序號

使用科室

項目名稱

數(shù)量

預(yù)算總價
（萬元）

1

信息科

內(nèi)網(wǎng)殺毒軟件

服務(wù)器端

230

28.5

PC端殺毒

1001

服務(wù)器端

技術(shù)參數(shù)及要求

總體要求

提供不少于230臺云主機/服務(wù)器的安全防護通用授權(quán)。授權(quán)包含Windows 和Linux服務(wù)器且授權(quán)通用。授權(quán)功能包括：主機防病毒防護，主機防火墻，主機入侵防御。

病毒防護方案設(shè)計是否合理，是否充分考慮采購人實際使用需求，用戶實際使用狀況進行全方面考慮，為保障方案的準(zhǔn)確性及可實施性，投標(biāo)人應(yīng)根據(jù)采購人的實際情況，提供完整解決方案，方案中提供醫(yī)院詳細(xì)的防病毒現(xiàn)狀說明，包括但不限于目前的服務(wù)器病毒防護現(xiàn)狀；

安裝部署

系統(tǒng)提供Windows和Linux批量化安裝部署腳本，主機分組、安全策略、更新源等腳本內(nèi)容參數(shù)支持用戶按需選擇，并自動生成，客戶端支持Windows、RHEL、CentOS、Oracle Linux、SUSE、Ubuntu、Debian等操作系統(tǒng)。

病毒檢測

勒索挖礦

支持通過行為監(jiān)控的方式，如檢測可疑活動和未經(jīng)授權(quán)的更改，防止勒索軟件感染，并提供針對勒索軟件事件專有歷史紀(jì)錄和勒索軟件統(tǒng)計的監(jiān)控組件，支持挖礦行為監(jiān)控及告警。

處理措施

提供多種病毒的處理措施：包括不限于清除、刪除、拒絕訪問、隔離、不處理等，并針對不同的惡意軟件類型，定制處理措施。具備web信譽庫，通過Web信譽支持阻止主機訪問惡意站點，支持惡意站點自定義

主機防火墻

網(wǎng)絡(luò)訪問控制

支持網(wǎng)絡(luò)訪問控制功能，自定義防火墻策略，支持IP、MAC地址、端口，支持協(xié)議：TCP、 UDP、 ICMP、ICMPv6 、IGMP、IDP等，支持IPv4、IPv6、ARP、RARP等

處理措施

流量檢測提供阻止和檢測兩種工作模式。提供包含不限于允許、拒絕、記錄等處理措施并支持檢測掃描器、黑客工具對主機的探測偵察，支持掃描IP的阻斷周期設(shè)置

入侵防御及
漏洞防護

入侵防御

支持網(wǎng)絡(luò)入侵攻擊的防護，包含支持防護SQL注入,Cookie 注入，命令注入，跨站腳本(XSS)，跨站請求偽造(CSRF)，WebShell攻擊防護等，內(nèi)置入侵防御的規(guī)則庫，支持關(guān)聯(lián)ATT&CK框架的技術(shù)ID，便于了解網(wǎng)絡(luò)入侵技戰(zhàn)術(shù)點。

漏洞防護

通過流量檢測技術(shù)，實現(xiàn)漏洞利用的攻擊防護，支持操作系統(tǒng)、數(shù)據(jù)庫、郵件服務(wù)、辦公軟件、中間件、Web應(yīng)用、應(yīng)用等類型的漏洞并提供操作系統(tǒng)和應(yīng)用漏洞掃描功能，根據(jù)掃描結(jié)果自動下發(fā)對應(yīng)的防護規(guī)則同時在0Day漏洞暴露后，快速定制入侵防御規(guī)則，包括不限于簽名、特征碼、XML等方式，進行0day的快速防護，同時可支持配置優(yōu)先級、檢測或阻止模式、嚴(yán)重性等。

PC端

詳細(xì)描述

總體要求

提供不少于1001臺PC端殺毒及病毒防護，不接受免費版本用于殺毒及病毒防護。

安全防護

產(chǎn)品應(yīng)支持云安全掃描和傳統(tǒng)病毒碼掃描兩種運行方式和多種處置措施，以保證對于文件多種處理的可選擇性，處置措施包含但不限于：清除、隔離、刪除、不予處理、拒絕訪問，及全局可疑站點（C&C）識別，并提供記錄或者阻止的處理措施；

客戶端

產(chǎn)品應(yīng)支持多種客戶端安裝方式,包括但不限與：打包安裝、MSI安裝、瀏覽器安裝、遠(yuǎn)程安裝、登錄腳本安裝、UNC安裝；

爆發(fā)阻止

產(chǎn)品應(yīng)支持病毒爆發(fā)防御功能。當(dāng)最新病毒爆發(fā)時,可在病毒代碼未完成之前自動對企業(yè)網(wǎng)絡(luò)中的病毒傳播端口、共享等進行關(guān)閉,切斷病毒傳播途徑,預(yù)防最新病毒的攻擊；

漏洞弱點掃描

產(chǎn)品應(yīng)具備CVE漏洞弱點掃描功能，防護經(jīng)由網(wǎng)頁/電子郵件下載文檔時被掃描利用；

勒索軟件防護

產(chǎn)品應(yīng)具備勒索軟件防護功能，需阻止勒索軟件關(guān)聯(lián)的進程，需具備檢測到勒索行為前自動備份和恢復(fù)文檔的能力；

更新升級

產(chǎn)品應(yīng)支持更新代理功能，可將客戶端設(shè)置為更新代理服務(wù)器，指定其他客戶端從更新代理服務(wù)器更新組件、域策略，同時具備碼及掃描引擎還原功能，可將服務(wù)端、客戶端的病毒碼及掃描引擎還原至上一版本；

資質(zhì)要求

產(chǎn)品必須具有公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》網(wǎng)絡(luò)版防病毒產(chǎn)品（一級品）證書；

產(chǎn)品必須具有軟件產(chǎn)品的軟件著作權(quán)，并提供相關(guān)的《計算機軟件著作權(quán)登記證書》資質(zhì)證書；

提供連續(xù)四年IDC終端安全市場排名前三；