一、项目信息
 项目名称：安全防护软件 
 项目编号：62023111006248719 
 项目联系人及联系方式： 李工  0571-87823144 
 报价起止时间：2023-11-17 18:17  -  2023-11-22 11:30 
 采购单位：杭州市第三人民医院 
 供应商规模要求： - 
 供应商资质要求： - 
  
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
服务器安全软件	核心参数要求: 商品类目: 服务器安全软件; 控制中心要求:控制中心支持级联方式和单一部署两种方式，控制中心根据客户端点数的增加支持横向扩展，操作系统支持Windows Server 2008 R2/2012/2012 R2/2016及以上的64位版本（简体中文版）；支持Linux系统；控制中心支持安装在虚拟机上；;黑白名单:支持通过文件数字签名添加黑白名单管理;病毒扫描:支持对终端当扫描到感染型病毒、顽固木马时，自动进入深度查模式，可设置禁止终端用户管理路径或文件白名单、禁止终端用户管理扩展名白名单、扫描时不允许终端用户暂停或停止扫描任务。支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，不低于10层模式下的扫描。（提供功能截图证明） ;主动防御:支持对进程防护、注册表防护、驱动防护、U盘安全防护、邮件防护、下载防护、IM防护、局域网文件防护、网页安全防护、勒索软件防护。 ;网络防护:支持自动阻止远程登录行为，防护黑客远程爆破和拦截恶意的远程登录； 支持防护对流出本机的网络包数据和行为进行检测，根据策略在网络层拦截后门攻击、C2连接等威胁。 ;杀毒引擎:支持不少于三个杀毒引擎，提高病毒检出率。;补丁类型:支持对Windows操作系统、IE、.NET Framework、Office、Adobe Flash Player、Adobe Acrobat和Adobe Acrobat Reader DC、硬件驱动更新等软件进行补丁修复。;漏洞修复设置:支持开启自动修复漏洞，包括开机时修复，并支持随机延迟执行、间隔修复和按时间段修复，可设置延迟时间、间隔修复时间和修复时间段。 ;补丁日志:支持按照补丁的维度统计补丁安装情况，包括补丁号、系统类型、补丁类型、补丁级别、补丁名称、补丁描述、发布日期、漏洞CVE编号、漏洞CNNVD编号、未安装、已安装、已安装未生效、已排除、未更新补丁库。并支持导出统计报表。（提供功能截图证明）;主机防火墙要求1:支持主机防火墙功能，通过添加IP、域名规则、支持允许/拒绝规则、支持任意流向拦截和允许，支持TCP、UDP、TCP+UDP、ICMP、多播和组播，支持自定义端口范围、支持自定义目标IP，支持输入IP范围。;主机防火墙要求2:支持根据需要来设置是否接管系统防火墙，支持根据规则的重要程度设置规则的优先级。支持展示防火墙上报日志，展示终端基础信息、拦截规则名称、拦截时间、操作、协议、源地址，目的IP/域名、源端口、目的端口。支持设置日志上报频率。;违规外联:支持对互联网出口地址探测，支持对违规的互联网出口进行发现、断开网络、终端锁屏、断网+锁屏处理。支持例外白名单添加。;网络防护:支持对网卡进行防护，支持阻止终端修改IP地址、使用动态IP地址、热点创建和IPV6地址使用等，可自定义提示内容和生效时间。（提供功能截图证明）;进程处置:对恶意文件进行处置，保证文件不能再次运行和执行，处置动作包括终止进程、终止进程并隔离、终止进程并删除、恢复隔离进程文件。;售后:提供三年原厂商质保服务。;客户端要求:操作系统支持且不限于Windows Server 2008/Windows Server 2012/Windows Server 2016/Windows Server 2019和linux等系统;控制中心管理:支持自动分组，按IP地址、CPU、内存、主机名、计算机工作组等参数进行自动动态调整分组；;客户端更新:客户端主程序、病毒库版本支持按分组和多批次进行灰度更新，保持在低风险中完成终端能力更新。支持设置不同终端类型设置和每批次观察时长。当检测到新版本将从第一批次重新观察。（提供功能截图证明） ;外设管理:支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口）设置使用权限，并支持生效时间设置。支持对支持对外设进行多维度的放行，包括设备名称、PID/VID、实例路径，通过添加实现例外或加黑。（提供功能截图证明）; 次要参数要求:补丁灰度发布:支持设置灰度发布批次和漏洞修复策略（分时间段、按级别、排除有兼容性问题的补丁等），每当控制台更新补丁库，自动化编排完成漏洞修复——将全网终端划分为由小到大的多个批次，自动先推送给第一个小批次分组，如无问题自动推送给下一个批次，直到推送给全网。如有问题，只需将有问题的补丁添加到排除列表和卸载已安装的终端即可。（提供功能截图证明）;知识库:支持统计终端的出口地址列表，搜集终端连接的无线信号信息统一展示，标识出ssid可连通互联网，可连通服务器的情况，汇总展示内网终端上报的进程信息，支持设置进程匹配规则，其它业务可直接调用创建好的进程规则或者进程分组。;数据分析:支持以树形结构展示威胁事件中文件的调用过程，包括进程上下文关系，进程网络访问、文件变更情况等。支持IOC、IOA规则库，匹配规则后后进行告警，包含风险等级、告警类型、告警详情、技术点、战术点、发现时间、计算机名、终端本地IP、MAC地址、分组、状态等信息。支持统计高危、中危、低危告警数及告警占比，帮助安全人员快速判断风险影响范围。;终端处置:对终端进行断网操作，只允许与控制中心进行通讯，以避免影响其他终端，进而扩大安全事件影响范围。;终端调查:对指定终端当下的状态进行深入调查，包括终端登录日志、启动项、计划任务、正在运行的服务等，以及最近一段时间内终端的行为数据信息。（提供功能截图证明）;威胁事件评估:对全网终端进行威胁事件风险性评估。并支持一键响应处置能力。（提供功能截图证明）;	100点	80000.00	无

 
 买家留言：- 
 附件： - 
 响应附件要求：- 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00至17:00 
 送货期限:   竞价成交后3个工作日内 
 送货地址： 浙江省 杭州市 上城区 小营街道 杭州市三医院门诊14楼信息科 
 送货备注： - 
四、商务要求
 

商务项目	商务要求
商务要求	（1）本项目的主要设备及相应软件，为实现以上设备及软件正常运行所需配套的辅助材料及设备或软件，须由投标人自行考虑并计入报价。验收时发现产品不符合采购文件参数要求不予验收通过，中标方承担全部责任和损失。 （2）预中标供应商在预中标后3个工作日内提供本次采购要求提供的证明材料、认证证书、预中标产品的原厂授权函和售后服务承诺函，预中标方未提供或者提供的材料不符合的，作为无效标处理；（3）甲方有权要求拟中标供应商在3个工作日内提供样品进行功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对投标人追究相关责任的权利（4）因中标人未及时提供以上资料导致采购人损失的，由中标人承担全部责任及损失。