曲阜市中醫(yī)院殺毒軟件擴(kuò)容升級(jí)及網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)采購項(xiàng)目論證會(huì)邀請(qǐng)函

序號(hào)

產(chǎn)品

類別

功能參數(shù)

單位

數(shù)量

1

虛擬化平臺(tái)底層安全防護(hù)軟件升級(jí)

1．▲原有殺毒軟件升級(jí)，提供一個(gè)管理中心+100個(gè)虛擬服務(wù)器授權(quán)，同時(shí)支持Windows Server、Linux及麒麟、統(tǒng)信、歐拉、龍蜥等國(guó)產(chǎn)信創(chuàng)操作系統(tǒng)，三年軟件版本、特征庫升級(jí)及原廠服務(wù)。采用虛擬化底層防護(hù)模式，可實(shí)時(shí)保護(hù)整個(gè)虛擬化基礎(chǔ)架構(gòu)上的所有虛擬服務(wù)器（提供原廠蓋章的底層安全虛擬機(jī)配置功能截圖），從物理主機(jī)層對(duì)虛擬機(jī)進(jìn)行深度安全防護(hù)。

2．授權(quán)模塊包含防病毒、防火墻、反網(wǎng)絡(luò)攻擊、應(yīng)用程序啟動(dòng)控制、漏洞掃描、漏洞利用防御（虛擬補(bǔ)?。?、反加密勒索等功能模塊。

3．提供入侵防護(hù)、反網(wǎng)絡(luò)攻擊功能，用于檢測(cè)和攔截虛擬機(jī)網(wǎng)絡(luò)流量中的典型網(wǎng)絡(luò)攻擊活動(dòng)，提供包含攻擊來源、攻擊時(shí)間及試圖利用什么方式進(jìn)行攻擊等必要信息，在事件發(fā)生時(shí)根據(jù)策略自動(dòng)阻斷攻擊源，并能立即自動(dòng)通知管理員，保護(hù)整個(gè)基礎(chǔ)架構(gòu)抵御各類網(wǎng)絡(luò)攻擊。

4．提供漏洞利用防御模塊（虛擬補(bǔ)?。梢宰柚估貌僮飨到y(tǒng)或第三方應(yīng)用程序中漏洞進(jìn)行惡意破壞的行為，能夠在系統(tǒng)漏洞修復(fù)之前，阻止勒索病毒的攻擊行為。

5．▲可基于 IP 地址、傳輸方向、端口、傳輸協(xié)議、應(yīng)用程序網(wǎng)絡(luò)行為等創(chuàng)建防火墻規(guī)則（提供原廠蓋章的出入站IP、端口、網(wǎng)絡(luò)協(xié)議的防火墻配置規(guī)則功能截圖），支持東西向流量防護(hù)及主機(jī)微隔離，能對(duì)虛擬機(jī)之間的東西向流量進(jìn)行防護(hù)，可根據(jù)業(yè)務(wù)需求，配置防火墻策略，實(shí)現(xiàn)虛擬機(jī)與虛擬機(jī)之間的微隔離。

6．虛擬服務(wù)器底層防護(hù)軟件無需重新部署，實(shí)現(xiàn)無感平滑升級(jí)，能納入現(xiàn)有虛擬化平臺(tái)底層安全防護(hù)軟件管理服務(wù)器統(tǒng)一管理，可自動(dòng)繼承現(xiàn)有版本的防火墻策略，統(tǒng)一生成安全日志和病毒攻擊防護(hù)報(bào)告，實(shí)現(xiàn)全網(wǎng)病毒威脅統(tǒng)計(jì)分析和防護(hù)策略聯(lián)動(dòng)，無需再單獨(dú)部署管理服務(wù)器。

7．單一防病毒掃描引擎可以跨物理主機(jī)提供安全保護(hù)，一臺(tái)防病毒底層安全虛機(jī)能同時(shí)防護(hù)多臺(tái)物理主機(jī)，無須在每臺(tái)虛擬服務(wù)器上部署單獨(dú)的防病毒引擎，以節(jié)約虛擬機(jī)資源，降低性能開銷。

8．為服務(wù)器提供補(bǔ)丁遠(yuǎn)程推送、軟件分發(fā)、軟硬件資產(chǎn)管理等功能，掌握網(wǎng)內(nèi)所有虛擬機(jī)的全面信息，實(shí)現(xiàn)全生命周期管理及應(yīng)用程序漏洞快速自查。

9．為確保安全防護(hù)的可靠性和負(fù)載平衡，防病毒安全虛擬機(jī)具有HA功能，病毒掃描具備共享緩存技術(shù)，以大幅減少掃描時(shí)間和資源占用。

10．能夠?yàn)椴煌奶摂M機(jī)提供靈活的安全配置，可以對(duì)集群中的單臺(tái)虛擬機(jī)進(jìn)行查看及策略配置，并且能夠顯示虛擬機(jī)保護(hù)狀態(tài)。能夠?qū)Χ鄠€(gè) ESXi 主機(jī)進(jìn)行同時(shí)部署虛擬化安全產(chǎn)品操作。

11．可同時(shí)保護(hù)文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、業(yè)務(wù)服務(wù)器、郵件服務(wù)器、備份及存儲(chǔ)服務(wù)器等。

套

1

2

終端殺毒軟件擴(kuò)容升級(jí)

1．終端殺毒軟件擴(kuò)容升級(jí)，提供一個(gè)管理中心+1000個(gè)授權(quán)（包含30個(gè)物理服務(wù)器授權(quán)及200個(gè)移動(dòng)查房PDA設(shè)備授權(quán)），三年軟件版本、病毒庫升級(jí)及原廠服務(wù)，所有版本都使用同一個(gè)授權(quán)激活。支持常見的 Windows 7、win10、win11、Server 2008 R2/2012/2016/2019/2022、和 RedHat、SuSE、CentOS、Ubuntu、Android、Mac、鴻蒙、麒麟、統(tǒng)信、神州網(wǎng)信等操作系統(tǒng)。

2．具有良好的兼容性，與虛擬化平臺(tái)底層安全防護(hù)軟件同一品牌，能納入現(xiàn)有防病毒管理服務(wù)器統(tǒng)一管理，自動(dòng)繼承現(xiàn)有安全防護(hù)策略及防火墻規(guī)則，統(tǒng)一病毒威脅預(yù)警及數(shù)據(jù)集成、統(tǒng)一病毒掃描及更新升級(jí)，統(tǒng)一生成安全日志和安全事件報(bào)告，實(shí)現(xiàn)全網(wǎng)病毒威脅統(tǒng)計(jì)分析和防護(hù)策略聯(lián)動(dòng)，確保防病毒策略的一致性。

3．提供的功能應(yīng)包括：KSN云安全+行為檢測(cè)+漏洞利用防御+主機(jī)入侵防御+染毒文件修復(fù)引擎+文件威脅防護(hù)+Web威脅防護(hù)+郵件威脅防護(hù)+網(wǎng)絡(luò)威脅防護(hù)+防火墻+BadUSB攻擊防護(hù)+AMSI保護(hù)+應(yīng)用程序控制+設(shè)備控制+Web控制等模塊。

4．具有修復(fù)引擎及回滾功能，通過行為檢測(cè)阻止未知勒索軟件的惡意加密行為，能對(duì)未知勒索病毒的惡意加密行為進(jìn)行修復(fù)，使文件恢復(fù)到未被加密的可用狀態(tài)，確保用戶重要數(shù)據(jù)的安全。

5．▲提供漏洞利用防御（虛擬補(bǔ)?。?、反網(wǎng)絡(luò)攻擊功能，支持東西向流量防護(hù)及主機(jī)微隔離，可查看當(dāng)前的網(wǎng)絡(luò)活動(dòng)、開放的端口、應(yīng)用程序流量分布圖以及已阻斷的計(jì)算機(jī)等信息（提供功能截圖并廠商蓋章證明）。

6．▲自帶防火墻模塊，可基于IP 地址、傳輸方向、端口、傳輸協(xié)議、應(yīng)用程序網(wǎng)絡(luò)行為創(chuàng)建防火墻規(guī)則，禁用高風(fēng)險(xiǎn)端口（提供出入站IP、端口、網(wǎng)絡(luò)協(xié)議防火墻規(guī)則功能截圖并廠商蓋章證明）。用于檢測(cè)和攔截網(wǎng)絡(luò)流量中的典型網(wǎng)絡(luò)攻擊（如：RDP爆破、泛洪攻擊、端口掃描等），可根據(jù)策略自動(dòng)阻斷攻擊源。

7．軟件本地病毒庫可準(zhǔn)確查殺的病毒數(shù)量至少要達(dá)到1800萬種以上，云端信譽(yù)庫可識(shí)別的文件≥80億條（提供原廠蓋章的客戶端軟件顯示的病毒特征庫數(shù)量及云端信譽(yù)庫可識(shí)別的文件數(shù)量截圖證明）。

8．▲移動(dòng)終端設(shè)備防護(hù)軟件支持Android、鴻蒙、IOS等系統(tǒng)的平板設(shè)備、手機(jī)等，提供病毒防護(hù)、防Root、應(yīng)用程序控制、設(shè)備管理及設(shè)備反盜竊功能（提供移動(dòng)設(shè)備版防護(hù)軟件管理配置策略截圖并廠商蓋章證明）。

9．提供漏洞掃描及補(bǔ)丁管理功能，支持補(bǔ)丁驗(yàn)證機(jī)制，降低因安裝補(bǔ)丁而造成業(yè)務(wù)中斷的風(fēng)險(xiǎn)，可通過管理控制臺(tái)遠(yuǎn)程修復(fù)操作系統(tǒng)及第三方應(yīng)用程序高危漏洞。

10．提供應(yīng)用程序控制功能，可以基于零信任機(jī)制，設(shè)置允許終端電腦使用的應(yīng)用程序黑、白名單規(guī)則，禁止工作時(shí)間段運(yùn)行游戲軟件等程序。

11．提供網(wǎng)頁控制和上網(wǎng)行為管理功能，可管控和審計(jì)終端訪問的網(wǎng)址，對(duì)訪問的網(wǎng)頁內(nèi)容進(jìn)行限制、過濾，可以根據(jù)網(wǎng)頁的內(nèi)容、網(wǎng)址、數(shù)據(jù)類型、時(shí)間段來管控終端電腦的Web訪問。

12．提供郵件威脅防護(hù)，支持掃描POP3/SMTP/IMAP/NNTP等標(biāo)準(zhǔn)的郵件協(xié)議。

13．具有外設(shè)控制和對(duì)U盤的認(rèn)證注冊(cè)功能，可以制作信任U盤，只有通過認(rèn)證注冊(cè)的U盤才能在醫(yī)院內(nèi)網(wǎng)設(shè)備上使用，阻止非法U盤接入醫(yī)院內(nèi)網(wǎng)。

14．具有無線連接管理功能，可指定受信任的Wi-Fi，綁定無線連接的網(wǎng)絡(luò)名稱、密碼及加密類型，阻止非法外聯(lián)，具有“反橋接”功能，可阻止醫(yī)院內(nèi)網(wǎng)設(shè)備通過代理軟件、手機(jī)、無線網(wǎng)絡(luò)等違規(guī)外聯(lián)互聯(lián)網(wǎng)。

15．若客戶端長(zhǎng)時(shí)間未更新，開機(jī)后的更新過程中殺毒軟件不得自動(dòng)退出或重啟客戶端，確?？蛻舳说某掷m(xù)運(yùn)行，防護(hù)不中斷。

16．支持軟件資產(chǎn)清查，創(chuàng)建資產(chǎn)清單，掌握網(wǎng)內(nèi)所有設(shè)備資產(chǎn)的全面信息，實(shí)現(xiàn)全生命周期管理及應(yīng)用程序漏洞快速自查。

套

1

3

網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)

1、標(biāo)準(zhǔn)1u機(jī)架式準(zhǔn)入設(shè)備，千兆網(wǎng)口≥6個(gè)，支持BYPASS；系統(tǒng)具備豐富的終端安全管理功能，包括網(wǎng)絡(luò)準(zhǔn)入控制、日志審計(jì)、遠(yuǎn)程協(xié)助，移動(dòng)存儲(chǔ)管理、外設(shè)管理、系統(tǒng)盤還原保護(hù)、補(bǔ)丁管理、運(yùn)維管理、水印管理等核心管理功能，終端支持PC端和安卓端的管理，終端授權(quán)≥600個(gè)；

▲2、終端管理構(gòu)架：系統(tǒng)對(duì)于Windows終端、安卓終端、信創(chuàng)終端管理在同一個(gè)管理平臺(tái)下，為了保證日常對(duì)于終端運(yùn)維的及時(shí)性，終端管理部分為C/S構(gòu)架，控制臺(tái)位EXE模式，管理員人員可以在控制臺(tái)對(duì)于終端進(jìn)行策略配置，遠(yuǎn)程運(yùn)維。（須提供截圖證明）

3、準(zhǔn)入技術(shù)

（1）支持高級(jí)別安全性的準(zhǔn)入控制，如802.1X認(rèn)證、DHCP認(rèn)證等。

（2）鏡像準(zhǔn)入：支持網(wǎng)絡(luò)鏡像準(zhǔn)入，tcpreset方式準(zhǔn)入，準(zhǔn)入設(shè)備旁路在核心交換機(jī)，通過獲取核心的網(wǎng)絡(luò)鏡像數(shù)據(jù)來控制網(wǎng)絡(luò)設(shè)備的準(zhǔn)入。

（3）ARP準(zhǔn)入：系統(tǒng)支持ARP準(zhǔn)入認(rèn)證，通過該認(rèn)證方式，可以快速識(shí)別接入層交換機(jī)的終端接入，終端接入時(shí)，不需要訪問任何網(wǎng)絡(luò)數(shù)據(jù)，系統(tǒng)可以在1秒內(nèi)偵測(cè)并報(bào)警，可根據(jù)測(cè)率對(duì)其進(jìn)行放行或者阻斷。

（4）提供Radius認(rèn)證，支持無線控制器接入mac地址認(rèn)證。

（5）提供DHCP服務(wù)器功能，支持分配地址IP-MAC靜態(tài)綁定，并提供批量靜態(tài)綁定功能。

4、準(zhǔn)入認(rèn)證模式

（1）客戶端模式準(zhǔn)入：終端需安裝準(zhǔn)入客戶端并經(jīng)合規(guī)檢測(cè)后符合管理員指定的要求方可入網(wǎng)。

（2）無客戶端模式準(zhǔn)入：準(zhǔn)入支持無客戶端模式網(wǎng)絡(luò)準(zhǔn)入，精確識(shí)別所有網(wǎng)絡(luò)設(shè)備并加以限制。

5、啞終端認(rèn)證與防偽檢查

（1）系統(tǒng)支持對(duì)無線設(shè)備、自助機(jī)、信息屏等啞終端接入。

（2）系統(tǒng)能通過終端指紋識(shí)別技術(shù)鑒別非法啞終端并阻斷其入網(wǎng)。

啞終端認(rèn)證需注冊(cè)并經(jīng)管理員審核后方可入網(wǎng)

6、全網(wǎng)資產(chǎn)統(tǒng)計(jì)與展示

（1）可以統(tǒng)計(jì)網(wǎng)絡(luò)資產(chǎn)在線率和在線離線設(shè)備數(shù)量以及入網(wǎng)、阻斷的設(shè)備數(shù)量和入網(wǎng)率。

（2）以餅狀圖形式展示設(shè)備在線率，以餅狀圖形式展示設(shè)備入網(wǎng)率。

（3）系統(tǒng)可以在全網(wǎng)資產(chǎn)功能節(jié)點(diǎn)界面展示出網(wǎng)絡(luò)設(shè)備ip、設(shè)備類型、系統(tǒng)信息、準(zhǔn)入狀態(tài)、入網(wǎng)規(guī)則、設(shè)備在線時(shí)長(zhǎng)、最后網(wǎng)絡(luò)活動(dòng)時(shí)間、設(shè)備位置、是否IP/MAC綁定、設(shè)備添加時(shí)間、資產(chǎn)識(shí)別時(shí)間，阻斷原因、交換機(jī)刷新時(shí)間、交換機(jī)緩存MAC地址。支持自定義設(shè)備類型，操作系統(tǒng)、位置信息。

7、IP地址池：支持全網(wǎng)IP地址管理，以圖形畫形式展示每個(gè)網(wǎng)段內(nèi)的IP使用情況并用不同設(shè)備圖標(biāo)展示占用IP的設(shè)備類型，包括：交換機(jī)、打印機(jī)、Windows/MacOS/信創(chuàng)/安卓/IOS系統(tǒng)設(shè)備、網(wǎng)橋、網(wǎng)關(guān)、存儲(chǔ)、路由器、虛擬機(jī)、調(diào)制解調(diào)器、NAS、UNIX，鼠標(biāo)挪動(dòng)在相應(yīng)IP上可展示當(dāng)前IP的設(shè)備MAC地址信息、設(shè)備類型信息和操作系統(tǒng)信息。

▲8、遠(yuǎn)程屏幕協(xié)助：管理員可以快速接對(duì)于終端進(jìn)行遠(yuǎn)程控制；當(dāng)對(duì)終端計(jì)算機(jī)進(jìn)行遠(yuǎn)程控制時(shí)，客戶互傳終端計(jì)算機(jī)中的文件；針對(duì)終端為雙屏的電腦，管理員可以點(diǎn)擊主/副屏切換進(jìn)行控制；管理員可以將本地文件拖拽到遠(yuǎn)程協(xié)助對(duì)話框時(shí)間文件傳輸；可以使用自帶得電子白板功能，在遠(yuǎn)程得時(shí)候在用戶的屏幕上層做畫線、輸入文字等操作。（須提供截圖證明）

▲9、遠(yuǎn)程協(xié)助安卓設(shè)備：管理員可以對(duì)于醫(yī)院的安卓系統(tǒng)的PDA和診間屏進(jìn)行遠(yuǎn)程屏幕控制，管理員可以在一秒內(nèi)接管移動(dòng)設(shè)備的屏幕，控制速度快，無卡頓；在遠(yuǎn)程協(xié)助時(shí)候，可以開啟文件互傳功能，實(shí)現(xiàn)管理員Windows電腦和安卓終端的文件互傳。（須提供截圖證明）

▲10、安卓端安全桌面：安卓終端啟動(dòng)后自動(dòng)進(jìn)入安全桌面，在安全桌面上展示日期、時(shí)間、IP地址、MAC地址、通知通告信息、設(shè)備備注信息，及具備刷新按鈕功能。在遠(yuǎn)程的時(shí)候可以進(jìn)行文件互傳，實(shí)現(xiàn)辦管理員WINDOWS電腦的文件與安卓終端的文件進(jìn)行互相傳輸。（須提供截圖證明）

▲11、安卓端APP白名單：安全桌面只展示白名單中的APP，不能展示非管理員允許的APP。（須提供截圖證明）

12、管理端開啟桌面助手策略，終端計(jì)算機(jī)桌面底層一直展示半透明窗口，管理端可以配置窗口上多個(gè)快捷方式網(wǎng)址，可以選擇打開的瀏覽器，用戶點(diǎn)擊每個(gè)快捷方式會(huì)打開相應(yīng)系統(tǒng)；管理端可以以九宮格的形式設(shè)置桌面助手的固定展示位置。

▲13、系統(tǒng)盤自動(dòng)還原：對(duì)于終端計(jì)算機(jī)提供系統(tǒng)盤還原功能，每次計(jì)算機(jī)重啟，對(duì)于系統(tǒng)盤的寫入信息，全部丟棄，系統(tǒng)盤恢復(fù)原狀。（須提供截圖證明）

14、系統(tǒng)提供大屏幕展示功能：以WEB形式展現(xiàn)，支持4K電視機(jī)屏幕完美呈現(xiàn)，可以在同一個(gè)屏幕上動(dòng)態(tài)展示以下數(shù)據(jù)：分別以餅狀圖展示操作系統(tǒng)分布情況、計(jì)算機(jī)品牌分布情況、殺毒軟件分布情況；以跑馬燈的形式展示全網(wǎng)終端的健康度；大屏幕可以展示終端計(jì)算機(jī)維保在1至3年，3至5年，5至10年，10年以上的各個(gè)階段的計(jì)算機(jī)數(shù)量;可以對(duì)于為關(guān)機(jī)電腦數(shù)量進(jìn)行統(tǒng)計(jì)。

15、三年原廠7*24*4小時(shí)服務(wù)，設(shè)備生產(chǎn)商在國(guó)內(nèi)設(shè)有400技術(shù)服務(wù)熱線；

套

1