指标功能

技术要求

基本要求

1、国内完全自主知识产权的网络版防病毒软件产品。

2、产品采用B/S管理和C/S通信构架，具有良好的可扩展性和易用性，支持大型网络跨地域跨网段的部署和管理，具有全网统一杀毒和升级的功能。

3、支持主流Windows系列（32位/64位）:如Windows XP 系统、Windows Vista 系统、Windows 7系统、Windows 8 系统、Windows 8.1系统、windows 10系统、Windows 2003 系统、Windows 2008 系统、Windows 2012系统；

非windosw系列：支持RedHat、centos、中标麒麟、中标普华、红旗、麒麟、凝思磐石、一铭、龙芯等系统

4、客户端安装只需要一个安装文件，自动识别操作系统，服务器和客户端无需单独安装文件。

5、具有定制客户端安装模块，可以根据需求，对客户端进行有选择性的安装。

6、客户端支持多种安装方式：远程安装、WEB安装、本地安装、共享安装、域安装，以适应多种网络的安装部署工作。

7、网络版杀毒软件具备主动防御功能。网络版杀毒软件病毒特征库与本次采购的防病毒网关病毒特征库应不同。

8、本次提供至少一个管理中心，PC终端授权数量500台，服务器端200台（其中windows系列150台，linux系列50台）。

产品基本功能

1、允许管理员通过控制台，集中地实现所有节点上防毒软件的监控、配置、查询等管理工作，包括Windows、Linux系统上的防病毒软件。

2、升级服务器，可以独立部署一个或多个升级服务器，多个服务器间支持自动平衡网络压力，支持上传第三方软件包，方便分发给其他人下载使用。

3、提供管理控制台、审计控制台两种视角控制台，对管理员自身在控制台的操作进行行为审计，审计控制台菜单可按子产品查看或按功能查看（提供功能截图）

4、支持分组管理，管理员在控制台上可以按照自己的需要对所有的网络终端结点进行任意分组。根据分组，对某个组中成员进行特别管理，包括设置客户端密码、实时监控客户端配置、统一刷新客户端状态、统一发送广播、查询历史记录等。不同组可以执行不同的防（杀）病毒策略。

5、支持对各种加壳病毒文件进行病毒查杀，支持的加壳种类不少于80种。

6、支持公有云、私有云查杀，可检测并清除隐藏域电子邮件、公共文件夹的计算机病毒、恶性程序等，并且具有未知病毒检测、清除能力

7、具有全网通告和消息功能，可以通过控制台对全网进行发通告和消息，方便于管理。

8、支持压缩文件查毒、清毒，压缩层次不少于50层，支持的压缩格式不少于15种；

9、提供基于Web的移动管理，管理员可以在网内任意一台计算机上通过web方式随时随地登录控制台实现全网管理，而无需在实现该功能的客户机上安装特定的管理组件。

10、支持制作绿色U盘版杀毒，方便在不能安装杀毒软件的环境下查杀病毒使用，或可以在PE环境下运行。

11、支持办公模式、自动模式、高速模式三种模式。可按需配置查杀毒时对CPU的使用情况，最大程度减少查杀毒时对用户使用计算机的影响（提供功能截图）

12、集成防火墙功能，可以有效的抵御网络攻击（如：ARP防火墙， IDS攻击检测，网址访问限制）。

13、具备客户端部署管理功能，控制台支持实时显示客户端的状态，可以自动扫描网络，帮助管理员快速掌控网络中哪些计算机未安装防病毒软件、哪些计算机病毒代码或扫描引擎过期、哪些计算机未安装系统补丁等。

14、管理控制台具有病毒日志查询与统计，可以随时对网络中病毒发生的情况进行查询统计，能按时间（日、周或任意时间段）、按IP地址、机器名、按病毒名称、病毒类型进行统计查询；能将染毒机器进行排名，能将查询统计结果打印或导出多种报表格式（包括pdf、htm、csv和xls等格式）。

15、控制台具有锁定防病毒客户端的使用权限及安全密码保护功能，防止用户随意卸载杀毒软件、关闭实时监控等功能。

16、扫描模式包括快速扫描、全盘扫描、自定义扫描；并且管理员可以在控制台上远程查看客户端扫描状态信息、并控制快速扫描或者全盘扫描的扫描过程；支持单独给全盘扫描、快速扫描设置定时查杀任务；支持用户拖拽扫描，方便用户及时手动扫描可疑文件。

17、支持用户拖拽扫描，方便用户及时手动扫描可疑文件。

18、管理控制台支持对防病毒客户端的系统加固、应用程序访问控制、应用程序保护、程序启动控制、恶意行为检测和隐藏进程保护、自我保护等主动防御策略下发。

19、升级过程支持增量升级（包括病毒集中管理服务器从网站升级，客户端从病毒集中管理服务器升级，下级病毒集中管理服务器从上级病毒集中管理服务器升级)，以减少升级时带来的网络流量；可设置升级周期和升级时间范围，保证及时升级并避免升级时占用网络带宽影响用户正常业务的通讯。

20、支持上传离线升级包、手动升级、自动升级、客户端游离到外网升级，并且可配置升级网络代理，支持大型网络环境升级减压、错峰的随机延迟升级。

21、控制中心级别的灵活调整，适用于大型网络用户，控制中心地址更换时，客户端程序不需要重新安装。

漏洞扫描

1、客户端漏洞扫描支持多引擎，支持整合开发第三方漏洞扫描引擎接口，支持扫描系统、IE、.net以及office等类型漏洞并修复

2、提供内部的补丁服务器支持，同时也支持外围被隔离的网络环境使用漏洞扫描功能，支持手工导入已下载好的补丁到补丁服务器，并且补丁服务器的补丁支持导出，方便二次部署或导入到其他补丁服务器使用

审计功能

1、文档操作审计功能，可以审计U盘、网络盘或指定磁盘位置的文件的复制、删除等等文件操作，并统一汇总在控制台上；支持跟踪操作到用户（非计算机），提供按用户名统计查看

2、文档打印审计功能，可以记录客户端打印的内容的概要信息，包括打印机名称、文档标题、打印页数等等；支持跟踪操作到用户（非计算机），提供按用户名统计查看

3、U盘的使用审计与统一管理：可以禁止使用未登记的U盘、允许使用已经登记的U盘、禁止使用已经登记的U盘；

4、设备管理，允许禁用指定的设备：光驱、1394、蓝牙、串口、并口、PCMCIA卡、红外设备；支持设定移动设备、光驱只读

5、非法外联管控，法外联管理与审计：如果检测到终端连接到互联网，可以报警并记录；能记录非法联网具体通过的网络设备；

6、支持对外网络攻击拦截：可以拦截到SYN攻击、ICMP攻击、UDP攻击，并提示用户；阻止黑客远程网络攻击：内置了包括针对微软、adobe、迅雷、apache等等的相关软件漏洞的黑客攻击进行实时监控，并在遭到攻击时阻止对应IP并报警提示（提供功能截图）

7、网络安全审计，可对不符合以下检测规则的终端进行网络隔离，防止其访问其他网络资源；规则包括：系统漏洞数量超过指定阀值、未安装指定的安全类软件、客户端未在线、发现客户端感染指定的病毒名或者指定的病毒类型，可以设置隔离有效时间、发现客户端有arp出站攻击行为，可以设置隔离有效时间、发现客户端有非法外联行为，可以设置隔离有效时间、被隔离的终端，也可以被管理员在控制台上手工从网络隔离状态恢复到正常状态

8、客户端IP防篡改，防止终端用户自己随意更改本机IP地址，ARP欺骗检测，防止本机发ARP欺骗包，并检测内网的恶意ARP欺骗包，本机IP保护功能，可以防止IP地址冲突时，本机网络断开。

统一安全功能

要求支持检测终端是否安装杀毒软件，对未安装的客户端实现杀毒软件安装页面跳转功能。

资质要求

1、产品须获得中国人民共和国公安部的《计算机信息系统安全专用产品销售许可证》以及国家版权局计算机软件著作权登记证书，提供证书复印件。

2、具有ISO 27001信息安全管理体系认证证书，提供证书复印件。

售后服务

1、服务期内安排网络安全专家一对一服务支持。

2、提供原厂安装实施交付服务，提供厂商3年免费升级服务。

指标功能

技术要求

硬件及系统要求

国产品牌，拥有自主知识产权。

双路多核专业硬件平台，具有专门的安全操作系统，非OEM产品。

6个10/100/1000BASE-T接口（支持至少2个Bypass接口）;支持Bypass光口，支持万兆和千兆光口、电口灵活扩展。

支持多路链路出口，配备冗余电源。

设备性能要求

最大吞吐≥7Gbps，HTTP杀毒吞吐≥750Mbps，FTP杀毒吞吐≥650Mbps，SMTP杀毒吞吐≥600Mbps，POP3杀毒吞吐≥600Mbps，最大并发数2,000,000，新增并发数42,000。

部署方式

支持透明、旁路、混合多种工作模式，即插即用，支持多路透明网桥。

防病毒功能

要求具有国内独立自主产权杀毒引擎；

要求具有针对国内及全球病毒监测网络，具备新病毒及时发现、处置能力及专业技术资源，保障对新病毒的有效拦截及具备先进的病毒分析技术实力；

要求具有并行数据处理分析技术，可以完成多链路、高流量环境的病毒过滤；

要求具有针对国内用户的病毒库，病毒库特征码≥3500万；

能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀；

要求支持SMTP、POP3、FTP、HTTP和SAMBA协议的双向传输病毒过滤, 并可对SMTP、POP3、FTP、HTTP等协议通过不同端口传输的数据同时具有病毒过滤功能；

要求支持对可执行、库、邮件、脚本、DOS可执行、图片格式病毒查杀；

要求必须支持虚拟化病毒分析等脱壳技术，对加壳病毒具备识别及阻断能力；

要求支持多层压缩文件中的病毒过滤，可定制压缩层数和不查杀文件类型;支持对病毒文件进行隔离和拥有对未知病毒识别及阻断能力；

要求恶意网站URL数量≥2000万；

要求支持在线自动、手动方式升级，局域网升级；

要求在国内有自主的分布式病毒库升级服务器，保障防毒墙设备病毒库升级的可持续性；

要求具备对网络中半连接的数据进行病毒查杀的功能；

要求支持自定义URL白名单，对访问网址不进行病毒过滤；

要求支持自定义IP地址(范围)白名单，对特定的IP地址不进行病毒过滤；

要求支持自定义邮件地址或邮件域白名单，对特定邮件地址或域不进行病毒过滤。

管理功能

要求支持HTTPS、SSH、console方式，支持防毒墙集中管理功能。

要求支持指定管理员管理设备（绑定IP）；支持管理员账户超时、锁定等安全保护

资质要求

具有公安部安全产品销售许可证书，提供证书复印件；

具有国家信息安全测评信息技术产品安全测评证书，提供证书复印件；

售后要求

提供三年硬件质保、应用特征库及软件升级服务；