邹城市人民医院超融合平台底层防病毒系统采购意向

超融合平台底层防病毒系统

1.提供2****中心+24 颗CPU授权(内网)+30个虚拟服务器授权(外网)，支持VMware、Hyper-V、Citrix、KVM、H3C、Nutanix、联想等多个虚拟化/超融合平台，采用专业的超融合底层防护模式，从物理主机层通过部署安全虚拟机的方式对虚拟化/超融合平台上的虚拟机进行深度安全防护，虚拟机内部无需安装防病毒引擎、病毒库，可实时保护整个虚拟化/超融合基础架构上的所有虚拟服务器(不得提供非虚拟化底层防护的普通杀毒软件或EDR产品)，三年原厂服务，服务期内提供病毒库、软件版本免费升级。

2.支持常见 Windows Server 2008R2/2012/2016/2019/2022/RedHat/

CentOS、Oracle Linux、Ubuntu、SuSE、Debian、**、统信UOS等主流服务器操作系统。

3.本次采购的软件具有良好的兼容性，能与我院现有的HIS、LIS、RIS、PACS、EMR等医疗业务系统相兼容，不会因为兼容性问题而造成业务系统中断。版本升级不能重启服务器，升级后的软件能纳入我单位现有防病毒管理平台统一管理，与现有防病毒系统对接，可自动继承原有版本的安全防护策略，实现统一病毒威胁预警及数据集成、统一病毒扫描、统一病毒库更新，统一生**全日志和安全事件报告，实现全网病毒威胁统计分析和防护策略联动，保证防病毒策略的一致性。

4.****医院部署的**全服务器进行统一数据集成，具备威胁预警及数据联动能力，可直接通过现有防病毒服务器自动升级病毒库，无需手动更新。

5.单一防病毒扫描引擎可以跨物理服务器提供安全保护，不受物理服务器的限制，无须在每台物理服务器上部署单独的防病毒引擎，以节约服务器**降低性能开销。

6.为保障关键应用的业务连续性和虚拟化平台运行的稳定性，要求在软件升级过程中，无需重启物理主机，虚拟系统无需进入维护模式，不影响现有业务的运行。

7.为确保安全防护的可靠性和负载平衡，要求安全虚拟机能够自动感知和保护虚拟环境的变更和迁移，当工作负载从一个ESXi主机转移到另一个主机时，保护不会被中断。产品具备共享缓存技术，以大幅减少扫描时间和**占用。

8.提供文件反病毒、邮件反病毒、防火墙、反网络攻击、应用程序启动控制、资产管理、软件清查、软件分发、漏洞利用防御(虚拟补丁)、反加密勒索等功能。

9.为保证安全审计的完整性和管理的便捷性，要求本次采购的服务器虚拟化平台底层安全防护系统能与终端防病毒软件及移动端安全防护系统同一平台管理，实现统一病毒威胁预警及数据集成、统一病毒扫描、统一病毒库更新，统一生**全日志和安全事件报告，实现全网病毒威胁统计分析和防护策略联动，保证防病毒策略的一致性。

10.提供漏洞利用防御模块(虚拟补丁)，可以阻止利用操作系统或第三方应用程序中漏洞进行恶意破坏的行为，能够在系统漏洞修复之前，阻止勒索病毒的攻击行为。

11.可基于IP地址、传输方向、端口、传输协议、应用程序网络行为等创建防火墙规则，支持东西向流量防护及主机微隔离，能对虚拟机之间的东西向流量进行防护，可根据业务需求，配置防火墙策略，实现虚拟机与虚拟机之间的微隔离。

12.提供邮件协议防护，支持标准邮件协议POP3/SMTP/IMAP/NNTP，可以同时保护数据库服务器，邮件服务器、文件服务器、备份服务器、存储服务器等。

13.****医院隔离网环境下的防护效果，要求本地反病毒数据库可准确查杀的数量(虚拟安全防护软件界面上显示的数据)至少要达到2000万条以上。云端信誉库可识别的文件≥80亿条(提供软件界面显示可准确查杀的病毒数量截图及软件界面显示的云端文件信誉数据截图并加盖原厂盖章证明) 。

14.管理中心能同时管理虚拟化安全防护软件、终端防病毒软件及移动终端防护软件(Android、iOS系统)，实现多平台统一管理(提供同一平台管理截图并加盖原厂盖章证明)。

15.提供端口扫描自动阻断，服务器微隔离，安全事件可视化展示；通过机器学习、专家分析对安全事件进行快速响应，调查攻击事件及溯源追踪，安全事件分析，查找事件根本原因。为服务器等核心业务系统提供更全面的安全防护。

16.本次采购的产品须符合信创要求，在医院服务器更换国产系统时，防病毒系统支持平滑升级，不再额外收费。

17.服务期内，保证医院服务器扩容防护需求，****医院新增服务器的防病毒服务需求，不再额外收费。