醫(yī)院殺毒軟件采購招標(biāo)公告

序號

產(chǎn)品名稱

招標(biāo)參數(shù)

數(shù)量

單位

1

終端安全管理系統(tǒng)

1.配置一套終端安全管理系統(tǒng)平臺，包含管理控制中心軟件及終端客戶端軟件，提供100點(diǎn)服務(wù)器版和450點(diǎn)PC版軟件授權(quán)，三年軟件升級及規(guī)則庫更新服務(wù)。

2.采用B/S架構(gòu)的管理控制中心，具備終端安全可視，終端統(tǒng)一管理，統(tǒng)一威脅處置，統(tǒng)一漏洞修復(fù)，威脅響應(yīng)處置，日志記錄與查詢等功能。

3.支持安全策略一體化配置，通過單一策略即可實(shí)現(xiàn)不同安全功能的配置，包括：終端病毒查殺的文件掃描配置、文件實(shí)時監(jiān)控的參數(shù)配置、WebShell檢測和威脅處置方式、暴力破解的威脅處置方式和Windows白名單信任目錄。

4.支持配置不同的權(quán)限角色，支持超級管理員、普通管理員（管理）、審計管理員（查看）三種權(quán)限，并配置可管轄的終端范圍，支持管理員賬號限制IP登錄；支持管理員賬號采用雙因素認(rèn)證。

5.具備基于本地緩存信譽(yù)檢測與全網(wǎng)信譽(yù)檢測，構(gòu)建全網(wǎng)信譽(yù)庫的檢測引擎，做到內(nèi)網(wǎng)一臺威脅，全網(wǎng)感知并進(jìn)行針對性查殺，支持處置病毒時選擇是否在其它終端上同步處置有效提升查殺效率，減少終端資源開銷。

6.支持禁止黑客工具啟動，包含：xuetr、ProcessHacker、PCHunter、Mimikatz等工具的自啟動，可以防止黑客攻擊。（提供產(chǎn)品功能截圖證明并保留測試權(quán)力）

7.終端程序和規(guī)則庫支持多種更新方式和更新數(shù)量限制，更新方式支持全部自動更新、允許部分終端自動更新（可手動選擇終端）、全部終端均不自動更新等；更新數(shù)量可選擇不限數(shù)量和限制允許最多同時更新數(shù)量；平臺漏洞庫升級支持手動導(dǎo)入更新和依據(jù)自定義的時間段進(jìn)行自動更新。（提供產(chǎn)品功能截圖證明并保留測試權(quán)力）

8.終端安全管理系統(tǒng)支持一鍵云鑒定服務(wù)，通過云端專家+沙箱+多引擎鑒定對已告警的威脅文件進(jìn)行綜合研判并給出 100%黑白結(jié)果，同時支持在創(chuàng)建病毒查殺任務(wù)時，由管理端批量下發(fā)強(qiáng)力專殺工具到內(nèi)網(wǎng)各終端進(jìn)行強(qiáng)力查殺并快速響應(yīng)終端威脅。

9.支持對系統(tǒng)賬號信息進(jìn)行梳理，了解賬號權(quán)限分布概況以及風(fēng)險賬號分布情況，賬號權(quán)限類型可根據(jù)管理員、非管理員、root、非 root 進(jìn)行統(tǒng)計，賬號風(fēng)險情況可按照隱藏賬號、弱密碼賬號、可疑 root 權(quán)限賬號、長時間未使用賬號、夜間登錄、多 IP登錄進(jìn)行賬號分類查看。（提供產(chǎn)品功能截圖證明并保留測試權(quán)力）

10.支持監(jiān)控誘餌文件，誘餌文件可被實(shí)時監(jiān)控，當(dāng)勒索病毒對該文件進(jìn)行修改或加密操作時進(jìn)行攔截。

11.支持勒索可疑行為檢測，通過行為AI能力對勒索信、命令行、修改文件等多種躲避式投放勒索病毒的高危高頻場景進(jìn)行精準(zhǔn)告警和自動攔截。

12.支持文件實(shí)時監(jiān)控，可實(shí)時監(jiān)控文件的狀態(tài)，在文件讀、寫、執(zhí)行或者進(jìn)入主機(jī)時主動進(jìn)行掃描，支持根據(jù)用戶性能偏好設(shè)置高、中、低3種防護(hù)級別。（提供產(chǎn)品功能截圖證明并保留測試權(quán)力）

13.統(tǒng)計單個攻擊源及分布式攻擊源的暴力破解檢測，支持按照RSSH、SMB和MSSQL類型進(jìn)行封堵并自定義爆破閾值，可對封停時間進(jìn)行自設(shè)置。

14.支持與醫(yī)院現(xiàn)有防火墻進(jìn)行安全聯(lián)動提高安全處置效率，防火墻檢測到某主機(jī)有僵木蠕毒的C2通信時，支持手動或自動化將惡意域名信息下發(fā)到本產(chǎn)品做C2通信的封鎖遏制，支持管理員下發(fā)一鍵隔離指令，對終端惡意文件進(jìn)行隔離。

15.配套提供1年7*24小時安全服務(wù)，可基于終端安全管理系統(tǒng)以及醫(yī)院現(xiàn)有防火墻安全日志進(jìn)行聚合分析，產(chǎn)生安全事件及時通知醫(yī)院用戶，并進(jìn)行聯(lián)合分析溯源終端威脅事件；對于重大事故應(yīng)啟動應(yīng)急響應(yīng)機(jī)制，30分鐘之內(nèi)云端專家進(jìn)行響應(yīng)，2小時上門處置。項目服務(wù)團(tuán)隊至少不低于6人，且為了保障服務(wù)質(zhì)量和加強(qiáng)服務(wù)方與用戶的溝通，服務(wù)方應(yīng)當(dāng)承諾為用戶配置一名經(jīng)驗(yàn)豐富的安全專家作為專屬服務(wù)經(jīng)理。

1

套

2

采購數(shù)量

450套PC端

100套服務(wù)器端

第一章

投標(biāo)書

第二章

法定代表人授權(quán)書

第三章

法人身份證明

第四章

投標(biāo)代表身份證明

第五章

誠信廉潔承諾書

第六章

開標(biāo)一覽表

第七章

技術(shù)規(guī)格偏離表

第八章

詳細(xì)的供貨、施工組織方案

第九章

營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼、稅務(wù)登記證等相關(guān)證明

第十章

資質(zhì)證明資料

第十一章

投標(biāo)人情況表

第十二章

補(bǔ)充說明