宁乡市数据和政务服务中心电子政务外网相关安全设备病毒库更新及设备运维采购需求公开

序号

产品

技术要求

1

防病毒软件

1、支持通过PING、ARP、NMAP方式扫描，发现尚未纳入管控的终端，支持展示终端的终端在线、离线、安装情况。

2、支持系统加固，从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护。（要求提供具备CNAS/CMA资质的第三方测试机构测试报告证明材料，至少包含报告首页，对应功能测试页和报告尾页并加盖供应商公章）

3、支持终端防卸载、防脱离功能，管理员能够统一设置防卸载密码，防止终端用户随意脱离保护。

4、支持动态认证，配置动态认证策略可以在用户本地以及远程登录系统时进行口令认证。（要求提供具备CNAS/CMA资质的第三方测试机构测试报告证明材料，至少包含报告首页，对应功能测试页和报告尾页并加盖供应商公章）

5、支持对webshell后门进行扫描检测 , webshell后门规则数量大于100000。

6、防病毒软件支持文档检测功能，针对txt,doc,docx,xls,xlsx,ppt,pptx,rtf,pdf等格式文档的名称、内容进行包含关键字检查，对含有指定关键字的文档进行禁止发送、禁止拷贝等管控，消息提醒的同时将文档违规信息上报管理平台。（要求提供具备CNAS/CMA资质的第三方测试机构测试报告证明材料，至少包含报告首页，对应功能测试页和报告尾页并加盖供应商公章）

2

网终端准入系统

1、准入系统支持基于多厂商Virtual Gateway的VLAN隔离技术，实现非802.1x无客户端环境下接入层交换机端口级准入控制，并提供强制web引导入网页面，具备流程化入网控制效果；（提供功能截图并加盖供应商公章）

2、能够实时监测并发现接入内网的PC、移动终端、其他IP设备等终端。对自动发现的终端能够按照类别自动归类，以方便网络终端的统计管理；

3、具有NAT识别和检测机制能够及时发现网内私接的小路由器、无线AP、随身WIFI等NAT设备，帮助清查通过网中网隐藏的真实网络终端。（提供功能截图并加盖供应商公章）

4、支持主流的20种以上的杀毒软件检查，包括微软MSE、可牛、Avast等，支持杀毒软件版本、病毒库和运行情况的检查，能够在页面显示出检查结果。准入系统须提供系统安全配置、用户行为规范等类别检查项，至少提供30种以上安全检查项；

5、支持用户在认证页面自行进行账号的申请。用户可自行提交用户名、密码、姓名、电话、部门、E-Mail等信息。管理员审核通过后，用户即可使用该账号进行认证。有效解决用户账号和密码创建和分发的困难。（提供功能截图并加盖供应商公章）