服务器终端防病毒软件招标公告
来自：采招网（www.bidcenter.com.cn） 病毒软件 终端 中心服务器
| 公告日期 | 2019年10月24日15时41分 |
|---|
| 项目名称 | 服务器终端防病毒软件 |
|---|
| 采购预算 | ￥24,000.00(元) |
|---|
| 招标编号 | MYZC网竞〔2019〕128号 |
|---|
| 竞价方式 | 单轮竞价 |
|---|
| 定时开标时间 | 2019年10月29日15时00分 |
|---|
| 受采购单位 “绵阳市疾病预防控制中心” 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。 |
| 采购项目信息 |
|---|
| 采购单位 | 绵阳市疾病预防控制中心 | 联系电话 | 158*****885，****-*******查看详情 |
|---|
| 开始日期 | 中国采招网（bidcenter. com.cn!）
2019年10月24日15时41分 | 截止日期 | 2019年10月29日15时00分 |
|---|
| 项目简介 | 绵阳市疾病预防控制中心拟使用2018年中财艾滋病防治经费中网络维护费用2.4万元用于采购服务器、终端防病毒软件一套，提升中心网络信息安全性。 |
|---|
| 商务条款信息 |
|---|
| 合同签订时间 | 采购结果公告发布(3)个工作日内下载中标通知书，(5)个工作日内和采购人签订采购合同 |
|---|
| 交货时间 | 采购合同签订后(30 )个工作日内交货 |
|---|
| 交货方式 | 上门安装调试 |
|---|
| 交货地点 | 绵兴东路50号 |
|---|
| 付款方式 | 项目验收合格后60个工作日内我中心一次性全额支付合同金额。 |
|---|
| 备注 |
|---|
| 采购商品信息 |
|---|
| 自编号 | 商品名称 | 品牌、规格型号 | 预算单价(元) | 参考图片 |
|---|
| -- | | 技术参数要求： |
服务器、终端防病毒软件招标数量和规格 防病毒软件总控制端 1个 防病毒软件服务器端 8个 防病毒软件PC客户端 190个 防病毒安全U盘 8个 招标控制总价 2.4万元 服务器终端防病毒软件参数 控制中心安装环境要求:硬件环境：CPU至少4核以上；内存不低于4GB；硬盘不低于500GB，建议1T以上（需要下载补丁文件存放）、操作系统支持Windows Server 2008 R2/2012/2012 R2/2016的64位版本（简体中文版）；★支持CentOS 7、Redhat 7等Linux系统（要求Docker版本务必大于1.8.2）；支持在虚拟机上安装控制中心 服务器客户端安装环境要求：操作系统:Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012/Windows Server 2016，SUSE Linux/Red Hat Linux/CentOS/Ubuntu 国产系统支持★中标麒麟/银河麒麟/普华/深度/红旗桌面操作系统。 系统管理:1、控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、统一管控、统一终端准入合规、终端软件管理、硬件资产管理以及各种报表和查询等功能； 2、客户端提供控制中心管理所需的相关数据信息，通讯可选择非明文方式；客户端执行最终的木马病毒查杀、漏洞修复等安全操作； 3、产品支持终端保护密码，设置密码后，终端退出或卸载杀毒、或安装控制中心，都需要输入正确的密码方可执行；要求客户端程序具备自保功能，避免被恶意篡改 4、支持网页访问部署、离线安装包部署、域推送等部署方式，可自定义部署通知邮件及部署通知公告； 5、支持自定义默认分组的终端默认功能模块,包括产品功能模块及实用工具等； 6、★支持控制中心防暴力破解，采用手机APP动态令牌方式进行二次认证，针对控制中心高危操作支持动态口令验证，要求令牌APP自主研发； 7、支持加密的控制中心远程访问，支持管理账户并发、密码有效期、鉴别失败锁定等设置； 8、支持设置日志上报的带宽限制； 9、支持根据分组、计算机名称、IP地址、操作系统、在线状态等条件的组合筛选出符合条件的终端进行管理； 10、支持控制中心迁移、数据备份、数据恢复；支持多升级服务器； 资产管理：1、按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息； 2、支持温度检测以折线图形式实时展示CPU、主板、显卡、硬盘的温度变化 3、支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件 4、★支持正版软件的正版序列号的读取功能，确保软件正版化。 日志报表：1、展示全网终端健康状态、报警信息；可方便的查看不健康、亚健康终端列表；展示全网终端病毒库日期比例，可方便的查看全网终端病毒库的情况；展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况；提供系统升级、热备、管理员操作、管理员远程等系统日志； 防病毒任务：支持病毒木马威胁的快速扫描、全盘扫描、强力扫描、文件专杀、隔离区恢复、系统修复、插件管理 立体防护中心： 立体防护系统，包含浏览器防护，系统防护，入口防护和隔离防护4大类，其中浏览器防护包含网页防护，看片防护，网购防护，搜索防护，首页锁定，默认浏览器防护，邮件安全防护。系统防护包含摄像头防护，键盘记录防护，文件系统防护，驱动防护，进程防护，注册表防护。入口防护包含下载安全防护，U盘防护，黑客入侵防护，漏洞入侵防护，DNS防护，局域网防护。隔离防护包含可疑程序隔离防护。 实时防护：文件系统实时防护，支持开机延迟加载，实时监控级别设置高中低三种配置，监控文件类型包含所有文件或者程序及文档。选择级别高监控所有文件对系统有一定影响，需要根据设备配置启用配置。 其他防护：能够监控间谍文件，拦截局域网病毒，宏病毒免疫，DLL劫持免疫 自我保护：防止程序自身被其他文件破坏或篡改。 病毒扫描资源占用比例配置：不限制将不限制扫描时CPU资源的占用，程序进行动态自行调整。低资源表明最多占用不超过20%的CPU资源。平衡型表明最多占用不超过40%的CPU资源。 防感染模式：扫描到感染型病毒时，自动进入防感染模式，重新开始全盘扫描并阻止恶意样本反复感染文件 扫描设置项目：设置扫描的文件类型，所有文件、仅程序和文档两种模式；发现病毒时处理方式分为程序自动处理、用户选择处理、仅上报不处理三种模式。 敲诈者病毒防御 ：对敲诈者病毒提供专有的防护功能； 服务器严格防护模式：★为阻止入侵者关闭或者破坏客户端防护、以及放行勒索病毒，将阻止服务器客户端退出和卸载，终端无法添加信任和开发者信任，客户端无法关闭自我保护，禁止应用程序加载驱动。 云查询配置：根据用户部署模式可配置云查询引擎的鉴定模式，共4种，分别为终端直接连接到公有云查询，终端通过控制中心连接到公有云查询，终端连接到鉴定中心查询，终端通过代理服务器连接到公有云端查询。 私有云引擎：要求产品具备公有云与本地私有云检测能力；支持部署私有云查杀引擎，增强本地隔离网查杀效果； 病毒库升级管理 ：要求支持服务器端病毒库的定时更新和手动更新两种升级模式。要求支持客户端升级时对网络带宽的保护，可以设定服务器端最大升级带宽。 补丁分发与漏洞修复： 1、要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型； 2、支持漏洞修复影响文档编辑时提醒功能；支持补丁下载安装顺序设置，可以有效节省漏洞修复时间与减少CPU占用； 3、支持自定义补丁排除名单，防止终端打补丁后造成系统或业务进程崩溃； 4、★支持补丁灰度发布，支持设置对特定分组优先进行补丁分发，一段时间后再全网升级 5、★终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁； 6、产品具备漏洞集中修复，强制修复，自动修复；具备蓝屏修复功能 7、产品具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端P2P补丁分发加速，有效节省外网带宽资源 统一管理：至少支持Windows Server 2003、2008、2012 三个版本操作系统平台的杀毒防护与漏洞管理，并可对Windows xp 和Windows Server 2003提供后续漏洞防护；至少支持3个以上Linux服务器版本并且可以和Windows统一管理；支持苹果MAC OS X系统的病毒防护功能； 安全U盘招标参数 安全U盘： 与服务器防病毒软件管理平台为统一管理平台，不需要单独部署安全U盘管理平台； 集中管理：★能够通过统一的管理平台，对存储介质进行注册、注销、挂失、权限控制、日志审计 挂失： 对已注册并丢失的移动介质进行管理，支持禁用丢失的移动存储介质继续在内网使用；当移动存储介质找回时，可在相应模块设置，即可重新恢复使用 外出管理：支持按照设备的使用责任人及设备类型等信息，设定外出的责任人、使用原因、权限及有效期等策略 终端申请：查看终端发起的使用申请和密码重置申请，并对所申请的内容进行审批 客户端管理：支持客户端安全U盘登录，设置密码，修改密码，拷入烤出文件，日志查看等操作. 防止未授权访问与篡改：产品的启动区属于只读状态，可防止攻击者进行篡改；在身份认证之前不能访问数据区密文；在身份认证过程中，存在口令尝试次数限制，可有效防止暴力破解。口令认证过程受安全芯片保护 高强度日志记录：日志记录不受网络限制，脱离内网仍可进行操作审计。 高强度读写权限控制：读写权限通过安全芯片统一管理。内、外往读写权限内置在U盘中，安全U盘可以区分内、外网环境控制读写权限，可以通过天擎配置内、外网读写权限。 U盘使用日志：记录安全U盘的文件操作时间，登录账号，操作记录，使用U盘的计算机名，源文件路径，目标文件等信息；日志抓取不受内外网限制，会如实抓取用户的操作行为；日志存储受安全芯片保护，防止篡改。 | | 参数要求 |
|
