德兴市总医院人民医院院区终端安全管理系统询价采购项目公告

1

提供400个点Windows终端授权、7个点Windows服务器授权、13个点Linux服务器授权，支持内外网共用授权使用，可随时调整内外网所需要的授权数无须经厂商重新发****点击查看医院使用成本。提供最新杀毒版本号，包含三年免费版本升级、病毒库升级以及原厂售后服务，系统最终用户为****点击查看。系统如发生故障，（如病毒库无法更新、控制台打不开、闪退等）10分钟内响应，电话指导无法解决时工程师需4小时内到达现场进行故障处理。软件为原厂官网直接使用授权信息登陆并确认被授权单位为我单位全称，不接受其他类似单位名称或投标人名称等任何非最终用户单位全称的授权，产品验收时现场拨打品牌官方“400/800”服务电话，核对授权码，查询验证配置信息，不接受400/800查询不到信息的产品或授权，并在原厂官网登陆验证正版授权。

2

控制中心可展示全网终端安全概览：终端在线数量、防御事件、最**全动态、CPU使用率、内存使用率、磁盘占用率、网络流量使用状况，终端操作系统概览等。

3

控制中心可配置全局信任区可通过信任文件路径、信任文件校验和方法添加信任文件以及添加信任网址，对信任文件可信任该文件发起的动作。

4

控制中心服务端远程桌面任务时可强制终端应答，不需要终端同意。

5

控制中心可按全网统计软件安装情况，包括软件名称、发布者、版本号、安装率；可对全网推送软件卸载任务且支持导出软件清单，按终端、按分组统计软件安装情况，可推送卸载任务。

6

windows客户端当文件被执行、生成、访问时，可以对相应文件进行扫描。用户可以根据自己需求配置不同的扫描策略，包括扫描时机等。

7

Windows客户端支持U盘或者光盘等移动存储设备接入电脑时自动扫描根目录下文件、自动扫描被病毒修改的项目。

8

Windows客户端可拦截高危远程漏洞攻击，从而阻止勒索病毒、黑客攻击等通过响应漏洞入侵，针对弱口令账号的有效防御手段。

9

支持勒索病毒诱捕，可在根目录生成txt、pem、sql、xlsx、mdb、jpg、rtf、xls、doc、docx等格式的诱捕文件，当出现勒索行为，对其进行捕获并进行隔离。

10

Windows客户端可对U盘（可限制读写权限）、便携设备、USB有线无线网卡、打印机、光驱、蓝牙等设备进行管控、并支持设置白名单放行个别U盘。

11

客户端要求支持暴破攻击防护，阻止黑客通过SMBv1、SMBv2、 RPC、SQLServer、RDP、FTP协议进行暴力破解攻击。

12

Linux客户端带有文件实时监控功能，当文件修改、读取或执行时检测文件的安全性，保护终端不受病毒侵害；支持全盘查杀、自定义查杀、快速查杀。

13

Linux客户端支持终端信任区和隔离区功能，终端可添加信任文件或从隔离区恢复文件。

14

要求客户端安装后占用硬盘空间150M以内，病毒库大小不超过20M，日常使用内存占用50M左右，有效节省电脑**，杀毒时其他日常工作不受太大影响；

15

控制中心应支持对终端下发快速查杀、全盘查杀、自定查杀任务且可设置不允许终端暂停或停止查杀任务以及查杀任务完成时自动关机；可推送终端升级、发送通知、同步防护策略、关机、重启等任务；支持将终端拉黑，避免占用授权点数。

16

控制中心应支持远程cmd功能，可通过命令行的形式操作目标终端，目标终端无感知。

17

控制中心应支持可预览终端系统用户信息、计划任务且支持对终端网络信息进行查看，可查看IP地址、DNS。

18

控制中心应支持可设置定时任务，支持快速查杀、全盘查杀、自定义查杀、终端升级、发送通知、关机、重启。

19

控制中心应支持可查看下发任务详情，包括任务执行状态、任务创建时间、过期时间且可终止已下发任务。

20

管理中心应具有登陆二次验证功能，开启该功能后，****点击查看中心时进行二次验证的方式，****点击查看中心遭遇密码泄露、弱口令暴破、撞库等黑客破解行为。（提供功能截图并加盖制造商公章）

21

控制中心应支持具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）具有轻量级的病毒库，却有较强的病毒查杀能力。

22

控制中心应支持反病毒引擎具备全文哈希、分段哈希、局部敏感哈希、关键数据特征等扫描技术，可提取恶意代码中关键代码或数据片段来标识恶意代码。

23

管理中心应支持容灾备份功能，当主中心计算机遭受如宕机、断电、硬件/软件故障等意外情况或人****点击查看中心计算机无法正常使用时，备用中心将****点击查看中心且同步数据。（提供功能截图并加盖制造商公章）

24

控制中心应支持具有脚本动态行为启发查杀，无需静态特征，在可控虚拟沙盒中还原脚本病毒执行逻辑并评估恶意性。

25

控制中心应支持对各种加壳的病毒文件进行病毒查杀，包括病毒使用的自定义壳、代码混淆器在内的所有其他代码级对抗技术，均可解决。（提供功能截图并加盖制造商公章）

26

支****点击查看控制中心****点击查看中心，至少支持五级以上级联部署，可帮助机构用户实现多级管理的需求，****点击查看中心升级、打补丁压力，解决下属单位异地联动、多部门安全管理协同等管理难题。（提供功能截图并加盖制造商公章）

27

控制中心以及终端(WindowsPC、Windows Server)都支持多因子认证，且不使用静态密码。（提供功能截图并加盖制造商公章）

28

控制中心的特征库应具备轻巧性，将特征高度复用、重组恶意代码DNA 片段来描述不同的恶意代码，最大限度减少特征库中的冗余数据。

29

控制中心支持定制防护策略以及策略细粒度配置，可根据不同分组需求定制不同的策略：（1）病毒防御（文件实时监控、恶意行为监控、内存防护、U盘保护、下载保护、邮件监控、Web扫描）；（2）系统防御（系统加固、应用加固、软件安装拦截、浏览器保护、摄像头防护）；（3）网络防御（网络入侵拦截、对外攻击拦截、恶意网站拦截、横向渗透防护、Web服务保护、暴破攻击防护、僵尸网络防护、远程登录防护）；（4）访问控制（IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制）；（5）行为管理（软件禁用、违规外联、桌面控制）；（6）安全工具（弹窗拦截和垃圾清理设置）。（提供功能截图并加盖制造商公章）

30

控制中心支持导出安全分析报告，****点击查看中心进行安全状况分析并生成分析报告，可按照最近7天、最近30天、最近一年等时间范围生成报告，也可自定义时间范围生成报告；安全报告支持邮件订阅功能，可给管理员配置订阅功能。

31

控制中心支持违规外联设置，以及统一管理：探测终端用户是否有违规连接外部网络的行为，可对违规终端关机或者隔离；支持统一设置桌面壁纸，锁屏壁纸，无操作自动锁屏时间；支持设置终端允许或禁止连接Wi-Fi网络，并支持通过自定义SSID设置允许连接的Wi-Fi。（提供功能截图并加盖制造商公章）

32

要求支持第三方软件调用API接口，包括调用漏洞修复信息、下发查杀/隔离终端任务、调用接口获取全部分组信息、调用接口创建分组、调用接口修改分组名称、调用接口删除分组、调用接口查询上线终端情况、调用接口查询终端详情、调用接口修改终端名称、调用接口修改终端分组、调用接口查询资产登记信息、调用接口获取终端最后一次上线时间和最后一次与终端通信时间、调用接口获取终端开关机时间、调用接口获取软件的安装日期、调用接口通过mac地址查询终端信息、调用接口对终端发送通知；