序号

产品名称

产品说明

数量

单位

1

杀毒软件

1、防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能，含900个WindowsPC客户端防病毒功能授权，含60个WindowsServer客户端防病毒功能授权，含10个Linux客户端防病毒功能授权，含3年升级许可。

2、系统部署采用C/S架构，管理采用B/S架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理。linux系统支持SUSE12SP5及以上版本，采用Docker部署方式，能够快速恢复，横向扩展，可移植性强。windows系统PC端支持WindowsXP及以上版本，windows系统服务器版本支持server2008R2及以上版本。

3、客户端安装后至多占用200M硬盘资源，日常内存占用不到50M，有效节省PC/Server资源。（提供产品功能截图）

4、支持级联部署及管理，可实时查看下级终端威胁及在线情况，上级可对下级灵活分配授权，同时可实现分级管理中心能够通过上级管理中心升级病毒库和客户端版本。

5、管理中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、客户端版本、病毒库版本、IP地址、MAC地址、操作系统版本、高危及功能漏洞、主板信息、显卡信息、内存大小和物理位置等信息，并支持终端信息导出。

6、支持即时/定时实现客户端病毒查杀，支持下发关机、重启、升级、病毒查杀、重新连接、漏洞扫描、漏洞修复、显示消息、分发设置等操作，并对以上操作配置详情，客户端执行情况跟踪，实现管理中心对客户端的任务状况监控。

7、支持对终端进行分组及批量分组，不同分组设置不同的策略。

8、支持定制安全防护策略：包括病毒防御（病毒查杀、文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）；系统防御（浏览器保护、软件安装拦截、系统加固）；网络防御（黑客入侵拦截、IP协议控制、恶意网站拦截、IP黑名单）；文档安全（文档检测、文档跟踪、USB存储）；系统监控（设备监控、进程监控、软件监控、服务监控、账号监控、外联监控）；其他设置（心跳配置、管理员配置、升级配置、白名单、补丁配置、弹窗配置）（提供产品功能截图）

9、终端支持路径白名单，添加到信任区的文件扫描自动跳过信任目录，不作检测。

10、支持终端策略标签化管理，按需求给终端配置标签，同一标签的终端可配置相同的动态策略，且策略优先级高于分组策略。

11、支持终端防卸载、防退出功能，管理员能够统一设置防卸载密码，防止终端用户随意脱离保护。

12、支持远程控制，通过管理中心实现对客户端的远程运维。（提供产品功能截图）

13、支持多租户的管理模式，可根据实际需求建立多个租户，并对每个租户灵活分配授权。

14、安装软件时会弹窗提示，可以根据需要选择是否安装此软件。

15、支持定制磁盘管理规则，对审计日志、系统日志、终端日志、告警日志等即时或定期清理，实现磁盘瘦身。

16、可自定义管理端登录系统名称，定制客户企业logo、自定义登录公告信息和首页名称等

17、产品具备系统漏洞集中修复，强制修复；可设置开机时自动扫描高危漏洞；可以展示全网补丁情况，包括补丁类型、修复状态等，支持补丁忽略功能。

18、支持对终端内部文件进行全盘扫描、快速扫描，自定义扫描三种扫描能力，同时支持错峰扫描。支持基于虚拟沙盒的高效的本地反病毒引擎，实现极高的本地查杀能力。

19、当文件被执行、修改、访问时，反病毒引擎对相应文件进行扫描，如扫描到威胁则阻断用户对该恶意威胁的触碰并根据需要进行隔离操作。

20、主动对U盘中的文件进行扫描，对U盘传播类恶意软件常见恶意修改操作进行修复。在下载过程中对文件进行检测，发现恶意程序立即弹窗阻止，并记录安全日志。

21、对系统关键位置进行防护，阻止无文本攻击、流氓软件、广告程序对系统的恶意篡改等行为。从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护。（提供产品功能截图）

22、支持文档检测功能，针对终端存储的word、pdf、ppt、Excel、rtf、txt等文档的名称、内容进行包含关键字检查，对含有指定关键字的文档进行禁止发送、禁止拷贝等管控，消息提醒的同时将文档违规信息上报管理平台。（提供产品功能截图）

23、支持对移动存储设备采用标签式注册管理，可以区分内外部介质使用，定义禁用、启用只读、启用（只读_运行）和启用读写、启用（读写_运行）五种操作，按照文件类型审计在移动存储介质上文件操作记录，并可设置例外USB设备。（提供产品功能截图）

24、支持进程监控，可定义进程黑、白名单，支持进程路径、HASH、版本、内容匹配，可忽略已签名程序，白名单指定进程可设置自保护、启动退出报警，黑名单中的进程可自动中止。

25、支持http、telnet、ping三种方式检测终端违规外联行为，可设定检测周期、外联检测地址、违规处理方式（不处理、重启、断网、提示）以及终端提示信息。

26、支持报表名称、标题、公司、内容、周期、发送等设置，内容设定模板包括病毒排行等多种统计情景，可按照需求选取；周期设定日、周、月，定时生成报表；通过邮件的方式推送相关接收报表人员。

27、客户端上报的告警日志，可预置字段及自定义字段过滤详细日志，快速定位终端安全状况；定制符合企业敏感程度的告警规则，达到告警阈值，产生告警日志并通过邮件推送给管理员，保证告警及时性。

28、厂商具有网络安全应急服务支撑能力、提供国家认可的信息安全服务资质证书。

1

套