招标
瑞星防病毒续费升级服务院内采购公告(编号:SFY2020055)
防病毒续费升级服务终端安全管理系统软件物理终端防病毒软件虚拟化平台远程控制管理服务器中心中心主从模式热备多中心负载平衡系统全网统一管控智能安装单客户端模式安装自定义模式安装快速安装有无多网卡快速部署完全隔离不联网机器基础公共组件防护能力可自定义发布通知内容域脚本登录安装域服务器客户端产品远程卸载自动平衡网络压力树形级联升级服务器升级安装包升级源升级地址升级离线升级包手动升级自动升级客户端游离到外网升级网络代理病毒库智能增量升级网络环境升级错峰的随机延迟升级统一管理平台管理基础客户端代理组件客户端组件卸载或者停止工作有密码保护相关进程防杀管理控制台审计控制台管理员三权分立客户端管理本地高级数据中心维护内部数据动态切换数据库系外围服务器SMTP邮件服务器业务中心组件可配置负载均衡策略管理支持策略模板日志报告防病毒功能杀毒引擎P2P扫描智能主动防御技术系统加固保护应用程序应用加固文件监控邮件监控开关监控U盘监控U盘安全隐藏域电子邮件计算机病毒恶性程序未知病毒检测清除智能解包还原技术原始程序的入口进行检测查毒清毒病毒查杀邮件接收发送检测邮件文件静态检测邮箱静态检测OFFICE宏病毒病毒实时查杀支持族群式变种病毒的查杀办公模式自动模式高速模式自定义扫描用户拖拽扫描自定义白名单排除列表杀毒软件引导扇区和主引导记录区备份和恢复病毒来源分析支持病毒日志的详细查询可按指定时间范围提供近期病毒概况与排行漏洞扫描漏洞修复补丁下载服务器补丁服务器补丁分发服务器
金额
8.5万元
项目地址
江西省
发布时间
2020/07/13
公告摘要
项目编号sfy2020055
预算金额8.5万元
招标联系人-
标书截止时间-
投标截止时间-
公告正文

根据我院医疗临床工作需要,现对下列项目进行院内公开采购,欢迎符合资格条件的供货商参加。
一、采购项目内容:
品牌
型号
产品描述
数量
单位
备注
预算
瑞星防病毒续费升级服务
终端安全管理系统软件
1个系统中心+25个服务器端+550个Windows用户数;
支持WINDOWS全系列系统;
支持sql server和MSDE数据库;
支持子产品模块化部署;
支持统一管理、统一查杀、统一升级;
支持与瑞星防毒墙联动智能管控;
含三年升级服务;
1

物理终端防病毒软件
8.5万
漏洞扫描模块
可扫描漏洞及更新补丁
1

XP盾
防止XP系统电脑蓝屏
1

二、技术参数要求:
指标项
技术要求
支持系统平台、环境
1、 客户端系统平台:
Windows系列(32位/64位):
1)  Windows 2003、Windows 2008、Windows 2012
2)  Windows XP、Windows Vista、Windows 7、Windows 8、Windows 8.1、windows 10
2、非Windows系列
要求支持iRedHat、centos、中标麒麟、中标普华、红旗、麒麟、凝思磐石、一铭、龙芯等系统
  虚拟化平台
支持微软、VMware、Citrix、华三、华为、KVM等主流的虚拟化平台环境
3、基础架构及远程控制管理:
1) 产品平台需采用C/S、B/S混合架构,支持分布式部署:各服务器中心产品可部署在一台物理机器上,也可根据实际网络或者计算资源,分散部署在不同的物理机器上。支持中心主从模式热备、大型网络的多中心负载平衡系统,中大型网络环境不限级数的分级部署、管理,全网统一管控。级联支持上级找下级、也能下级找上级,并支持合法身份验证,避免恶意连接。
2)支持多种主流浏览器:Microsoft Internet Explorer 7.0及以上、Google Chrome 谷歌浏览器(推荐)、Apple Safari 苹果浏览器、Mozilla Firefox 火狐浏览器
安装部署方式
1、智能安装
1)  快速简单、人性化安装交互,智能化环境参数识别、选取。
2)  可分单服务器模式安装、单客户端模式安装以及自定义模式安装,支持快速安装 。在网络允许情况下可自动发现上级地址,并且可自动识别网络环境,可智能识别有无多网卡或多IP地址
2、安装包根据用户需要,灵活制作。快速部署
1)  可根据实际需求制定安装包,每个子产品都是独立的模块,用户可以根据实际情况选择性购买与部署,并且平台灵活支持扩展新子产品,定制包支持用户自定义配置策略以及默认安装参数,即安装包里就可带配置好的策略和所需参数,通过自定义策略的选定子产品模块、并可设定必现或者可选的定制包支持完全隔离、不联网机器的安装使用,支持选装基础公共组件,可选择性加强防护能力或合理减少功能集合,且定制包支持后台根据最新版本程序自动更新打包出来最新版本包。
安装方式多样化
1)  支持通过Web站点发布安装包,可自定义发布通知内容;通过域脚本登录安装,自动识别域服务器,为域服务器配置终端登录脚本,自动部署客户端产品,且可远程控制客户端产品装卸可给已经部署了客户端产品的终端,设置具体子产品的部署情况(安装、不安装、不限制)。可对客户端进行远程卸载或修复
升级管理功能
1、可以独立部署一个或多个升级服务器,多个服务器间支持自动平衡网络压力,支持树形级联升级,实现下一级服务从上级服务器升级,支持手动更新升级服务器内容,并以升级服务自身的内容为基础,制作定制安装包。
2、可以同时配置多个升级源。允许自动匹配可用的多个升级地址升级
3、升级方式支持上传离线升级包、手动升级、自动升级、客户端游离到外网升级,并且可配置升级网络代理; 病毒库支持智能增量升级模式; 支持大型网络环境升级减压、错峰的随机延迟升级
平台管理功能
1、仅部署基础客户端代理组件(不包含任何具体客户端功能子产品),便可通过统一管理平台管理,以实现轻量化安装需求
2、 客户端组件支持自我保护,包括相关进程防杀、相关服务防止卸载、修改,以及防止安装目录的文件被删除以及创建新的未知文件。客户端组件卸载或者停止工作有密码保护,防止任意卸载。且支持管理员自定义客户端显示的主、副产品标题
★3、提供管理控制台、审计控制台两种视角控制台,对管理员自身在控制台的操作进行行为审计,审计控制台菜单可按子产品查看或按功能查看,方便用户了解购买的功能,并实时展示方便用户灵活管理(提供功能截图,并要求提供原厂盖章)
★4、支持管理员三权分立、通过对产品功能和组进行写、读管理,满足等保权限管理要求,支持制作管理员U盘身份,此U盘可直接作为管理员密码使用。(提供功能截图,并要求提供原厂盖章)
5、支持自定义控制台的Logo、标题,提供第三方接入的SDK
6、客户端管理
1)  网络中计算机划分三大组:正常管理(根管理组)、黑名单组、未知计算机组,全局综合性管理全部客户端、且可根据需要创建子组。
2)  支持给客户端做备注,方便识别,并可导出,方便重新部署系统的时候导入使用,导入时并可设置匹配IP、计算机名称、MAC组合条件,提交识别准确率。客户端备注贯穿所有客户端信息展示,方便管理员对应具体的客户端行为、事件、日志等等
 
 
3)  查找客户端方式支持按计算机名称、MAC、IP、版本、登录状态搜索;以及综合交叉方式的选择组织范围(域、组)查看筛选客户端,支持未知计算机监控发现,未知计算机支持自动入组配置,可以配置好自动入组条件,减少入组管理成本
4)  支持按组或指定客户端发命令,提供单独指定某个客户端,并集中对其进行管理的方式,可视化统计客户端在线情况、版本分布情况,客户端支持动态授权和静态授权,对重要客户端可手动绑定静态授权
7、服务器管理
1)  支持管理中心提供本地高级数据中心使用工具,方便维护内部数据,可以修改数据中心的各种参数,动态切换数据库系;支持定义外围服务器:SMTP邮件服务器;业务中心组件可配置负载均衡,客户端支持智能连接,如果上次连接的业务中心不在时,会自动寻找其他在线的业务中心以及负载客户端的上限。支持自定义时间的长时间未上线客户端清理功能。
8、策略管理
1)  支持共有策略、组策略、客户端策略三种不同作用域的策略模式,对终端实现灵活多样的策略管理
2)  支持策略模板,方便管理员实现配置多套策略做准备。策略模板支持导入导出、复制、分配使用;支持继承模式,组策略自动继承父组的策略,方便管理员做统一化管理。组策略也可以根据需要转为私有使用,快速配置;可跟踪查看组策略的下发详情,确定客户端是否已同步到最新策略; 策略的具体项可支持管理锁定功能,如此客户端只能看不能修改此项值。策略支持离线生效功能,保证在客户端与业务中心断开连接时策略仍然生效。
9、日志报告
1)  支持查询不同种类的详细日志,并根据不同的日志类型提供不同的详细查询条件, 出厂内置各种专业报告,提供给管理员图形化的展示效果,并可以根据不同的报告类型提供不同的查询条件,可创建定时报告,可在指定时间生产指定报告发送到指定的邮箱里去
防病毒功能
1)  支持杀毒引擎支持多核cpu的并行计算,可手动配置选择引擎,也可根据客户端环境智能选择引擎,适当的环境选用适当的方案。加快查杀效率提高文件扫描速度,支持公有云、私有云查杀,病毒检测及清除能力达到公安部一级品认证标准
2) 通过P2P扫描技术,初次对虚拟机模板扫描后,后续对虚拟主机扫描采用增量扫描,降低资源消耗,优化系统使用。
3)  支持智能主动防御技术,提供基于保护系统安全的系统加固功能和保护应用程序的应用加固功能。支持文件监控、邮件监控,可远程集中式查看监控状态及开关监控。支持U盘监控,可在U盘刚接入时就进行一次安全扫描,确保接入环境的U盘安全。
4) 支持检测并清除隐藏域电子邮件、公共文件夹的计算机病毒、恶性程序等,并且具有未知病毒检测、清除能力,具有智能解包还原技术能够对原始程序的入口进行检测。支持压缩文件查毒、清毒,压缩层次不少于50层,支持的压缩格式不少于15种;支持对各种加壳病毒文件进行病毒查杀,支持的加壳种类不少于80种,能够准确查杀计算机病毒不少于700万种。
5) 支持邮件病毒检测及清除能力:支持smtp以及pop3协议的邮件接收、发送检测;邮件文件静态检测、清毒;邮箱静态检测、清毒。同时,至少同时支持Foxmail、Outlook、Outlook Express、Notes和Netscape等客户端邮件系统的防(杀)病毒
6) 支持可查杀OFFICE宏病毒,支持网络下载文件的病毒实时查杀、支持族群式变种病毒的查杀。
7) 支持智能的变频杀毒,支持办公模式、自动模式、高速模式三种模式。可按需配置查杀毒时对CPU的使用情况,最大程度减少查杀毒时对用户使用计算机的影响(提供功能截图,并要求提供原厂盖章)
8) 支持扫描模式包括快速扫描、全盘扫描、自定义扫描;并且管理员可以在控制台上远程查看客户端扫描状态信息、并控制快速扫描或者全盘扫描的扫描过程;支持单独给全盘扫描、快速扫描设置定时查杀任务;支持用户拖拽扫描,方便用户及时手动扫描可疑文件,对已染毒文件,管理员可以在中心控制台远程恢复可能误杀的文件,自定义白名单、排除列表,提交企业内部防护效率。
9) 支持制作绿色U盘版杀毒,方便在不能安装杀毒软件的环境下查杀病毒使用,或并可以在PE环境下运行达到更好的查杀效果(提供功能截图,并要求提供原厂盖章)
10) 支持根据监控状态、未执行扫描状态以及根据计算机名称、IP地址等信息快速查找计算机,方便更有针对性的进行全网管理,可远程锁定客户端用户不能关闭监控功能,提高全网安全,支持引导扇区和主引导记录区备份和恢复
2、病毒分析
1) 支持 病毒来源分析与跟踪,可以根据病毒的名称及ID分析病毒的传播途径与爆发方式,并可绘制网络传播图,快速定位病毒传播途径,降低病毒爆发风险(提供功能截图,并要求提供原厂盖章)
2)  支持病毒日志的详细查询;可以在控制台上看到实时病毒上报信息,并查看网内病毒爆发趋势图,以及各种相关统计报表;可按指定时间范围提供近期病毒概况与排行,提供本组、子组及客户端病毒TOP10等信息统计表; 支持通过指定时间范围查询发现的病毒情况,通过病毒发现来源、病毒状态以及病毒名称、染毒文件名快速过滤病毒详情; 支持按病毒显示查看某病毒具体染毒客户端详情,按客户端显示查看客户端染毒总数
漏洞扫描功能
1、支持全网操作系统的漏洞扫描及修复的统一管理,根据漏洞的危险性自定义漏洞修复。支持漏洞的修复情况查查看详情(已修复、修复失败、已忽略),修复失败的可展示失败原因;支持查看某个漏洞涉及的客户端情况;按客户端显示具体某客户单的漏洞修复详情,及最后上报时间
2) 支持配置多个补丁下载服务器,多服务器支持级联,逐个尝试下载,提供网络环境兼容性。支持提供内部的补丁服务器支持,同时也支持外围被隔离的网络环境使用漏洞扫描功能,支持手工导入已下载好的补丁到补丁服务器,并且补丁服务器的补丁支持导出,方便二次部署或导入到其他补丁服务器;使用支持客户端使用P2P、HTTP协议自动下载补丁,并且支持管理员设置策略从独立的部署了瑞星补丁分发服务器产品的服务器上下载漏洞补丁
XP盾
1、支持根据漏洞共性进行通用行为拦截,阻断漏洞攻击
2、支持针对具体漏洞,软件运行时动态修补,提供漏洞攻击走势预测,查看历史攻击情况
 
三、售后服务要求:
1、7*24小时响应,4小时内到医院现场;
2、提供每年4次的医院现场巡检服务。
四、投标人资质要求:
报名时提供原厂授权资质证书:《瑞星企业安全产品代理协议书》;
五、其他
1.投标价格一览表(见附表),并加盖单位公章
2.投标单位需提供信用信息查询记录,并加盖公章(查询地址“信用中国”www.creditchina.gov.cn)
3.投标文件要求一正七副(开标时提供)
4.报名时间:2020年7月13日至2020年7月17日止
5.报名地点:南昌大学第四附属医院 物资供应科
6.咨询论证时间:另行通知
7.联系电话:0791-87025447
附表.docx
返回顶部