云桌面系統(tǒng)項(xiàng)目功能要求

1、附件：云桌面系統(tǒng)項(xiàng)目功能要求云桌面系統(tǒng)項(xiàng)目的功能需求，詳見下表清單，該清單簡 要說明了本項(xiàng)目的功能需求框架。序號(hào)技術(shù)模塊功能詳細(xì)描述1支持共享桌面池，發(fā)布標(biāo)準(zhǔn)的桌面同時(shí)給多個(gè)用戶，且互不 影響使用；桌面連接服務(wù)器要求支持固定桌面池，浮動(dòng)桌面 池的功能。2支持Windows、Mac、Android、IOS等客戶端訪問。3支持重定向的攝像頭和語音輸入重定向技術(shù)。4支持客戶端本地文件重定向并可設(shè)定單、雙向拷貝。5支持Windows前端插入的USB設(shè)備重定向，客戶機(jī)無需安 裝USB驅(qū)動(dòng)并支持USB 3.0設(shè)備；支持對USB存儲(chǔ)的讀寫 進(jìn)行策略控制，如只讀，可讀可寫。6客戶端對虛擬桌面和客戶端間的復(fù)制和

2、粘貼行為的策略控制，支持 單向、雙向或禁用。7支持水印功能以防截圖、拍攝泄密可溯源。8支持分辨率自適應(yīng)和更改分辨率。9支持桌面用戶自助安全重啟或強(qiáng)制重啟虛擬桌面，在故障時(shí) 用戶可自助通過重啟恢復(fù)。10支持本地視頻重定向，視頻文件不在服務(wù)器端解碼，直接重 定向到終端本地解碼，降低服務(wù)器端的性能壓力。11支持桌面會(huì)話保持功能，在多桌面切換、更換不同終端接入、12131415臨時(shí)性網(wǎng)絡(luò)中斷（自動(dòng)重連）等情況下，用戶重新登錄后不 會(huì)影響原先的桌面操作行為。支持單網(wǎng)口終端接入多個(gè)虛擬桌面，并且支持通過工具欄按 鈕實(shí)現(xiàn)多個(gè)虛擬桌面的靈活切換，切換的過程不影響虛擬桌 面當(dāng)前的使用狀態(tài)，桌面數(shù)據(jù)不會(huì)丟失。支持

3、網(wǎng)絡(luò)檢測功能，用戶可直觀地通過檢測頁面判斷終端、 云桌面管理平臺(tái)、虛擬桌面之間的網(wǎng)絡(luò)狀態(tài)是否正常 支持USB外設(shè)映射，兼容外置刻錄光驅(qū)、掃描槍、掃描儀、 攝像頭、密碼小鍵盤、指紋收集器、身份證讀卡器、手寫板、 打印機(jī)、USB-key等不同外設(shè)。支持硬件、虛擬化和桌面云系統(tǒng)的統(tǒng)一管理、統(tǒng)一告警，統(tǒng)16提供直觀的資源監(jiān)控界面，要求對接我行監(jiān)控平臺(tái)。云桌面管理平臺(tái)支持對虛擬桌面接入客戶端以及虛擬桌面代17理軟件進(jìn)行批量升級。18要求云桌面管理平臺(tái)支持批量對桌面池中的虛擬機(jī)進(jìn)行應(yīng)用 管理端分發(fā)操作，將需要安裝的軟件直接下發(fā)到用戶使用的虛擬機(jī)192021中，支持自動(dòng)或手動(dòng)安裝。支持統(tǒng)一完成云桌面的開機(jī)、

4、關(guān)機(jī)、重啟等操作。支持與行內(nèi)目前桌面用戶管控平臺(tái)對接，便于桌面用戶管控策略的一致性的落實(shí)。用戶管理可按組織架構(gòu)進(jìn)行分層、分級管理；一日志。管理員可通過控制臺(tái)或其他應(yīng)用軟件申請連接控制客戶端登22錄用戶的云桌面，經(jīng)用戶同意后，可進(jìn)行遠(yuǎn)程協(xié)助操作。23云桌面可以不綁定臬 款接入終端即可進(jìn)行登錄桌面操作。24支持統(tǒng)一設(shè)置虛擬機(jī)的IP地址、網(wǎng)關(guān)、DNS等信息提供靈活的報(bào)表查詢功能，包括但不限于按桌面用戶活躍度、25使用時(shí)長、并發(fā)訪問等不同緯度進(jìn)行查詢，并提供包括excel 或者其他格式導(dǎo)出方式。虛擬機(jī)的虛擬網(wǎng)卡支持劃分VLAN ；通過虛擬交換機(jī)對虛擬26機(jī)進(jìn)行二層VLAN隔離來提升虛擬機(jī)的安全性。27

5、支持無代理計(jì)算機(jī)病毒查殺。支持虛擬機(jī)集中備份與恢復(fù)，并可設(shè)置備份策略，實(shí)現(xiàn)自動(dòng)28化備份。支持管理員手工分配指定的虛擬桌面給用戶，用戶每次訪問29到該指定虛擬桌面，用戶的個(gè)性化設(shè)置可以保存。支持系統(tǒng)自動(dòng)分配指定的虛擬桌面給用戶使用，用戶重啟或30者關(guān)閉虛擬桌面后虛擬桌面會(huì)被還原。支持手工批量進(jìn)行桌面快照，需要還原虛擬桌面時(shí)，執(zhí)行手31工還原操作?？蓪μ摂M桌面進(jìn)行完整生命周期管理，包括啟動(dòng)、備份、刪32除、快照等。33支持虛擬桌面多個(gè)模板的制作，提供模板制作的工具。34支持在云桌面管理平臺(tái)中進(jìn)行定時(shí)任務(wù)管理，包括定時(shí)開機(jī)、35定時(shí)關(guān)機(jī)、定時(shí)重啟等。云桌面使用資源異?；顒?dòng)、安全行為異常自動(dòng)提醒（郵

6、件等方式 用戶在使用桌面碰到問題時(shí)求助，管理員可以通過控制臺(tái)提3637供遠(yuǎn)程技術(shù)支持云桌面資源回收策略：云桌面閑置時(shí)間過長時(shí)會(huì)自動(dòng)關(guān)閉?；厥臻e置的云桌面資源，減輕服務(wù)器壓力3839支持自定義角色和角色權(quán)限設(shè)置。支持設(shè)置不同的角色，包 括但不限于:系統(tǒng)管理員、維護(hù)管理員、審計(jì)管理員，還可以 自定義桌面池管理員，實(shí)現(xiàn)對不同角色的授權(quán)，不同的角色 具有不同的資源訪問權(quán)限。支持設(shè)置終端黑名單，不允許用戶通過非法終端接入到虛擬 桌面。4041支持設(shè)置用戶黑名單，不允許非法用戶（如：離職員工）以 安全技術(shù)要任何方式登錄到虛擬桌面。求 支持設(shè)置登錄密碼復(fù)雜度、首次登錄強(qiáng)制修改密碼、定時(shí)修改密碼、密碼安全策略

7、。42支持U盤、PC本地桌面到虛擬桌面這兩種情況的雙向拷貝 管控，可控制U盤的只讀和讀寫權(quán)限，可控制本地桌面和虛 擬桌面雙向拷貝、單向拷貝。43管理員可通過設(shè)置進(jìn)程名或描述來實(shí)現(xiàn)云桌面違規(guī)軟件的控制，從而達(dá)到防止用戶濫用非法的違規(guī)軟件的效果。4445464748495051525354管理平臺(tái)管理個(gè)人磁盤存儲(chǔ)空間。管理平臺(tái)可設(shè)置桌面池策略禁止用戶使用RDP協(xié)議登錄虛 擬桌面。支持管理員在云桌面管理平臺(tái)中可強(qiáng)制用戶下線，下線時(shí)虛 擬桌面的數(shù)據(jù)不丟失。支持通過管理平臺(tái)集中、批量控制外接設(shè)備，包括外設(shè)黑白 名單的管理，提供常用的外設(shè)控制類型，包括但不限于USB 存儲(chǔ)、打印機(jī)、掃描儀、打印機(jī)。管理員還

8、可以自定義外設(shè) 禁用和啟用策略。支持通過授權(quán)策略模板添加桌面水印的功能。支持接入終端與用戶帳號(hào)綁定，特定的終端只允許特定用戶 使用，或用戶只能通過綁定的終端登錄桌面云系統(tǒng)。云桌面管理平臺(tái)支持集群部署，實(shí)現(xiàn)多臺(tái)控制器并發(fā)使用及 故障切換，且切換過程中桌面會(huì)話不中斷，滿足性能和穩(wěn)定 性的要求。支持管理節(jié)點(diǎn)的管理數(shù)據(jù)定期自動(dòng)備份到第三方路徑。支持虛擬機(jī)故障后系統(tǒng)盤或者備份還原功能。管理平臺(tái)可以設(shè)置U盤只讀策略，防止用戶從虛擬桌面中數(shù) 據(jù)拷貝，從而導(dǎo)致數(shù)據(jù)泄露。支持三權(quán)分立，支持設(shè)置不同的角色，包括:系統(tǒng)管理員、維 護(hù)管理員、審計(jì)管理員。還可以自定義桌面池管理員，實(shí)現(xiàn) 對不同角色的授權(quán)，不同的角色具有

9、不同的資源訪問權(quán)限。55無單點(diǎn)故障56 基礎(chǔ)架構(gòu)要支持在線彈性擴(kuò)容求提供豐富的監(jiān)控功能，并負(fù)責(zé)對接我行數(shù)據(jù)中心相關(guān)監(jiān)控系57統(tǒng)58桌面遠(yuǎn)程訪問控制，網(wǎng)絡(luò)延遲不長于200ms59單個(gè)虛擬機(jī)云桌面要求CPU范圍1-8C60單個(gè)虛擬機(jī)云桌面要求內(nèi)存分配范圍1-16GB性能要求基于桌面模板創(chuàng)建虛擬機(jī)方式，對于30GB磁盤的虛擬機(jī)，61創(chuàng)建的時(shí)間不長于5分鐘。62系統(tǒng)應(yīng)保障7*24小時(shí)可用。提供對于日志文件、臨時(shí)文件、數(shù)據(jù)庫表數(shù)據(jù)的定時(shí)歸檔和數(shù)據(jù)存儲(chǔ)、清理方案。定時(shí)歸檔和清理可支持自定義策略，包括但不限 63備份與清理 于歸檔時(shí)間點(diǎn)、保留期限、文件大小、業(yè)務(wù)條件等。清理的頻率、目錄范圍、數(shù)據(jù)表范圍等參數(shù)

10、可通過系統(tǒng)功能配置。系統(tǒng)已建立完備的系統(tǒng)日志、應(yīng)用日志、錯(cuò)誤日志，系統(tǒng) 服務(wù)啟動(dòng)、系統(tǒng)服務(wù)停止、用戶登錄、用戶注銷和用戶日常 操作等均應(yīng)登記日志記錄。64日志要求日志的記錄信息可以做到完整、條理清晰，同時(shí)應(yīng)充分考慮跟蹤定位問題的高效和便利。系統(tǒng)可以充分考慮日志分級、分日期、分用戶的要求。1.系統(tǒng)提供易操作、人性化的運(yùn)行維護(hù)菜單，通過界面方式65可維護(hù)性進(jìn)行服務(wù)起停、批量處理、系統(tǒng)運(yùn)行監(jiān)控等功能；系統(tǒng)具備完善可靠的災(zāi)難應(yīng)急、恢復(fù)方案。展示系統(tǒng)的管理員運(yùn)維操作手冊、系統(tǒng)運(yùn)維操作手冊、場 景豐富的應(yīng)急響應(yīng)及恢復(fù)預(yù)案。提供系統(tǒng)安裝部署相關(guān)說明書，提供詳細(xì)的系統(tǒng)安裝部署、 補(bǔ)丁安裝部署的說明文檔。提供系統(tǒng)啟停采單，要求支持服務(wù)全停全啟，菜單有對應(yīng) 用啟動(dòng)順序做好相關(guān)檢查。提供應(yīng)用軟