长城汽车防木马勒索能力升级项目

寻源单号：RFP260****0006

报名联系人：要依洋

发布时间：2026-05-20 18:10:52

报名联系电话（优先联系）：0312-****904

公示截止时间：2026-06-05 17:00:00 标书代写

办公电话：186****9669

项目所在地：**省**市

服务范围-品类：信息安全类软件使用许可

寻源内容

投标主体报名要求

一、技术要求

标段一：
1.不支持对恶意程序基于特征、程序行为的威胁检测和实时拦截能力；
2.不支持对恶意程序运行过程进行详细的行为记录、攻击链还原、进程树关联；
3.不支持对指定的恶意程序进行特征提取，并进行全网查杀的；
4.不支持病毒查杀、黑/白名单、系统漏洞扫描功能；
5.不支持勒索软件、银狐木马防护能力，不具备勒索场景下的数据恢复能力；
6.终端Agent离线后不具备威胁检测和防护能力，且Agent上线后数据无法回传；
7.不支持多级部署（总部-分支-终端三级架构），分支节点无法独立运营告警；
8.不支持基于RBAC的账号权限分级管理功能；
9.不支持通过权限分配实现功能、数据、策略、告警隔离访问；
10.不支持Agent防卸载；
11.Agent版本升级不支持分批次升级，造成网络阻塞；
12.不支持restful API功能；
13.服务端不支持虚拟化环境交付，不支持采用Ubuntu或openEuler系统进行部署；
14.Agent不支持市场上主流操作系统（例如：Windows7/10/11、Windows Server2008/2012/2016/2019/2022、MacOS、Linux）的办公终端（含云桌面环境）；
15.Agent不能同时支持PC端和服务器端；
16.系统相关日志不可以输出到指定的syslog服务；
17.无法提供产品运营服务。
18.支持对恶意程序及终端的一键隔离，如：终止恶意进程、阻断网络通信、隔离失陷主机等；
19.支持对恶意程序的进程创建、文件操作、注册表变更、网络连接等进行详细的行为记录；
20.支持对恶意程序从初始投递到最终载荷执行的完整攻击链路还原；
21.支持对恶意程序从原始投递进程的追溯和进程关联；
22.支持远程调查取证，如内存Dump（远程导出终端完整物理内存或指定进程内存）、文件下载（将可疑文件从终端传输到平台分析）、文件隔离（将可疑文件移动到指定目录，禁止执行）； 标书代写
23.支持针对BYOVD（自带易受攻击驱动程序）攻击的有效防护能力，能够主动阻断恶意或漏洞驱动的加载与利用，且EDR自身进程及核心防护功能不会因BYOVD攻击或其他内核级攻击失效；
23.支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截；
24.支持对接外部威胁情报平台；
25.支持终端设备按部门、地域等多维度进行分组管理，并支持Excel/CSV格式导出设备清单；
26.支持按终端设备当前所在地或网络所属范围，自动匹配连接相应的二级节点服务器；
27.安装过程中支持自动卸载其他安全产品，并自动完**装，实现平滑替换；
29.支持通过服务端对Agent占用cpu、内存**进行设置；
30.告警日志支持设置指定的保留天数；
31.勒索、银狐病毒等攻击行为 MTTD（平均检测时间）≤1 分钟
32.安全日志经过人工确认后，告警准确率达到99%，漏报率不能超过1%；
33.需依据我司现状出具EDR部署方案（同时参与标段一和标段二的出具一份全球部署方案即可）。
以上要求1至17项为否决项。
标段二（包含标段要求和以下条款）：
否决项：
1.服务端及Agent不支持多语言的（至少支持中文、英文、葡萄牙文、俄语）；
2.无法提供多语言的产品运营服务，至少支持中文、英文。

二、投标主体资质要求

1.如果为代理商身份投标需提供对应原厂授权证明文件。
2.注册资金≥500万元。

三、投标主体业绩要求

投标方需提供≥3个与本项目工作内容相近的合同首尾页（①需包含EDR产品授权采购和产品运营服务；②至少1个案例授权数量不小于10000点）。

四、投标主体履约担保（履约担保是保障招标人权益、督促中标人履约的措施，其具体要求以招标文件为准。）

五、报名方式

六、意向金

投标意向金：500（大写：人民币伍佰元整）