学院公告

序号

货物（服务、工程）名称

规格型号

数量

单位

备注

1

防病毒软件

天融信终端威胁防御系统V1 TopEDR

1、系统支持全中文界面，B/S架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理；

2、客户端支持WindowsXP、Windows 7、Windows 8、Windows 10、Windows2003、Windows2008、Windows2012等32位/64位微软操作系统，同时应支持Centos、Redhat、Ubuntu等Linux操作系统以及中标麒麟、银河麒麟等国产操作系统；

★3、客户端安装后占用小于50MB存储资源，日常内存占用小于20MB，有效节省PC或Server资源；（提供功能界面截图）

4、支持本地上传客户端升级包或https/ftp远端同步方式更新客户端，可根据不同网络环境提供在线获取和隔离网获取相应工具；

5、支持单个或多个客户端不同管理中心的平滑迁移，迁移过程自动完成，无需手动添加客户端；

6、控制中心支持全网、分组、标签等方式指定某些客户端定制特殊策略，特殊策略包括文件实时监控、恶意行为监控、下载保护、系统加固、软件安装拦截、浏览器保护、黑客入侵拦截、恶意网站拦截等；

★7、支持网络准入功能，支持标准802.1x协议，通过与支持该协议的交换机联动，实现有线局域网网络准入；（提供功能界面截图）

★8、支持敏感数据防泄漏，支持敏感信息检查，针对终端存储的word、pdf、Excel、文本文件等进行全盘关键字检查，对含有制定关键字的文档进行禁止发送、禁止打印、禁止拷贝等管控；（提供功能界面截图）

★9、要求对流行病毒的检测能力必须超过98%的检出率，超过98%的清除率，小于0.1%的误报率，需提供权威机构第三方测试证明；

10、支持对webshell后门进行扫描检测 , webshell后门库数量大于90000条；

★11、 支持非法外联监控，实时检测内部网络用户通过调制解调器、ADSL、双网卡等任意连接设备非法外联互联网行为，支持报警、断开网络、自动重启等管控措施；（提供功能界面截图）

12、支持终端防火墙功能，支持包括但不限于通过协议（TCP、UDP、ICMP、IGMP、GGP、PUP、IDP、ND、ESP、AH、RDP、GRE、SKIP、RAW），端口号，IP地址、进出口方向等控制规则对终端进行防护，从网络层保护终端安全；

13、支持终端防卸载、防退出功能，管理员能够统一设置防卸载密码，防止终端用户随意脱离保护；

14、★支持定制磁盘管理规则，对审计日志、系统日志、终端日志、告警日志等即时或定期清理，实现磁盘瘦身；投标时需提供产品截图）

15、支持外设管控,可以对外接设备进行启用禁用操作：光驱、打印机、调制解调器、网络适配器、图形图像设备、通讯端口、红外设备、蓝牙设备、1394控制器、PCMCIA卡、便携设备、USB设备，对光驱可设置是否允许刻录权限，对USB设备可设置例外项，添加USB硬件ID和设备信息，USB设备类包括光驱、打印机、调制解调器、通讯端口、图形图像设备，USB设备子类包括音频、图像、打印、大容量存储、智能卡、视频等；

16、支持统计分析客户端上报的威胁日志，包含病毒排行统计、趋势统计等多维度，并进行图表显示；

17、能够实现网络应用流量进行实时监控，支持查询历史流量，同时可以实现相关进程或者程序所使用流量的控制；

18、支持基于SMTP/POP3协议的邮件监控，防止病毒通过邮件在终端传播；

19、★支持设置诱饵文件并实时监控，当勒索病毒对该文件进行加密操作时进行拦截；（提供产品截图）

20、采用黑白名单方式控制系统服务启用或禁用，可根据服务名称、显示名称、路径进行匹配，并设置是否报警；

21、对流氓软件、弹窗广告能够实现智能拦截，同时也可以自定义添加截图拦截弹出；

22、具有《计算机信息系统安全专用产品销售许可证》，提供证书复印件证明；

★23、产品通过国家信息安全测评中心评估认证，具有《信息技术产品安全检测证书》EAL3+级别；

★24、为保障终端威胁防御系统的技术先进性，要求该产品原生产厂家具备信息安全服务资质安全开发类二级证书和质量体系认证TL9000认证证书，投标时需提供上述证件的复印件并加盖投标人公章；

★25、支持165用户，3年升级服务。

1

套

备注：1.货物类的规格型号需要具体详细，如：材质、尺寸、性能参数、技术指标等；

2.服务类须对具体要求细化，如：人数、时间、服务期、服务效果、服务成果等；

3.工程类需要提供工程量清单及招标控制价。