附:防毒软件技术参数清单

安装部署客户端病毒防护安全软件须支持32位和64位WindowsServer2003、WindowsServer2008、Window7、Linux等操作系统平台;并支持Vmware、Microsoft、Citrix等虚拟环境;客户端能够自动识别安装环境是真实系统或虚拟系统.

集中控制管理端须支持32位和64位WindowsServer2003、WindowsServer2008、Window7等操作系统平台;;并支持Vmware、Microsoft、Citrix等虚拟环境.
2、集中管理:2.
1、支持中央集中式管理,支持基于Web的管理方式,集中管理所有终端安全防护组件;管理员身份认证支持系统内置用户名/口令和RSASecureID认证.
2.
2、支持软件实现(不依赖于硬件服务器的数量)的分级、分权管理,能将某些客户端委派给某个管理员进行管理,包括至少包括策略定义、客户端状态查看、报表等权限.

2.
3、管理软件具有工作组和域管理客户端的功能,能对不同的组实施不同的病毒防护策略.
支持组下划分子组,不限制子组的层次(即支持组内嵌套);能集中管理和配置防病毒策略、防火墙策略、入侵防护策略、外设管理策略、应用程序控制策略.

2.
4、支持安全策略导入、导出.
2.
5、支持对客户端与管理服务器之间通讯机制的设定,能设定"推"模式还是"拉"模式,并能设定客户端和管理服务器之间的通讯时间间隔.

2.
6、提供报告门户,能在一个Portal内完整展现全网病毒定义状况、安全风险状况、计算机在线状态、当前互联网上首要的安全威胁及互联网安全威胁状况;能调度生成详细的报告报告.

2.
7、提供管理数据库的备份和恢复工具,支持数据库自动备份机制.
3、客户端安全防护:3.
1、客户端软件具备多层安全防护能力,包括防病毒、防木马/间谍软件、防火墙、入侵防护、操作系统保护、应用程序控制、外设管理等能力,所有功能由一个客户端程序完成.

3.
2、防病毒引擎在所有Windows平台上均通过国际病毒公告牌VB100%病毒检测的认证,能够提供近5年VB100%认证的通过次数和失败次数;在传统的病毒码匹配和启发式扫描技术的基础上,需具备多种云安全技术进行病毒检查,包含文件信誉评级、Web信誉评估、实时行为检测技术,有效应对每天出现的大量未知威胁;对于已经扫描安全或文件信誉评级良好的文件能以自动进行扫描排除,以减少不必要的重复扫描,加快扫描速度,降低系统资源占用;在同一个管理平台下,各客户端之间可以共享文件扫描结果.

3.
3、能对自动学习的应用程序搜集应用程序名、版本号、程序描述字段、工作路径、文件大小、修改时间等;对应用程序和进程可以根据不同用户进行分组管理;可以设置应用程序对进程、文件、文件夹、注册表的访问(读或者写)的行为动作反应,如忽视、允许、阻止、结束应用程序;支持红、黑、名单管理模式.

3.
4、能够对系统中硬盘、光驱、软驱、USB设备、PCMCIA设备、红外、1394火线、SCSI、并口、串口等设备和接口进行管理和控制;对移动存储设备的读、写、运行三种权限进行灵活的分配和控制、能够识别移动存储设备的ID,并能够根据设备ID设置访问和使用控制.

3.
5、能自动灵活的分配客户端扫描优先级别,调节扫描占用的CPU资源;能提供权威软件评测机构提供的系统资源占用状况的评估报告.

3.
6、具有位置感应功能,可以自动检测计算机所处的位置(办公室、vpn等)在不同的位置执行不同的防护策略;支持就近升级策略,能在局域网中指定一台机器为本组的就近升级服务器,该客户端从管理服务器升级病毒定以后,其它客户端能从此机器进行病毒定义的升级.

3.
7、具备提供网络适配器的动态策略,动态地采取不同的安全策略以消除和网络连接方式相关的威胁,既可以基于数据包进行检测,也可以控制应用程序的网络行为;能够防止外部和内部攻击者利用操作系统和IE等浏览器系统漏洞对主机进行攻击;可以锁定IE设置,防止流氓软件劫持IE浏览器;可以锁定注册表、系统目录、进程,阻止木马或者流氓软件试图更改这些设置;能够防止DOS/DDOS攻击,防止IP、MAC地址欺骗;提供对入侵防御的不同方向管理.

4、更新升级4.
1、安全定义(包括病毒定义、解压缩程序特征、主动威胁扫描启发式特征、主动威胁扫描商业应用程序列表、入侵防护特征等)能自动在线升级;安全定义的升级能集中设置,并由客户端自动调度执行.

4.
2、客户端软件版本能自动在线更新、允许客户端手动更新安全定义.

4.
3、新部署的客户端应能携带管理服务器上最新的病毒码,能有效减小升级数据量,节省带宽.

4.
4、支持直接或通过代理服务器从互联网升级.
5、自身安全性5.
1、防病毒产品本身应具有较好的安全性,客户端和服务器通讯内容应加密传输.

5.
2、应具有对病毒定义等安全内容的签名验证机制,以确保得到的病毒定义是有效、真实的.

5.
3、防病毒管理系统本身提供数据库备份和恢复措施,以防止管理服务器损坏.

5.
4、产品应具备良好的自身安全性,支持对防病毒软件自身进程、注册表、安装文件等的防篡改保护.

6、配置及服务6.
1、一个集中管控中心:支持的硬件系统为HPDL580G5/G7、HPDL585G7以及64位的WindowsServer2003R2、WindowsServer2008操作系统平台;50个客户端:支持的硬件系统为HPDL580G5/G7、HPDL585G7以及64位的WindowsServer2003R2、WindowsServer2008操作系统平台;50个客户端:支持的硬件系统为HPDL580G5/G7、HPDL585G7以及64位的RedHatEnterpriseLinux5.
4/6.
0操作系统平台.
总计为:100个客户端,1个集中管控中心.
6.
2、产品的安装、部署、调试工作;提供7*24小时的电话技术支持.
6.
3、提供3年内免费病毒库及版本升级,3年免费售后服务,包含但不限于现场、电话、Email、互联网等方式提供的技术支持.

6.
4、竞价供应商应答的产品应满足客户需求,客户有权力对成交供应商所提供的产品进行测试以验证其产品是否满足客户需求,对不满足客户需求的产品,客户有权利不予其签订采购合同.

7、资质要求竞价供应商必须为此产品的正规代理商(厂商认可授权的)或产品制造商,应保证应答产品为原厂全新正品,成交后需提供产品原厂商服务承诺函(产品制造商除外);必须能够提供本地化技术支持,厂商需通过ISO9001:2000国际标准认证.