序號(hào)

使用科室

項(xiàng)目名稱(chēng)

數(shù)量

預(yù)算總價(jià)
（萬(wàn)元）

1

信息科

內(nèi)網(wǎng)殺毒軟件

服務(wù)器端

230

28.5

PC端殺毒

1001

服務(wù)器端

技術(shù)參數(shù)及要求

總體要求

提供不少于230臺(tái)云主機(jī)/服務(wù)器的安全防護(hù)通用授權(quán)。授權(quán)包含Windows 和Linux服務(wù)器且授權(quán)通用。授權(quán)功能包括：主機(jī)防病毒防護(hù)，主機(jī)防火墻，主機(jī)入侵防御。

病毒防護(hù)方案設(shè)計(jì)是否合理，是否充分考慮采購(gòu)人實(shí)際使用需求，用戶(hù)實(shí)際使用狀況進(jìn)行全方面考慮，為保障方案的準(zhǔn)確性及可實(shí)施性，投標(biāo)人應(yīng)根據(jù)采購(gòu)人的實(shí)際情況，提供完整解決方案，方案中提供醫(yī)院詳細(xì)的防病毒現(xiàn)狀說(shuō)明，包括但不限于目前的服務(wù)器病毒防護(hù)現(xiàn)狀；

安裝部署

系統(tǒng)提供Windows和Linux批量化安裝部署腳本，主機(jī)分組、安全策略、更新源等腳本內(nèi)容參數(shù)支持用戶(hù)按需選擇，并自動(dòng)生成，客戶(hù)端支持Windows、RHEL、CentOS、Oracle Linux、SUSE、Ubuntu、Debian等操作系統(tǒng)。

病毒檢測(cè)

勒索挖礦

支持通過(guò)行為監(jiān)控的方式，如檢測(cè)可疑活動(dòng)和未經(jīng)授權(quán)的更改，防止勒索軟件感染，并提供針對(duì)勒索軟件事件專(zhuān)有歷史紀(jì)錄和勒索軟件統(tǒng)計(jì)的監(jiān)控組件，支持挖礦行為監(jiān)控及告警。

處理措施

提供多種病毒的處理措施：包括不限于清除、刪除、拒絕訪問(wèn)、隔離、不處理等，并針對(duì)不同的惡意軟件類(lèi)型，定制處理措施。具備web信譽(yù)庫(kù)，通過(guò)Web信譽(yù)支持阻止主機(jī)訪問(wèn)惡意站點(diǎn)，支持惡意站點(diǎn)自定義

主機(jī)防火墻

網(wǎng)絡(luò)訪問(wèn)控制

支持網(wǎng)絡(luò)訪問(wèn)控制功能，自定義防火墻策略，支持IP、MAC地址、端口，支持協(xié)議：TCP、 UDP、 ICMP、ICMPv6 、IGMP、IDP等，支持IPv4、IPv6、ARP、RARP等

處理措施

流量檢測(cè)提供阻止和檢測(cè)兩種工作模式。提供包含不限于允許、拒絕、記錄等處理措施并支持檢測(cè)掃描器、黑客工具對(duì)主機(jī)的探測(cè)偵察，支持掃描IP的阻斷周期設(shè)置

入侵防御及
漏洞防護(hù)

入侵防御

支持網(wǎng)絡(luò)入侵攻擊的防護(hù)，包含支持防護(hù)SQL注入,Cookie 注入，命令注入，跨站腳本(XSS)，跨站請(qǐng)求偽造(CSRF)，WebShell攻擊防護(hù)等，內(nèi)置入侵防御的規(guī)則庫(kù)，支持關(guān)聯(lián)ATT&CK框架的技術(shù)ID，便于了解網(wǎng)絡(luò)入侵技戰(zhàn)術(shù)點(diǎn)。

漏洞防護(hù)

通過(guò)流量檢測(cè)技術(shù)，實(shí)現(xiàn)漏洞利用的攻擊防護(hù)，支持操作系統(tǒng)、數(shù)據(jù)庫(kù)、郵件服務(wù)、辦公軟件、中間件、Web應(yīng)用、應(yīng)用等類(lèi)型的漏洞并提供操作系統(tǒng)和應(yīng)用漏洞掃描功能，根據(jù)掃描結(jié)果自動(dòng)下發(fā)對(duì)應(yīng)的防護(hù)規(guī)則同時(shí)在0Day漏洞暴露后，快速定制入侵防御規(guī)則，包括不限于簽名、特征碼、XML等方式，進(jìn)行0day的快速防護(hù)，同時(shí)可支持配置優(yōu)先級(jí)、檢測(cè)或阻止模式、嚴(yán)重性等。

PC端

詳細(xì)描述

總體要求

提供不少于1001臺(tái)PC端殺毒及病毒防護(hù)，不接受免費(fèi)版本用于殺毒及病毒防護(hù)。

安全防護(hù)

產(chǎn)品應(yīng)支持云安全掃描和傳統(tǒng)病毒碼掃描兩種運(yùn)行方式和多種處置措施，以保證對(duì)于文件多種處理的可選擇性，處置措施包含但不限于：清除、隔離、刪除、不予處理、拒絕訪問(wèn)，及全局可疑站點(diǎn)（C&C）識(shí)別，并提供記錄或者阻止的處理措施；

客戶(hù)端

產(chǎn)品應(yīng)支持多種客戶(hù)端安裝方式,包括但不限與：打包安裝、MSI安裝、瀏覽器安裝、遠(yuǎn)程安裝、登錄腳本安裝、UNC安裝；

爆發(fā)阻止

產(chǎn)品應(yīng)支持病毒爆發(fā)防御功能。當(dāng)最新病毒爆發(fā)時(shí),可在病毒代碼未完成之前自動(dòng)對(duì)企業(yè)網(wǎng)絡(luò)中的病毒傳播端口、共享等進(jìn)行關(guān)閉,切斷病毒傳播途徑,預(yù)防最新病毒的攻擊；

漏洞弱點(diǎn)掃描

產(chǎn)品應(yīng)具備CVE漏洞弱點(diǎn)掃描功能，防護(hù)經(jīng)由網(wǎng)頁(yè)/電子郵件下載文檔時(shí)被掃描利用；

勒索軟件防護(hù)

產(chǎn)品應(yīng)具備勒索軟件防護(hù)功能，需阻止勒索軟件關(guān)聯(lián)的進(jìn)程，需具備檢測(cè)到勒索行為前自動(dòng)備份和恢復(fù)文檔的能力；

更新升級(jí)

產(chǎn)品應(yīng)支持更新代理功能，可將客戶(hù)端設(shè)置為更新代理服務(wù)器，指定其他客戶(hù)端從更新代理服務(wù)器更新組件、域策略，同時(shí)具備碼及掃描引擎還原功能，可將服務(wù)端、客戶(hù)端的病毒碼及掃描引擎還原至上一版本；

資質(zhì)要求

產(chǎn)品必須具有公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》網(wǎng)絡(luò)版防病毒產(chǎn)品（一級(jí)品）證書(shū)；

產(chǎn)品必須具有軟件產(chǎn)品的軟件著作權(quán)，并提供相關(guān)的《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》資質(zhì)證書(shū)；

提供連續(xù)四年IDC終端安全市場(chǎng)排名前三；