序号

产品名称

产品说明

数量

单位

1-1

安全管理平台

安全策略模板一体化设置，全网资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号分权分域，总分平台级联控制；管理平台需搭配客户端软件一齐使用，单独购买无效，含1年升级维护费用 含：三年服务，提供购买设备的软件升级授权，包括：
（1）产品版本升级
（2）安全云脑在线分析
（3）人工智能算法模型更新
（4）病毒库轻补丁库更新
（5）引擎特征升级等

1

套

1-2

电脑安全软件

PC基础版：周密预防：系统漏洞扫描 、补丁修复、终端基线检查、资产主动发现、资产盘点；
全面防护：文件实时监控、勒索诱饵防护；
灵敏检测：恶意文件检测、暴力破解检测；
快速响应：文件急速隔离、终端一键隔离、感染文件修复、病毒处置响应；
简单运维：外设管控、违规外联检测、远程协助、广告弹窗拦截；

150

套

1-3

服务器安全软件

服务器旗舰版包括：
周密防护：系统漏洞扫描，补丁修复管理、终端基线检查，资产盘点，资产主动发现，轻补丁漏洞免疫；
全面防护：文件实时监控，勒索诱饵防护，勒索病毒立体防护，勒索攻击对抗，无文件攻击防护，停更系统智御，远程登录认证（强力防勒索），可信进程防护（强力防勒索）；
灵敏检测：恶意文件检测，暴力破解检测，网端联动杀毒，WebShell检测；
快速响应：文件急速隔离，终端一键隔离，感染文件修复，病毒处置响应，网端深度联动（SIP、AF、AC、XDR），全网威胁定位；
简便运维：外设管控；

10

套

终端安全管理系统

规格指标

产品可以纯软件交付，包含管理控制中心软件及终端客户端软件，其中管理控制中心可云化部署；

多维度威胁展示

支持全网风险展示，包括但不限于未处理的勒索病毒数量、暴力破解数量、高危漏洞及其各自影响的终端数量。

支持按“最近7天”、“最近30天”、“最近三个月”不同时间维度展示病毒查杀事件爆发趋势和病毒TOP5排行榜，并展示对应的事件数及终端数

多平台联动防御展示

支持为同厂商的安全态势感知平台提供溯源举证功能，即本产品检测到僵木蠕毒的恶意域名访问时，会共享事件信息给同厂商的安全态势感知，包含事件相关的文件、进程、域名连接、注册表修改操作等关键项，并且可以在态势感知侧进行威胁事件的溯源分析。支持对根据回溯出的风险项一键根除，清除后进程无法被创建、运行。

影子终端发现

支持按照扫描网段、扫描方式、扫描协议、扫描端口对终端进行扫描，及时发现尚未纳入管控的终端；

资产管理

支持全网视角的终端资产统一清点，便于帮助用户快速发现风险面。清点信息包括操作系统、应用软件、监听端口和主机账户，其中操作系统和监听端口支持从资产和终端两个视角进行统计和展示；

支持对系统高危端口执行一键封堵；

终端日志报表

支持根据统计周期、终端名称、IP地址，补丁信息和漏洞等级等多维度的入侵检测日志，杀毒扫描日志，微隔离日志，合规检测日志，管理员操作日志，运维日志，联动日志等的日志查询和检测；

支持一键云鉴定服务，提供云端专家+沙箱+多引擎鉴定能力，结合云端威胁情报对已告警的威胁文件再次进行综合研判并给出100%黑白结果，用户可自助对管理平台告警的威胁快速判断是否误报和了解威胁详情；

入侵攻击行为检测

具备终端侧系统层、应用层行为数据采集能力，数据采集面覆盖ATT&CK技术面163项；

终端自保护

支持agent安装目录的文件保护，可以保护agent目录和文件实时监控驱动文件，可以保护agent的服务/进程/文件不被恶意删除，以免影响正常功能，导致用户的终端受到病毒入侵；

支持禁止黑客工具启动，包含：冰刃、xuetr、ProcessHacker、PCHunter、火绒剑、Mimikatz的自启动，可以防止黑客攻击；

勒索病毒专防

基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御；

威胁处置

具备强力专杀云端下发通道，支持在管理端批量下发强力专杀工具到内网各终端快速响应终端威胁；