万年县中医院（终端安全管理系统）询价采购项目公告

1

提供400个点Windows终端、8个点Linux服务器授权服务，支持内外网共用授权使用，可随时调整内外网所需要的授权数无须经厂商重新发****医院使用成本。提供最新杀毒版本号，包含三年免费版本升级、病毒库升级以及原厂售后服务，系统最****医院。系统如发生故障，（如病毒库无法更新、控制台打不开、闪退等）10分钟内响应，电话指导无法解决时工程师需2小时内到达现场进行故障处理。软件必须为原厂官网直接使用授权信息登陆并确认被授权单位为我单位全称，不接受其他类似单位名称或投标人名称等任何非我单位全称的授权，产品验收时现场拨打品牌官方“400/800”服务电话，核对授权码，查询验证配置信息，不接受400/800查询不到信息的产品或授权，并在原厂官网登陆验证正版授权。

2

控制中心支持Windows Server 2008 R2及以上版本， Windows 7及以上版本， Ubuntu 16.04/ Ubuntu 22.04/ CentOS 7/ CentOS 8 / RedHat6.1/openSUSE 15 / UOS-20（统信）/ Kylin-v10-sp1 (**)等。

3

客户端支持Windows Server 2003 SP1及以上版本 / Windows XP（SP3）/ Windows Vista / Windows 7及以上版本、Linux终端需支持Ubuntu\SUSE\统信UOS\银河**\中科**\优**\深度\龙芯等。

4

控制中心可展示全网终端安全概览：终端在线数量、防御事件、最**全动态、CPU使用率、内存使用率、磁盘占用率、网络流量使用状况，终端操作系统概览等。

5

控制中心可启用SysLog日志导出功能，支持导出安全日志、升级日志、漏洞修复日志等。

6

控制中心可配置全局信任区可通过信任文件路径、信任文件校验和方法添加信任文件以及添加信任网址，对信任文件可信任该文件发起的动作。

7

控制中心可按照不同分组创建管理员且管理权限可按模块划分，控制中心服务端无操作自动登出设置，防止管理后台闲置时自动退出，避免频繁登录，支持管理员接收邮件预警。

8

控制中心具有安全自保性，支持设置管理员密码防止终端更改策略、退出；防卸载密码防止客户端自行卸载。

9

控制中心服务端远程桌面任务时可强制终端应答，不需要终端同意。

10

控制中心可按全网统计软件安装情况，包括软件名称、发布者、版本号、安装率；可对全网推送软件卸载任务且支持导出软件清单，按终端、按分组统计软件安装情况，可推送卸载任务。

11

控制中心可统计终端操作系统版本信息、安装时间、激活状态且具有操作系统占比可视化数据图。支持已安装的终端(Windows、Linux、Mac0s)对网段内进行扫描发现未安装杀软的终端，并支持导出扫描结果。

12

控制中心可统计终端硬件信息包括CPU、内存、硬盘、网卡、显卡、主板且支持硬件清单导出，支持全网终端硬件变更历史记录包括变更时间、变更硬件、操作。

13

控制中心支持展示终端基本信息：终端名称、计算机名称、本地IP、通信IP、MAC地址、终端类型、操作系统版本、病毒库版本、终端版本、上线时间等。

14

windows客户端当文件被执行、生成、访问时，可以对相应文件进行扫描。用户可以根据自己需求配置不同的扫描策略，包括扫描时机等。

15

Windows客户端支持U盘或者光盘等移动存储设备接入电脑时自动扫描根目录下文件、自动扫描被病毒修改的项目。

16

Windows客户端可拦截高危远程漏洞攻击，从而阻止勒索病毒、黑客攻击等通过响应漏洞入侵，针对弱口令账号的有效防御手段。

17

应支持勒索病毒诱捕，可在根目录生成txt、pem、sql、xlsx、mdb、jpg、rtf、xls、doc、docx等格式的诱捕文件，当出现勒索行为，对其进行捕获并进行隔离。

18

Windows客户端可对U盘（可限制读写权限）、便携设备、USB有线无线网卡、打印机、光驱、蓝牙等设备进行管控、并支持设置白名单放行个别U盘。

19

Windows客户端支持漏洞集中修复、统一修复高危漏洞、统一修复所有漏洞，并展示以修复补丁和未修复补丁的信息。

20

Windows客户端支持对终端违规外联的监控管理，可对违规外联的终端实行断网等保护性措施。

21

控制中心支持病毒查杀日志可按照时间、系统类型、终端名称、终端分组、本地IP、升级前版本、升级后版本、升级结果、操作描述、病毒ID、病毒名称、病毒路径、查杀类型、处理结果、病毒库版本等检索项进行检索且可导出。

22

Linux客户端带有文件实时监控功能，当文件修改、读取或执行时检测文件的安全性，保护终端不受病毒侵害；支持全盘查杀、自定义查杀、快速查杀。

23

Linux客户端支持终端信任区和隔离区功能，终端可添加信任文件或从隔离区恢复文件。

24

控制中心应支持Ubuntu、SUSE、Deepin、中科**、银河**、优**、龙芯（loongnix）、统信UOS等版本。

25

控制中心应客户端安装后占用硬盘空间较少，病毒库大小不超过10M，日常使用内存占用较小，有效节省电脑**。

26

控制中心应支持展示全网终端安全概览：终端在线数量、最**全动态、终端操作系统概览

27

控制中心应支持展示全网终端安全事件可视化数据：7/30天病毒查杀事件。

28

****监控中心服务器性能：CPU使用率、内存使用率、磁盘占用率、****中心使用状况。

29

****中心可启用SysLog日志导出功能，支持导出安全日志、升级日志。

30

控制中心应支持终端带有文件实时监控功能，当文件修改、读取或执行时检测文件的安全性，保护终端不受病毒侵害。

31

控制中心应支持统一设置桌面壁纸，锁屏壁纸，无操作自动锁屏时间。

32

控制中心应支持对终端下发快速查杀、全盘查杀、自定查杀任务且可设置不允许终端暂停或停止查杀任务以及查杀任务完成时自动关机；可推送终端升级、发送通知、同步防护策略、关机、重启等任务；支持将终端拉黑，避免占用授权点数。

33

控制中心应支持远程cmd功能，可通过命令行的形式操作目标终端，目标终端无感知。

34

控制中心应支持可预览终端系统用户信息、计划任务且支持对终端网络信息进行查看，可查看IP地址、DNS。

35

控制中心应支持可设置定时任务，支持快速查杀、全盘查杀、自定义查杀、终端升级、发送通知、关机、重启。

36

控制中心应支持可查看下发任务详情，包括任务执行状态、任务创建时间、过期时间且可终止已下发任务。

37

管理中心应具有登陆二次验证功能，开启该功能后，****中心时进行二次验证的方式，****中心遭遇密码泄露、弱口令暴破、撞库等黑客破解行为。（提供功能截图并加盖厂商公章）

38

控制中心应支持具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）具有轻量级的病毒库，却有较强的病毒查杀能力。

39

控制中心应支持反病毒引擎具备全文哈希、分段哈希、局部敏感哈希、关键数据特征等扫描技术，可提取恶意代码中关键代码或数据片段来标识恶意代码。

40

管理中心应支持容灾备份功能，当主中心计算机遭受如宕机、断电、硬件/软件故障等意外情况或人****中心计算机无法正常使用时，备用中心将****中心且同步数据。（提供功能截图并加盖厂商公章）

41

控制中心应支持具有脚本动态行为启发查杀，无需静态特征，在可控虚拟沙盒中还原脚本病毒执行逻辑并评估恶意性。

42

控制中心应支持对各种加壳的病毒文件进行病毒查杀，包括病毒使用的自定义壳、代码混淆器在内的所有其他代码级对抗技术，均可解决。（提供功能截图并加盖厂商公章）

43

支****控制中心****中心，至少支持五级以上级联部署，可帮助机构用户实现多级管理的需求，****中心升级、打补丁压力，解决下属单位异地联动、多部门安全管理协同等管理难题。（提供功能截图并加盖厂商公章）

44

控制中心以及终端(WindowsPC、Windows Server)都支持多因子认证，且不使用静态密码。（提供功能截图并加盖厂商公章）

45

控制中心的特征库应具备轻巧性，将特征高度复用、重组恶意代码DNA 片段来描述不同的恶意代码，最大限度减少特征库中的冗余数据。

46

控制中心应支持定制防护策略以及策略细粒度配置，可根据不同分组需求定制不同的策略：（1）病毒防御（文件实时监控、恶意行为监控、内存防护、U盘保护、下载保护、邮件监控、Web扫描）；（2）系统防御（系统加固、应用加固、软件安装拦截、浏览器保护、摄像头防护）；（3）网络防御（网络入侵拦截、对外攻击拦截、恶意网站拦截、横向渗透防护、Web服务保护、暴破攻击防护、僵尸网络防护、远程登录防护）；（4）访问控制（IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制）；（5）行为管理（软件禁用、违规外联、桌面控制）；（6）安全工具（弹窗拦截和垃圾清理设置）。（提供功能截图并加盖厂商公章）

47

控制中心应支持导出安全分析报告，****中心进行安全状况分析并生成分析报告，可按照最近7天、最近30天、最近一年等时间范围生成报告，也可自定义时间范围生成报告；安全报告支持邮件订阅功能，可给管理员配置订阅功能。

48

控制中心应支持违规外联设置，以及统一管理：探测终端用户是否有违规连接外部网络的行为，可对违规终端关机或者隔离；支持统一设置桌面壁纸，锁屏壁纸，无操作自动锁屏时间；支持设置终端允许或禁止连接Wi-Fi网络，并支持通过自定义SSID设置允许连接的Wi-Fi。（提供功能截图并加盖厂商公章）

49

服务端支持对不同操作系统版本的客户端进行统一管控，包括Windows PC、Windows Server、Linux、 MacOS.支持与现有安全管理平台进行无缝对接与统一管理，实现用户、策略等核心数据的同步，实现全网一体化视图与集中化运维。