序号

项目

参数要求

单位

数量

1

计算机设备

终端安全

管理系统

病毒查杀及安全防范功能：

1.★整套系统软件配置一个控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、运维管控以及各种报表和查询等功能，可支持Linux操作系统、Windows客户端、Windows服务器和国产操作系统的授权。含3年软件升级及病毒库升级服务；提供防病毒功能+补丁+运维管控+移动存储+终端审计；屏幕水印功能；可扩展其它操作系统平台和其它功能；含三年升级服务。（此控制中心价格应按客户端的数量分摊，不单独报价）

2.★Windows客户端支持安装Windows XP_SP3、Windows Vista、Windows7、Windows8、Windows10等版本；服务器客户端支持安装:Windows Server 2003_SP2、Windows Server 2008、Windows Server 2012、中标麒麟、Deepin、SUSE Linux、Red Hat Linux等主流服务器操作系统；

3.支持网页访问部署、离线安装包部署、域推送等部署方式，可自定义部署通知邮件及部署通知公告；

4.支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；

5.★支持linux、国产操作系统杀毒、云桌面（至少两家）产品；

6.支持远程协助终端、远程关机、重启终端；

7.支持自定义补丁排除名单，防止终端打补丁后造成系统或业务进程崩溃。

8.★对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发；

9.能够对网页提供安全防护，发现网页中的危险行为实时阻断；能够对网页挂马进行拦截，能够自动拦截网页中的钓鱼、欺诈信息；

10.支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置；

11.要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型。

12.要求产品生产公司具备热补丁修复功能；

13.支持按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度；

14.支持自动发现设备的IP-MAC地址的绑定；

15.支持冗余有线网卡、无线网卡、3G网卡、MODEM、ADSL、ISDN等设备的外联控制；违规外联发生时支持对内外网连接状态分别设置违规处理措施；

16.支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、1394、PCMIA）设置使用权限；

17.★产品具备漏洞集中修复，强制修复，自动修复，蓝屏修复功能；

18.★支持与防火墙、上网行为管理联动，达到网关边界联动防御效果；

19.支持邮件报警，可以设定多种触发条件，满足条件后自动发送邮件到相关人。邮件触发条件至少包括：一定时间内的病毒数量阈值、一定时间内的未知文件数量阈值、重点关注的终端发现病毒、病毒库超期等；

20.展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况。

21.对Windwos Server系列的服务器版本操作系统，支持进行病毒查杀，提供主动防御系统防护,补丁管理功能，支持对全网终端系统漏洞发现、补丁智能修复、强制修复等、蓝屏修复、补丁分发、客户端P2P补丁分发加速等功能。支持WIN2003、WIN2008、WIN2012，含三年升级服务。

网络物理隔离功能，具体如下（如单独配置硬件，需列出配置情况，但硬件价格不单独计列，和控制中心相同，分摊至各客户端中）：

1.★系统内部采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块；标配文件交换模块、数据库访问模块、FTP访问模块、邮件访问模块、安全浏览模块、TCP/UDP定制模块、SSL通道模块，含三年硬件维保；

2.★系统吞吐量：450Mbps ，硬件配置：2U机箱，支持液晶面板，内网接口：6个10/100/1000Base-T端口，2个SFP插槽，1个Console口，2个USB口； 外网接口：6个10/100/1000Base-T端口，2个SFP插槽，1个Console口，2个USB口；

3.支持透明模式、代理模式及混合模式部署；

4.★设备面板内、外网机分别具有液晶显示屏，能够显示产品品牌、型号、CPU/内存占用率、网络接口状态等信息；

5.内、外网分别具有独立的管理接口，而不是通过网络接口管理，也不是通过内网一个管理接口完成全部管理；

6.提供基于https的图形化安全管理，支持用户名/口令、数字证书、U-KEY等多种认证管理方式；

7.管理员及审计员区分并独立，支持分权管理，对管理员角色定制，可以添加多个管理员角色，并定制权限；

8.★支持带内管理，可通过业务口进行网闸管理工作；用户可自行选择是否启用带内管理功能（提供功能界面截图）；

9.★配置SSL通道模块：可支持SSL隧道访问模式，针对FTP访问模块、数据库访问模块、邮件访问、定制模块等模块，通过网闸实现访问客户端认证、授权及访问链路加密，保证客户端访问合法性及访问链路的安全性；

10.支持Oracle、SQL Server等多种主流数据库同步，支持神通、达梦、人大进仓、南大通用等国产数据库同步；支持客户端、无客户端多种部署方式实现数据库同步；

11.文件同步支持传送优先级，可根据文件大小、后缀名等多种方式进行优先级排序传输；

12.支持缓时设置，可根据文件大小设定缓时时间，保证文件传输稳定性和成功率；

13.★提供内嵌模式数据库同步功能，同步由网闸主动发起并完成，不需要第三方软件支持（提供功能界面截图）；

14.★支持多种同步模式： 完全一致、完全复制、首次复制+新增、源端移动、源端删除等多种模式(提供证明截图)；

15.设备支持双机热备及多机热备，支持设备优先级设置和自动抢占功能。支持ping、connect主动链路探测技术，发现异常实现主备切换；

16.支持双机配置同步功能，可将主闸配置主动同步到备闸，方便配置管理；

17.提供调制工具，其中包括：trace、connect、tcpdump、ping、arp等；

18.★支持TCP定制服务；支持源地址绑定、网络接口地址绑定功能（提供功能截图）；

19.文件交换模块支持病毒检测功能，支持通过文件大小控制病毒查杀；

20.邮件模块支持病毒检测功能；支持通过文件大小控制病毒查杀；支持超长邮件限定是否接受；

21.FTP访问模块支持病毒检测功能，支持通过文件大小控制病毒查杀；

22.安全浏览模块支持病

套

1400