深信服

北信源

中软

终端检测响应平台软件v3.0

终端安全登录与文件保护系统

统一终端安全管理系统

软件规格：本次项目提供两套授权，每套350个Windows PC授权和50个（Windows或Linux）操作系统服务器主机授权。功能描述：★1端点安全设备包含管理控制平台及终端客户端软件，控制平台可以纯软件形式交付，无需另行提供设备安装部署。客户端直接部署在个人用户主机或是单位服务器中，服务器支持Windows和Linux多种操作系统，支持与现有的下一代防火墙、网络流量管理设备实现安全联动操作，管理员可以在单位现有防火墙管理界面里下发快速查杀任务，并查看任务状态、结果并进行处置，支持在管理平台查询和统计联动信息，同时下发一键隔离指令，对终端恶意文件进行隔离，防止病毒进一步扩散；管理员可通过单位现有网络流量管理平台界面里下发推送指令，对指定网段的终端重定向推送客户端软件，支持自定义重定向的地址。★2支持客户端的错峰升级或灰度升级，可根据实际情况控制客户端同时升级的最大数量，避免大量终端程序同时更新造成网络拥堵或I/O风暴；支持对勒索病毒的家族名、病毒名、加密文件后缀名的链接查询，或者通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具；支持终端客户端软件的启用禁用，重启，支持在管理平台直接卸载客户端软件；流量线详情支持展示该流量线对应的控制策略；图形化显示服务器间流量关系，包括访问详情、流量趋势等；支持根据统计周期、终端名称、IP地址，补丁信息和漏洞等级等多维度的入侵检测日志，杀毒扫描日志，微隔离日志，合规检测日志的查询和检测；支持跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等。3支持远程登录保护，windows server 终端在敏感时间段内被远程登录访问，需要提供二次验证密码，二次验证密码可以在管理平台修改；支持终端的IP被添加到远程登录信任IP白名单中，信任终端远程windows server终端不需要输入二次验证密码；支持违规外联检测，管理员可以设置探测地址，当终端可以访问管理员设置的探测地址时，可以采用告警提示(不处理)、关机、断开网络等方式处理；支持USB存储设备管控与病毒查杀。支持专用工具收集、日志上报收集等多种硬件ID采集方式，且支持针对ID添加外设白名单。对于使用违规存储设备的终端，禁止接入同时支持弹窗提示；支持显示终端运行的进程与网络链接状态。