360天擎终端安全管理系统--招标参数

36.
管理软件具有分组管理客户端的功能，可对不同的组实施不同的病毒防护策略。
37.
具有报表和及时预警功能，管理控制中心将各项安全日志分类汇总并生成详尽的日志报表，并以详细列表、饼形图、曲线图等多种形式展现，可自定义查询并生成报表，支持打印及导出。提供多种报警方式，让管理员及时了解新发现的安全威胁，迅速应对和处理各种安全风险。
24.
可以锁定IE主页，防止流氓软件劫持IE浏览器。
25.
对于安全风险检测有详细的分类，同时有灵活的处理方式，包括清除、隔离以及自动的排除。
26.
全网补丁智能修复，智能分配服务器的流量带宽，避免网络阻塞影响正常企业办公。
27.
检查终端是否安装必要的系统补丁，可指定重要补丁强制修复
28.
防病毒产品本身应具有较好的安全性，客户端和服务器通讯内容应加密传输。
43.
★防病毒服务端可记录所有终端电脑云查杀的文件记录。
44.
系统要求xx5.
必须提供7×24专线电话支持；本地化应急服务紧急病毒事件2小时内响应，在获得有效样本后2小时内提供应急解决方案，避免病毒事件扩散，最大限度减少损失。
46.
定期回访服务定期通过电话或其它方式访问用户，了解产品使用情况及网络安全情况。须做每季度一次现场巡检，并提供服务报告。
8.
全面安全防御，除了具有强劲的查杀病毒、查杀木马能力，还应具有清理恶评及系统插件、系统实时保护等数个强劲功能，同时还提供系统全面诊断，弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能，并且提供对系统的全面诊断报告，方便安全管理员及时定位问题所在，为企业信息网络提供全方位的系统桌面保护。
9.
客户端具有系统漏洞扫描和修复功能，可以在安装客户端的终端直接执行修复，也可以通过安全控制中心统一全网修复，并且有还原点设置，在安装微软补丁后，如发生蓝屏或者无法启动系统等问题，能够更快速轻松的解决问题，顺利进入系统。
360天擎终端安全管理(杀毒软件)系统招标参数
招标要求
1.
★要求国内知名杀毒品牌，通过VB100、AV-C、AV-Test、CheckMark、ICSA、OPSWAT的测评认证，缺一不可，且提供厂家对此资质复印件的盖章证明文件。
2.
B/S多级管理架构、无限分级扩展、全方位强制管理策略、强制非白即黑、孤岛系统防护、终端漫游升级，。
流量监控
终端名称、IP地址、MAC地址、分组、今日已下载量、今日上传量、下载速度、上传速度。
软件安装情况
终端名称、IP地址、MAC地址、分组、软件名称
16.
全网的的安全健康状况统一视图，管理员可以通过该视图，清晰明了的了解到网内设备的安全情况和应该要采取的相应措施。
17.
要求有软件分发功能，指定分组或终端，上传要分发的软件，配置软件执行参数，终端即会执行管理员分发的软件。可以用来让指定的终端安装指定的软件。
18.
★具有内网软件管家功能，统一的内网软件管理平台,量身打造企业专属的软件宝库。支持隔离网终端下载软件。
19.
★具有流量控制功能，可以检测每一台终端的网络流量情况，对任意终端执行限速操作，避免在办公区域有终端下载大容量文件而影响整个网络的速度。
20.
★具有内网远程控制功能，实现管理员对终端计算机的远程协助。方便管理员及时为终端计算机解决各种问题。
21.
防病毒引擎应具备恶意代码自动修复的功能，可以检测底层的rootkit技术并可以清除rootkit。
22.
提供对于未知病毒、恶意代码的防范能力，支持基于行为的检测和防护技术：如对于利用U盘进行传播的病毒可以主动拦截；
23.
终端管理可以对终端进行分组划分，也可以查看终端的详细状态，包括IP，机器名，登录用户名等方便管理员识别终端的信息，分组功能还包括IP分组策略功能，为用户提供按IP段对终端进行分组的智能处理方案。
15.
可开放数据接口，以便客户与其他的管理系统集成，进行报表的统一查询和展示。主要包括如下接口：
终端健康状况
终端名称、IP地址、分组、体检得分、漏洞数、病毒数、插件数、木马数、系统危险项、安全配置项、开机时间等
硬件资产
终端名称、IP地址、分组、电脑型号、CPU、内存、硬盘、主板、显示器、显卡、声卡、网卡、CPU温度、硬盘温度。
5.
管理平台支持多级管理，适用于大型网络部署，不同权限的用户只能看到并管理分配给他的客户端。
6.
支持多种安装部署方式，如一键式部署功能、WEB安装、邮件通知、网站发布、域环境部署、离线安装、跨地域安装、IE控件安装、准入控制部署安装等
7.
要求提供了统一配置终端安全策略，统一对终端能进行病毒库木马库升级，统一修复漏洞，统一修复各种危险项，统一清理插件等等功能。
49.
公安部计算机信息系统安全销售许可证，原厂商质量保证体系ISO9001认证资质。
10.
客户端具有云查杀引擎、QVM启发式引擎、主动防御引擎、常规反病毒引擎和BD引擎等五大引擎，可以毫无死角的扫描查杀设备中的木马、病毒以及其他恶意程序等
11.
客户端中采用的QVM引擎，具有自学习和自进化功能，根据恶意软件的最新变化而自动升级查杀策略，能够在不升级病毒库的情况下查杀90%以上的最新病毒，误报率极低。
47.
应建立病毒跟踪、研究和支持响应体系，有强大的本地化技术支持力量，要求在辽宁及沈阳地区具有本地化专门的售后技术支持和服务中心，为客户提供完善、即时的售后服务。保证网络系统在遭遇新型病毒或突发情况下得到及时响应，紧急情况4小时内到现场等。
48.
要求提供生产厂家针对此项目的授权书原件、提供制造厂商售后服务承诺书原件。
32.
病毒定义码可以根据云服务器变化进行随时更新。
33.
支持对客户端与管理服务器之间通讯机制的设定，支持“推”模式和“拉”模式，并能设定客户端和管理服务器之间的通讯时间间隔。
34.
★支持白名单技术，只允许白名单上的文件运行，运行其他没有列入白名单的文件都将被拒绝
35.
★病毒特征码可以根据云服务器变化随时更新。
12.
★客户端支持云安全技术，可以通过用户内网服务器进行云安全扫描和鉴定
13.
客户端资源占用极低，具有精心优化的技术架构，不会影响到系统的速度和性能。主流配置的终端上，在主动防御状态CPU占用<1%, 内存占用<10M；在扫描和杀毒状态CPU占用<10%,内存占用<20M。
14.
准确专业硬件检测和监控，能够检查计算机的CPU、内存、主板、硬盘、监视器、光驱、网卡、显卡、USB接口等，便于掌握硬件资产情况。同时还能够及时获取各种硬件资产变更情况，方便财务审计。
3.
系统由控制中心和企业终端两部分组成。。企业终端，部署在需要被保护的服务器或者终端，执行最终的杀毒扫描、漏洞修复等安全操作。并向安全控制中心发送相应的安全数据。
4.
控制中心支持windows 2003sp2、windows2008、windows xpsp3、windowsvista、windows 7、windows8等操作系统；终端支持windows 2003sp2、windows2008、windows xpsp3、windowsvista、windows 7、windows8等操作系统。
38.
可检测电脑病毒数量不少于500万。
39.
★除查杀病毒外，还能精准定位全网终端存在的未知威胁，并及时通知管理员
40.
★客户端支持云引擎和本地引擎协同工作，以应对网络故障等突发状况
41.
客户端支持白名单缓存机制，能加速终端扫描速度和降低网络流量
42.
★产品支持多种安全运维策略，在高安全级别的机器上匹配非白即黑，而在低安全级别的机器匹配非黑即白
29.
应具有对方病毒定义等安全内容的签名验证机制，以确保得到的病毒定义是有效、真实的。
30.
产品应具备良好的自身安全性，可以阻止病毒、恶意程序非法结束防病毒软件进程，支持对防病毒软件注册表、安装文件等的防篡改保护。
31.
安全定义（包括病毒定义、解压缩程序特征、主动威胁扫描启发式特征、主动威胁扫描商业应用程序列表等）可自动在线升级。