序号

使用科室

项目名称

数量

预算总价
（万元）

1

信息科

内网杀毒软件

服务器端

230

28.5

PC端杀毒

1001

服务器端

技术参数及要求

总体要求

提供不少于230台云主机/服务器的安全防护通用授权。授权包含Windows 和Linux服务器且授权通用。授权功能包括：主机防病毒防护，主机防火墙，主机入侵防御。

病毒防护方案设计是否合理，是否充分考虑采购人实际使用需求，用户实际使用状况进行全方面考虑，为保障方案的准确性及可实施性，投标人应根据采购人的实际情况，提供完整解决方案，方案中提供医院详细的防病毒现状说明，包括但不限于目前的服务器病毒防护现状；

安装部署

系统提供Windows和Linux批量化安装部署脚本，主机分组、安全策略、更新源等脚本内容参数支持用户按需选择，并自动生成，客户端支持Windows、RHEL、CentOS、Oracle Linux、SUSE、Ubuntu、Debian等操作系统。

病毒检测

勒索挖矿

支持通过行为监控的方式，如检测可疑活动和未经授权的更改，防止勒索软件感染，并提供针对勒索软件事件专有历史纪录和勒索软件统计的监控组件，支持挖矿行为监控及告警。

处理措施

提供多种病毒的处理措施：包括不限于清除、删除、拒绝访问、隔离、不处理等，并针对不同的恶意软件类型，定制处理措施。具备web信誉库，通过Web信誉支持阻止主机访问恶意站点，支持恶意站点自定义

主机防火墙

网络访问控制

支持网络访问控制功能，自定义防火墙策略，支持IP、MAC地址、端口，支持协议：TCP、 UDP、 ICMP、ICMPv6 、IGMP、IDP等，支持IPv4、IPv6、ARP、RARP等

处理措施

流量检测提供阻止和检测两种工作模式。提供包含不限于允许、拒绝、记录等处理措施并支持检测扫描器、黑客工具对主机的探测侦察，支持扫描IP的阻断周期设置

入侵防御及
漏洞防护

入侵防御

支持网络入侵攻击的防护，包含支持防护SQL注入,Cookie 注入，命令注入，跨站脚本(XSS)，跨站请求伪造(CSRF)，WebShell攻击防护等，内置入侵防御的规则库，支持关联ATT&CK框架的技术ID，便于了解网络入侵技战术点。

漏洞防护

通过流量检测技术，实现漏洞利用的攻击防护，支持操作系统、数据库、邮件服务、办公软件、中间件、Web应用、应用等类型的漏洞并提供操作系统和应用漏洞扫描功能，根据扫描结果自动下发对应的防护规则同时在0Day漏洞暴露后，快速定制入侵防御规则，包括不限于签名、特征码、XML等方式，进行0day的快速防护，同时可支持配置优先级、检测或阻止模式、严重性等。

PC端

详细描述

总体要求

提供不少于1001台PC端杀毒及病毒防护，不接受免费版本用于杀毒及病毒防护。

安全防护

产品应支持云安全扫描和传统病毒码扫描两种运行方式和多种处置措施，以保证对于文件多种处理的可选择性，处置措施包含但不限于：清除、隔离、删除、不予处理、拒绝访问，及全局可疑站点（C&C）识别，并提供记录或者阻止的处理措施；

客户端

产品应支持多种客户端安装方式,包括但不限与：打包安装、MSI安装、浏览器安装、远程安装、登录脚本安装、UNC安装；

爆发阻止

产品应支持病毒爆发防御功能。当最新病毒爆发时,可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭,切断病毒传播途径,预防最新病毒的攻击；

漏洞弱点扫描

产品应具备CVE漏洞弱点扫描功能，防护经由网页/电子邮件下载文档时被扫描利用；

勒索软件防护

产品应具备勒索软件防护功能，需阻止勒索软件关联的进程，需具备检测到勒索行为前自动备份和恢复文档的能力；

更新升级

产品应支持更新代理功能，可将客户端设置为更新代理服务器，指定其他客户端从更新代理服务器更新组件、域策略，同时具备码及扫描引擎还原功能，可将服务端、客户端的病毒码及扫描引擎还原至上一版本；

资质要求

产品必须具有公安部颁发的《计算机信息系统安全专用产品销售许可证》网络版防病毒产品（一级品）证书；

产品必须具有软件产品的软件著作权，并提供相关的《计算机软件著作权登记证书》资质证书；

提供连续四年IDC终端安全市场排名前三；