巨野县人民医院网络版防病毒软件招标公告

序号

项目

技术参数要求

1

终端防病毒软件升级

1. 终端防病毒系统一套，****中心，1000台终端设备授权；

2. 授权不区分操作系统类型，如windows、Linux、MAC、PDA、PAD等，授权不区分客户端和服务器，支持鸿蒙、**、统信、神州网信等操作系统；

3. 功能模块：**全服务、行为检测、漏洞利用防御、主机入侵防御、染毒文件修复引擎、文件威胁防护、Web威胁防护、邮件威胁防护、网络威胁防护、防火墙、USB攻击防护、反恶意软件扫描、应用程序控制、设备控制、Web控制等模块。

4. 含有机器学习、云分析、专家分析、大数据行为分析、Sandbox等下一代终端安全防护技术，集成EDR传感器，可以不依赖于病毒库即可阻止加密勒索病毒的攻击，并且可以通过机器学习的方式自动查杀变种病毒，可检测和拦截恶意加密行为，对可疑文件操作进行回滚，文件可恢复到未感染状态。

5. 具有修复引擎及回滚功能，通过行为检测阻止未知勒索软件的恶意加密行为，能对未知勒索病毒的恶意加密行为进行修复，使文件恢复到未被加密的可用状态，确保用户重要数据的安全。

6. ●防火墙模块，可基于IP 地址、传输方向、端口、传输协议、应用程序网络行为创建防火墙规则，禁用高风险端口（提供出入站IP、端口、网络协议防火墙规则功能截图）。

7. ●软件本地病毒库可准确查杀的病毒数量至少要达到2000万种，云端信誉库可识别的文件≥80亿条（提供原厂盖章的客户端软件显示的病毒特征库数量及云端信誉库可识别的文件数量截图证明）。

8. ●移动终端设备防护软件支持Android、鸿蒙、IOS等系统的平板设备、手机等，提供病毒防护、防Root、应用程序控制、设备管理及设备反盗窃功能（提供移动设备版防护软件管理配置策略截图）。

9. 提供漏洞扫描及补丁管理功能，支持补丁验证机制，降低因安装补丁而造成业务中断的风险，可通过管理控制台远程修复操作系统及第三方应用程序高危漏洞。

10. 提供网页控制和上网行为管理功能，可管控和审计终端访问的网址，对访问的网页内容进行限制、过滤，可以根据网页的内容、网址、数据类型、时间段来管控终端电脑的Web访问。

11. 具有外设控制和对U盘的认证注册功能，可以制作信任U盘，只有通过认证注册的U****医院内网设备上使用，阻止非法U****医院内网。

12. 具有无线连接管理功能，可指定受信任的Wi-Fi，绑定无线连接的网络名称、密码及加密类型，阻止非法外联，具有“反桥接”功能，****医院内网设备通过代理软件、手机、无线网络等违规外联互联网。

13. 支持病毒文件溯源追溯功能，管理中心可对指定病毒文件进行溯源追查，可迅速评估病毒感染的范围、追查病毒的最初来源和传播路径，实现病毒传播路径审计、可回溯。

2

售后服务

1. 提供完整安装服务，包含但是不限于全院客户端现有杀毒软件的卸载，垃圾清理，此次采购软件的安装服务；

2. 特殊时期现场保障服务：根据医院需要，在特殊时段包括国家政治活动期间、特殊的系统高峰期等用户认定的特殊时段，提供驻场技术支持服务。

3. 为保证原厂服务，确保实施质量，要求由原厂工程师上门安装实施，确保800终端设备的正常使用，软件部署过程中不得中断系统的正常运行。提供三年原厂服务，服务期内提供免费病毒库升级，最新产品版本免费升级；

4. 提供400免费电话技术支持服务，一旦出现网络安全问题，厂商技术支持工程师能随时为我方提供电话、远程技术支持。接到问题报告后30分钟内提供紧急响应，若问题无法通过远程解决，则提供原厂工程师4小时内到达现场的免费技术支持服务。

5. 服务期内每季度提供一次原厂工程师现场安全巡检服务，并出具一份季度安全巡检报告，协助采购方完成网络安全事件应急处置等工作。全面检查防病毒系统的工作状态，对系统的运行状况进行评估，现场解答有关技术方面的问题，协助采购方解决巡检中发现的网络安全问题，修复安全隐患，提出策略配置和参数设定等方面优化建议。

6. 提供为期7天的产品试用、维护培训；甲方有权利在试用不满意后，选择退货。

3

防病毒软件迁移要求

1、本次项目需完成约800台终端的杀毒软件替换工作，将现有安全软件全面替换，要求服务方基于AI技术提供全流程自动化迁移方案，最大限度降低对业务的影响，实现 无缝替换、智能运维、持续防护 。

2、卸载智能体：负责自动化识别当前各版本安装状态、生成并执行差异化卸载策略；

3、部署智能体：负责新软件管理服务器配置、网络代理批量推送、策略模板分发；

4、监控智能体：负责全流程状态追踪、异常终端自动重试、迁移进度可视化；

5、全流程编排与回滚：须支持自定义迁移流水线编排（卸载→重启→安装→验证→策略下发），支持拖拽式流程设计；须具备自动回滚机制：部署验证失败时，自动回退至原有软件保护状态，确保终端不出现防护真空期；

6、异常预警：当单批次失败率超过20%或连续3台同类型故障时，自动触发预警并暂停后续批次；

7、迁移日志审计：全量记录每台终端的操作日志（时间戳、操作类型、结果、耗时），支持导出审计报表；

8、须支持断点续传：终端离线或部署中断后，恢复网络连接时自动续传安装。