安阳市人民医院办公终端杀毒软件采购项目院内谈判公告

序号

产品名称

技术功能指标与参数

数量

单位

1

****中心

1.****中心需采用B/S架构软件交付，具备终端安全可视、终端统一管理、统一威胁处置、统一漏洞修复、威胁响应处置、日志记录与查询等功能。

2.****中心****管理部署于Windows PC、Windows服务器、Linux服务器及国产化服务器的客户端代理软件。

3.平台需支持全网终端资产统一管理，覆盖操作系统、应用软件、监听端口、终端账户、运行服务、启动项、计划任务、注册表、网络连接、开放共享以及国产化终端替代率等信息。

4.系统需具备安全策略一体化配置能力，通过单一策略即可实现终端病毒文件扫描、文件实时监控配置、WebShell检测、WebShell威胁处置、暴力破解威胁处置等不**全功能。

5.★在医院遭遇新型威胁时，管理平台需提供云威胁情报查询入口，支持一键转跳并针对已发生的威胁提供详细多元素分析，涵盖威胁、行为等分析结果，帮助运维人员及时做出精准决策，提升患者数据安全保障能力。（提供产品功能截图证明并加盖公章）

6.★平台需提供勒索病毒防护专项界面，直观展示最近勒索病毒防护效果，包括已处置勒索病毒数量、已拦截可疑行为次数、已阻断未知进程操作次数、已阻止暴力破解攻击次数。（提供产品功能截图证明并加盖公章）

7.平台应支持在管理端批量下发强力专项威胁查杀工具到内网各终端，实现如银狐、勒索、挖矿等专项终端威胁的及时处置。

8.平台需支持客户端的错峰升级，支持设置客户端同时升级的大数量，有效避免因更新造成网络拥堵或I/O风暴。

9.平台需支持根据日期、终端名称、IP地址等多筛选条件进行入侵检测、杀毒扫描、合规检测、管理员操作、运维联动等日志查询与检测。

10.平台需支持配置不同的权限角色，包含超级管理员、普通管理员、审计管理员三种权限。

11.★支持对终端账户信息进行梳理，了解账号权限分布概况以及风险账号分布情况，可按照隐藏账号、可疑root权限账号、长期未使用账号、夜间登录、多IP登录进行账号分类查看，支持统计最近一年未修改密码的账户；（提供产品功能截图证明并加盖公章）

12.提供不少于3年软件升级、售后技术支持、应急响应等服务，确保关键业务系统和患者数据得到持续、专业性安全保护。

1

套

2

终端安全客户端

1.★提供不少于500点客户端授权，并要求客户端功能模块全部开通，确保在服务到期后仍然可以持续使用所有功能模块；需提交功能模块授权全部开通与永久使用厂商承诺函并加盖厂商公章。

2.产品支持应用管控功能，内置IM、下载工具、代理工具、办公软件等常用系统应用，并支持新增自定义应用，通过拦截进程启动、结束进程运行并审计进程管控日志。

3.产品提供USB口精细化管控、屏幕水印等桌面管理能力。

4.★支持主机入侵行为检测，具备终端侧系统层与应用层行为数据采集能力，覆盖ATT CK技术面，能对执行、持久化、权限提升、防御逃逸、凭证窃取、横向移动等不同攻击阶段和手法进行检测，并展示高危操作与威胁实体。（提供产品界面功能截图证明并加盖公章）

5.支持文件实时检测与防护，在文件读、写、执行或进入主机时主动进行扫描，并提供自定义检灵敏度。

6.★支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截；（提供产品界面功能截图证明并加盖公章）

7.产品需支持病毒快速扫描与全盘扫描等多种方式，依托人工智能检测引擎与多维度引擎进行漏斗式检测。

8.产品支持禁止黑客工具启动，有效遏制跳板攻击风险。

9.★构建全网文件信誉库，当一台终端发现某一病毒文件，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置，实现一端中毒，全网免疫；（提供产品功能截图并加盖公章）

10.产品需提供不少于3年软件升级、病毒引擎与规则库更新、售后技术支持、应急响应等服务。

1

套