国药一机医院杀毒软件建设项目采购公告

采购需求

★带U口管控、桌面管理的火绒杀毒软件一年软件升级及维护服务；须提供投标人及厂商售后服务承诺函。

技术要求

要求控制中心支持中/英文界面，系统部署采用 C/S 架构，管理采用 B/S 架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理；

要求客户端支持nWindows XP SP3/ Windows Vista/ Windows 7/ Windows 8/ Windows 8.1/ Windows 10/ Windows 11/nWindows Server 2003（SP1及以上）/2003R2/2008（SP1及以上）/2008R2/2012/2012R2/2016/2019/2022/2025

要求控制中心管理地址支持使用http或https方式进行登录，并支持选择内置安全证书或导入外部安全证书；

要求客户端安装后占用硬盘空间150M以内，病毒库大小不超过20M，日常使用内存占用50M左右，有效节省电脑资源；

要求支持定制防护策略以及策略细粒度配置：包括病毒防御（文件实时监控、恶意行为监控、内存防护、U盘保护、下载保护、邮件监控、Web扫描）；系统防御（系统加固、应用加固、软件安装拦截、浏览器保护、摄像头防护）；网络防御（网络入侵拦截、对外攻击拦截、恶意网站拦截、横向渗透防护、Web服务保护、暴破攻击防护、僵尸网络防护、远程登录防护）；访问控制（IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制）；行为管理（软件禁用、违规外联、桌面控制、安全基线检测）以及安全工具（弹窗拦截和垃圾清理设置）可根据不同分组需求定制不同的策略；

要求控制中心具备事件日志模块，包含病毒查杀日志、病毒防御事件日志、系统防御事件日志、网络防御事件日志、访问控制事件日志、漏洞修复事件日志、终端管理日志、系统管理日志；

要求控制中心配备安全工具及管理工具：域部署工具、离线升级工具、中心迁移工具、移动存储注册工具安全U盘程序、专杀工具、SHA-2代码签名补丁修复工具；

支持修改超级管理员默认账号名称，在对超级管理员密码进行修改时，需导入授权的凭证，经过认证后方可修改，防止恶意修改密码的行为；

要求具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）具有轻量级的病毒库，却有较强的病毒查杀能力

要求反病毒引擎具有基于虚拟沙盒的动态行为分析，可以跟踪和记录运行在其中程序的行为，通过行为记录，可以通过启发式分析算法对程序的恶意性进行评估

要求支持病毒库更新周期为一天一更新，紧急或重大事故出现可及时升级

要求支持恶意行为监控，通过监控程序运行过程中是否存在恶意操作来判断程序是否安全，从而可以作为传统特征查杀的补充，极大提升电脑反病毒能力

要求支持网络入侵拦截，拦截高危远程漏洞攻击，从而阻止勒索病毒、黑客攻击等通过响应漏洞入侵，可溯源到攻击源的地址，做出有效的动作，阻止病毒爆发

要求支持僵尸网络防护，检测网络传输的数据包中是否包含远程控制代码，通过中断这些数据包传输以避免电脑被黑客远程控制

要求支持暴破攻击防护，阻止黑客通过SMBv1、SMBv2、 RPC、SQLServer、RDP协议进行暴力破解攻击

要求具有U盘信任功能，当终端开启访问控制-设备控制-U盘设备时，可以通过在中心的“信任设备”功能来添加需要信任的移动存储设备，以允许该设备在任意终端使用

要求支持软件禁用功能，可以设置使用违规软件的处理方式，包括记录、提示卸载以及隔离，可添加软件黑白名单，设置软件是否可用，并支持名单的导入、导出功能；