舟山市普陀区人民医院杀毒软件技术参数.docx

舟山市普陀区人民医院杀毒软件技术参数一、产品清单序号产品名称品牌规格型号及配置清单数量服务年限1杀毒软件火绒1个控制中心,5个Linux服务器授权,100O个Windows终端通用授权许可【授权不分windows普通PC客户端与服务器端，用户可以自由调整授权而不产生额外费用，具备病毒查杀、补丁修复、勒索病毒诱捕、远程登录保护、漏洞攻击拦截、攻击溯源、软件捆绑安装拦截、U盘注册、U盘信任、系统时间同步等功能，要求为产品的全功能模块】1套原厂3年程序版本与3年病毒库升级服务二、技术参数注：所投系统、设备的性能指标，带“”的必须满足，否则将导致废标。投标人在响应投标方案中必须列出具体参数。指标项招标要求配置要求1个控制中心，5个LinUX服务器授权，1000个Windows终端通用授权许可【授权不分WindOWS普通PC客户端与服务器端，用户可以自由调整授权而不产生额外费用，具备病毒查杀、补丁修复、勒索病毒诱捕、远程登录保护、漏洞攻击拦截、攻击溯源、软件捆绑安装拦截、U盘注册、U盘信任、系统时间同步等功能，要求为产品的全功能模块工原厂3年程序版本与3年病毒库升级服务。资质证明要求Windows系统端的防毒能力达到国家计算机病毒应急处理中心增强级检验标准，提供检测报告复印件要求投标品牌集反病毒、主动防御、防火墙“三合一”，并取得与微软的合作关系证明。提供微软官网截图证明自主可控其自主研发恶意代码检测引擎为五家或以上国内安全企业提供OEM0提供双方合作证明材料复印件。体系架构系统部署要求系统支持中/英文界面，系统部署采用C/S架构，管理采用B/S架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理。要求控制中心平台可以部署在以下操作系统上：WindOWSXPWindows7、Windows8、Windows8.1、Windows10、WindowsServer2003、WindowsServer2008、WindowsServer2012WindowsServer2016WindowsServer2019。提供相关功能截图证明要求客户端安装后占用50M硬盘空间，病毒库大小不超过50M,日常内存占用不到50M,有效节省电脑资源。中心基础功能要求支持展示全网终端安全概览：终端在线数量、异常终端、今FI防御事件、累计保护时长、最新安全动态、终端操作系统概览。要求支持定制防护策略以及策略细粒度配置：包括病毒防御（文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、Web扫描）；系统防御（系统加固、应用加固、软件安装拦截、浏览器保护、摄像头防护）；网络防御（网络入侵拦截、对外攻击拦截、恶意网站拦截、Neb服务保护、爆破攻击防护、僵尸网络防护、远程登录防护）；访问控制（IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制）以及安全工具可根据不同分组需求定制不同的策略。要求中心配备安全工具及管理工具：域部署工具、离线升级工具、中心迁移工具、移动存储注册工具安全U盘程序、专杀工具。中心管理要求具备终端以中心的系统时间为准，并定期检测始终保持同步功能（允许例外终端不进行时间同步）。支持软件禁用功能可实现对终端的违规软件安装的检测，检测违规软件之后提示卸载、隔离终端等。支持违规外联功能可实现外联能力探测，检测到违规外联后进行重启或者断网。提供相关功能截图证明要求中心支持终端发现功能，发现同网段内未安装的终端，支持自定义设置发现频率。要求中心具有登陆二次验证功能，开启该功能后，通过登录中心时进行二次验证的方式，阻止中心遭遇密码泄露、弱口令暴破、撞库等黑客破解行为带来的危害，达到保护控制中心的目的。要求管理员可设置高危操作动态认证，下发远程桌面任务、添加信任文件或进行文件分发时需要管理员进行二次动态认证后才可执行高危操作。要求中心支持容灾备份功能，当主中心计算机遭受如宕机、断电、硬件/软件故障等意外情况或人为操作错误导致主中心计算机无法正常使用时，备用中心将自动顶替宕机的主中心且同步数据；要求支持备用中心查看和审批，支持通过本地安装的配置工具申请成为主中心的备用中心，主中心审批通过后，显示备用中心的相关信息。提供相关功能截图证明运维管控要求中心具有远程桌面功能，可关闭系统自带的远程桌面，使用远程桌面功能替代，预防黑客远程桌面爆破。要求中心可预览终端系统用户信息、软件信息、漏洞信息、计划任务且支持对终端网络信息进行配置,可配置IP地址、DNSo要求中心可查看下发任务详情，包括任务执行状态、任务创建时间、过期时间且可终止已下发任务。反病毒引擎要求具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）。具有轻量级的病毒库，却有较强的病毒查杀能力。要求反病毒引擎具有虚拟沙盒技术，能对待扫描的PE样本应用通用脱壳和动态行为扫描技术，用较少的记录，长期、有效地检出家族性样本。要求虚拟沙盒接近真实CPU的执行效率和高还原度的操作系统环境仿真且具有很强的抗干扰能力。要求反病毒引擎具有基于虚拟沙盒的动态行为分析，可以跟踪和记录运行在其中程序的行为，通过行为记录，可以通过启发式分析算法对程序的恶意性进行评估。要求反病毒引擎具有代码级修复能力，对寄生类恶意代码拥有完善的解决方案。病毒防御要求支持勒索病毒诱捕，可在根目录生成txt、pem、sql、xlsx、mdb、jpg、rtf、xlsdocdocx等格式的诱捕文件，当出现勒索行为，对其进行捕获并进行隔离。提供相关功能截图证明要求支持无需沙箱即可针对包括但不限于Wb服务器、数据库软件、OffiCe软件、编辑软件、浏览器、设计软件等软件进行加固，防止前述软件漏洞被攻击者（人或程序）利用进而进行渗透攻击。要求具有勒索病毒诱捕功能，根据恶意程序行为判断是否为未知恶意勒索病毒。网络防御要求支持暴破攻击防护，阻止黑客通过SMBV1、SMBV2、RPC>SQLServer.PDP协议进行暴力破解攻击。要求具备横向渗透防护，防护内网中已中毒机器感染其他主机，阻止横向传播、病毒以及木马的扩散。防护项包括默认共享访问、远程服务创建、远程计划任务创建、远程注册表篡改、远程MMC调用、远程DCoM调用、远程WMI调用。有效阻止病毒横向渗透。系统防御要求具备系统加固功能，针对病毒会利用或修改的系统脆弱点，设置相应的防护规则，有效保护系统关键文件不被篡改、破坏或恶意创建，防止特定注册表项目不被恶意篡改，监控针对系统的敏感行为，拦截高风险动作，阻止特定命令行被恶意利用的行为，保护系统关键进程不被攻击利用，针对病毒特殊行为进行免疫等。要求支持软件捆绑安装拦截，对曾经被推广过或是本身带有捆绑行为的软件进行安装拦截。访问控制要求支持联网控制，自定义阻止某程序联网，自行管控电脑中所有程序是否联网。可通过文件shal、文件路径方式配置。具备远程协助终端（不依赖WindOWS远程桌面协议）、远程关机、重启终端。提供相关功能截图证明要求具备WindOWS7或以上版本，WindoWSSerVer2008或以上版本，具有终端动态口令验证功能，当终端用户登录计算机时都将弹出动态口令安全认证窗口，若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出。用户需再次输入正确的动态口令才可登入计算机。且可设置应用范围：远程登录时启用或本地登录时启用。要求具有U盘信任功能，当终端开启访问控制上设备控制-u盘设备时，可以通过在中心的“信任设备”功能来添加需要信任的移动存储设备，以允许该设备在任意终端使用。要求支持对U盘注册的同时进行加密，即使U盘丢失，也可保护数据，防止数据泄露。安全工具要求支持终端安全工具的使用管控，包括漏洞修复、系统修复、弹窗拦截、垃圾清理、文件粉碎、启动项管理、右键管理、断网修复、网络流量。提供相关功能截图证明恶意代码库要求病毒库一天一更新，紧急重大事故多次升级。要求十万多种家族类型病毒，亿级别以上样本数量。为保持恶意样本的丰富性与及时性，投标的产品具备同品牌的八千万或以上的个人免费互联网终端活跃用户。服务原厂官网具有“在线支持和响应中心”，工作时间30分钟内响应，将任务分派给技术、产品部门，直接帮用户解决问题，全程跟踪，直到问题解决。为保障用户隐私安全，查杀防御的同时，产生的日志记录仅存储在本地，不回传任何数据。提供厂家盖章材料证明应建立病毒跟踪、研究和支持响应体系，有强大的本地化技术支持力量，为客户提供完善、即时的售后服务。保证网络系统在遭遇新型病毒或突发情况下得到及时响应。1、带为废标项。为保障用户利益，中标单位须在签订采购合同之前到达采购人测试主要指标功能是否满足项目建设的需求，对于提供虚假参数强行中标的行为，经测试查实后取消其中标资格，并按相关要求赔偿采购方相关损失。2、中标企业在中标公示期间，须提供原厂商盖章针对本次项目的授权书原件、原厂盖章的售后服务其他承诺函原件、原厂盖章的技术偏离表原件、原厂盖章功能截图证明原件、原厂盖章截图证明原件，偏离表需要逐一编写，不得遗漏。3、供货时，软件授权名称须为项目使用人舟山市普陀区人民医院，并能通过序列号查验，以免软件导致法律问题。4、报价含投标商供应产品到达买方并能正常使用的一切费用，含税金，运输费，装卸费，保险费，安装调试费，技术服务费，系统联调费，测试费，保修宽等等。