务器或者指定目录上，当镜像变更时灰度更新可先在指定范围内更新，确认无误后再更新到所有客户终端机，避免出现误操作。快照可以随时在客户机终端上进入快照状态安装应用或驱动，保存为快照节点，保存快照数量不受限制。虚拟盘穿透，可以将服务端指定目录下的文件发送到客户机的重启还原的磁盘中，重启后该文件不会被还原。（需提供在线超管、离线超管，灰度更新、快照、虚拟盘穿透功能配置使用截图并加盖投标人公章）；

3、▲云桌面系统产品自带而非借助另外管理软件实现，支持用户上网行为的审计功能，能够记录终端计算机上网的URL痕迹；支持终端计算机按时间段进行自动截屏。系统的管理策略可按照时间段进行设置，以方便不同的工作管理需要；软件自带支持进程白名单的功能，可以防止用户运行和业务无关的软件。支持ARP防火墙功能，避免因为ARP病毒导致网络瘫痪；系统支持流量控制功能；（需提供记录终端上网的URL功能、自动截屏功能、按照时间段管理和进程白名单的功能、ARP防火墙和流量控制的功能的功能截图并加盖投标人公章）；

4、▲统能实现裸金属部署，无需U盘和底层系统，直接PXE启动即可获取镜像使用；新终端替换旧终端，直接使用账户迁移功能更换MAC地址即可实现一键迁移所有配置信息；（需提供以上功能的截图证明资料并加盖投标人公章）

5、▲系统应拥有用户标识功能，为用户提供唯一的身份标识，同时将用户的身份标识与该用户的所有可审计事件相关联；此功能需符合《信息安全技术桌面云接入管理系统安全检测条件JCTJ001-2015》中基本级所述的相关要求；（需提供CMA和CNAS认证认可的检测机构出具的检测报告证明并加盖投标人公章）；

6、▲系统支持智能驱动分离技术，在同一管理平台管理界面查看多个硬件配置策略所属同一个系统镜像。在云桌面客户端可以看到多硬件配置的参数界面，界面中可以看到不少于五种类型以上的硬件配置。且满足终端无分区无系统情况下自动部署功能，在终端系统初始化启动的时候，无需人工干预，系统可自动根据终端硬盘大小的不同实现终端硬盘不同的分区策略。可在管理平台预创建自动部署策略，自动部署策略中可指定自动分区数至少四个、镜像数据缓存所在分区，并可按百分比配置各个分区大小，分区后终端自动进入云桌面系统；（需提供管理端和客户端不少于五种硬件配置截图，自动部署策略中可指定自动分区个数、镜像数据缓存所在分区，并可按百分比配置各个分区大小的配置截图以及终端系统自动部署策略的功能截图并加盖投标人公章）

7、▲支持自动还原和更新，客户机只需要重启便能够恢复到初始的可靠状态；在无DHCP情况下，也能够实现所有客户机的更新并支持对客户机进行统一远程开机、重启等操作。系统支持创建单镜像和多节点镜像（需提供管理端重启还原、无DHCP远程开机、配置单镜像、多节点镜像的功能截图并加盖投标人公章）；

8、为保障业务连续性，系统必须支持网络和硬盘双启动方式：当终端电脑出现硬盘故障或者无硬盘时，终端自动通过网络启动；当网络中断时，终端可正常运行无需重启。终端自动更新时可以通过管理端的更新进度条查看更新状态；

9、▲支持多级管理：管理平台具备一级（总院）管理平台中心和二级（分院）管理平台，一级管理平台可对二级管理平台进行管理；二级管理平台可对网内的终端进行统一管理。支持智能驱动分离技术，能在同一管理平台的Web管理界面里，查看多个硬件配置驱动策略所属同一个系统镜像；（需提供多级管理和多硬件配置策略的功能界面截图并加盖投标人公章）。

10、为保证终端用户的数据安全，支持对U盘数据传输进行保护，至少应有不保护、只读保护、只写保护、完全禁止4种模式，可对数据流入、流出进行安全管控；

11、云桌面需流畅支持Windows系统（包含WinXP、Win7、Win10等）、Linux系统（包含CentOS 7.0及以上、Ubuntu-14、Deepin-20、RadHat-rhel6.5及以上等）及国产化系统（包含UOS-20、Kylin-4.0.2、Neokylin-NKLD-V7、Deepin-15、iSoft-V5.0、loongnix-1.0、linx-6.0等）；

12、▲系统应对用户提供角色划分，能针对不同的用户角色设定不同的角色权限；此功能需符合《信息安全技术 桌面云接入管理系统安全检测条件JCTJ001-2015》中基本级所述的相关要求；（需提供CMA和CNAS认证认可的检测机构出具的检测报告证明并加盖投标人公章）

13、▲系统组件间通过网络进行通讯，应采取保密措施保障组件间数据传输的安全，传输非明文；此功能需符合《信息安全技术 桌面云接入管理系统安全检测条件JCTJ001-2015》中基本级所述的相关要求；（需提供CMA和CNAS认证认可的检测机构出具的检测报告证明并加盖投标人公章）

14、▲为保证系统的安全性，所提供的系统需符合《信息安全技术通用渗透测试检测条件JCTJ005-2016》(6.2.1、6.2.2)中有关条款所述的安全要求；（需提供CMA和CNAS认证认可的检测机构出具的检测报告证明并加盖投标人公章）

15、支持虚拟机在线和离线迁移（包含绑定VGPU的桌面迁移）、克隆、备份，支持定期备份策略配置，可由管理员设置备份、恢复策略，也可经管理员授权让用户自助选择快照恢复故障桌面；

16、▲云桌面系统底层应支持部署在国产操作系统（UOS或者麒麟的服务器版操作系统）之上，支持一云多芯，统一管理不同CPU架构的服务器集群，支持超融合架构，可实现计算、存储、网络的虚拟化，提高资源利用率，简便管理。（需提供底层国产操作系统、一云多芯和计算网络存储资源的配置截图并加盖投标人公章）

17、管理员可以将桌面上所有外发的文件内容加密备份到数据中心，以备后续审计使用，并对可能存在泄密的行为产生告警；

18、为保障用户使用安全性，支持设置客户端账户登录密码错误超限锁定时间、定期修改登陆客户端用户密码、首次登录客户端修改用户密码操作；

19、▲支持在管理平台对系统服务状态进行一键巡检，可以将实时监控的告警日志及故障报警主动以邮件、短信的方式推送给管理员，根据日志信息来分析排查故障原因。同时支持在管理平台上对物理主机的健康状态和硬件状态进行检测并导出，支持对虚拟桌面状态，运行状态一键巡检并支持导出。（需提供服务诊断和硬件状态检测的功能截图并加盖投标人公章）

20、★产品非OEM，需提供产品软件著作权证书复印件，并且客户有权就产品的任意功能，要求中标方在中标后三日内携带对应功能的60页源代码进行现场演示审查；

21、★配置CPU≥八核十二线程，主频2.0GHz处理器；内存≥16G ，存储≥512GB SSD，≥1个HDMI、1个VGA、4个USB3.0、2个USB2.0、1对音频接口、1个1000M以太网口；含有线线鼠标键盘，≥23.8英寸显示器，配置对应授权；

22、★外接设备支持：兼容打印机、鼠标、键盘等各类外接设备，确保设备连接正常、功能完整运行；支持打印机局域网共享功能，保障多终端共享打印稳定可靠。支持可选配置双网卡及串口（RS232/RS485），所有可选接口需兼容医院信息化软件及相关设备，确保运行无异常。

23、★兼容性要求：需全面兼容医院现有的信息化软件（含 HIS、LIS、PACS、EMR 等核心业务系统，以及办公、管理类辅助软件），支持其配套控件、插件、驱动程序及第三方接口的正常稳定运行，无兼容性故障、功能缺失或响应延迟等问题，满足医院日常诊疗及管理工作全场景使用需

30

套

2

云桌面管理平台

★CPU≥1颗Intel Xeon 8核16线程；内存≥32GB DDR4 （速率不低于2666MHz），内存插槽≥4；≥480GB容量的SSD 固态硬盘；≥2TB容量机械硬盘，配置≥2个1GbE网口，包含软件授权。

1

套