项目简介

本次采购的网络版防病毒软件服务期为3年，满足物理工作站与服务器操作系统总数不低于500点.防病毒软件须同时支持普通终端计算机、Windows 服务器、Linux 服务器、移动查房手持终端设备等。

防病毒软件要求为现有终端及服务器安全防护系统提供基于原厂的升级服务，并提供相应的厂家授权。

防病毒软件要求所提供的产品服务不能改变原有的部署架构及安全防护要求。

防病毒软件要求提供原厂级别认证工程师服务，兼容采购人现有的安全防护软件统一平台管理，支持统一病毒威胁预警及数据集成，保证安全防护策略的一致性与安全产品特征库的兼容性。

安装环境要求

工作站系统平台：Windows 7/Windows 8/Windows 10（32位与64位）、MAC等。

服务器系统平台:Windows Server 2003_SP2/Windows Server 2008/Windows Server 2008 R2/Windows Server 2012/Windows Server 2016/Windows Server 2019（64位）等。

Linux系统平台：支持国内国外主流Linux系统。

虚拟化：支持国内国外如VMware、Citrix、Microsoft Hyper-V、华为、H3C、深信服等多种虚拟化操作系统。

基本功能

（1）能够实时监控和清除来自各种途径的病毒、木马、广告软件、勒索病毒、恶意插件、隐蔽软件、黑客工具以及风险程序等。

（2）需提供防病毒、防火墙、主动防御、应用程序控制、设备控制和 Web 控制等功能。

（3）需具有机器学习、云分析、专家分析、行为分析、自动分析等下一代终端安全防护技术，可不依赖病毒库即可阻止勒索软件恶意加密行为，通过机器学习的方式自动查杀变种病毒。

★（4）系统监控－确保对反病毒数据库中未包含的新威胁采取主动防御，监控应用程序活动。可对恶意程序的破坏进行回滚操作。（提供产品技术功能截图）

（5）反网络攻击-具备主机IPS功能，检测和抵御危险的网络活动和网络攻击，并自动将攻击源加入攻击列表，针对永恒之蓝、勒索病毒等网络攻击型病毒，可查看和定位攻击源，便于管理员快速定位及时处理。

防勒索病毒加固功能

（1）防火墙支持基于应用程序与网络数据流两个级别的防护，能监控应用程序所使用端口，能对进出流量进行端口访问控制设置，可统一进行设置。

★（2）具有漏洞利用防御功能，能对操作系统、office、Oracle、apache、SQL等常用未及时更新补丁的程序具有防护功能。（提供产品技术功能截图）

★（3）主机入侵防御功能，能对类似永恒之蓝、暴力破解、端口扫描等网络攻击流量具有防护功能，防止在院内进行横向传播。（提供产品技术功能截图）

（4）针对我院PACS服务的共享目录提供安全保护，防止在本地无病毒的情况，通过客户端对共享文件读写权限加密共享文件。

管理功能

（1）要求管理控制中心能够统计网络中被管理客户端的操作系统及所安装软件的漏洞信息，并支持客户端漏洞补丁的下载和安装。

（2）丰富的报表功能，包括：保护状态、感染最严重的情况、客户端被网络攻击的情况、终端产品版本和病毒库版本等；

★（3）要求终端安全软件和虚拟化安全软件为同一品牌，可实现统一平台、统一管理和统一流程，一个管理控制中心能够管理包括物理平台（Windows、Linux等操作系统）、移动平台（Android、iOS等操作系统）和虚拟化平台（VMware、Citrix、Hyper-V）在内的所有安全防护产品，并集中定制物理、移动和虚拟化平台的策略管理和报告输出。（提供产品技术功能截图）

★（4）支持多种事件导出方式联动SOC、SIEM等大数据系统平台，支持RFC5424、Spluk（CEF格式）、Arcsight（CEF格式）及QRadar（LEEF格式）等。（提供产品技术功能截图）

资质和服务

（1）生产厂商应满足在中国境内注册，并出具针对于本项目的产品授权书以及售后服务承诺函。

（2）能提供网络版终端防病毒的计算机信息系统安全专用产品销售许可证。

（3）投标结束后，中标方应在七个工作日内提供产品功能测试，根据用户提供的测试需求及环境配合测试并满足用户测试条件，测试内容及效果应满足标书中的具体技术要求。