三明机场视频监控系统，航显信息服务系统防病毒软件安装，升级服务项目比选公告

招标

视频监控系统航显信息服务系统防病毒软件升级服务软件安装调试客户端执行情况跟踪病毒查杀重新连接漏洞扫描漏洞修复显示消息客户端的任务状况监控病毒防御文件实时监控恶意行为监控 U盘保护下载保护邮件监控白名单系统防御浏览器保护软件安装拦截系统加固网络防御黑客入侵拦截 IP协议控制恶意网站拦截 IP黑名单合规管控文档检测文档跟踪策略 USB存储设备监控进程监控软件监控服务监控账号监控外联监控其他设置心跳配置管理员配置升级配置补丁配置弹窗配置通信管理中心终端策略标签化管理安全隔离访问控制后门库扫描检测对系统关键位置进行防护系统文件保护病毒免疫危险动作拦截执行防护移动存储设备磁盘管理对审计日志磁盘瘦身客户端进行离线检测

金额

9.8万元

项目地址

发布时间

2023/08/28

公告摘要

项目编号-

预算金额9.8万元

招标公司-

招标联系人-

标书截止时间-

投标截止时间-

公告正文

我公司拟对三明机场视频监控系统、航显信息服务系统防病毒软件安装、升级服务项目进行比选采购。欢迎符合条件的意向单位在公告期间报名参与。

一、 项目名称 ：三明机场视频监控系统、航显信息服务系统防病毒软件安装、升级服务项目。

二、采购内容、 控制价、服务期限及支付方式 ：

采购内容：防病毒软件安装服务、升级服务、技术要求等，详见附件；

控制价： 98000元（需开具增值税专用发票）

服务期限：三年

支付方式： 1、软件安装调试完成并完成验收后，甲方收到乙方开具的全额合法有效的增值税专用发票后15个工作日内一次性支付95％的合同款；

2、剩余5%合同款待服务期限届满无异议后15个工作日内付清（不计息）。

三、比选 人资格要求：

（ 1 ）比选人为有能力提供采购内容的境内服务商或生产商，且营业执照中具有相应的经营范围；

（ 2）一个比选人只能提交一个比选文件。

四、评选方式： 综合比选法。

五 、公告期： 202 3 年 7 月 10 日至 202 3 年 7 月 14 日（上午 8:30-11:30，下午2: 3 0-5: 3 0），有意者可在公告期间联系机场建设管理部进行报名。

六 、报名方式： 接受邮箱报名或现场报名。（邮箱报名需附有效期内营业执照扫描件）

报名邮箱： smjcgccgs@163.com

项目名称：三明机场视频监控系统、航显信息服务系统防病毒软件安装、升级服务项目

报名单位名称

联系人

联系电话

联系地址：三明机场行政楼 1 14

联系人：小曾，联系电话： 0598-80529 59

七、比选 邀请： 公告期结束后，我公司会向符合条件的意向单位发出比选邀请函。

附件一技术要求

模块

功能要求

技术要求

系统部署采用 C/S 架构，管理采用 B/S 架构，管理员只需通过浏览器登录管理中心，即可对系统进行管理。

客户端支持 WindowsXP 及以上终端操作系统，

服务器端支持 Windows server 2003 及以上服务器操作系统。

客户端支持 Red Hat Linux 、 Ubuntu Linux 、 SuSE Linux 、 CentOS 、 Debian

客户端支持中标麒麟、银河麒麟、中科方德、深度、 UOS 等国产操作系统。

客户端安装后至多占用 50M 硬盘资源，日常内存占用不到 30M ，有效节省 PC/Server 资源。

支持即时 / 定时实现客户端病毒查杀，支持下发关机、重启、升级、病毒查杀、重新连接、漏洞扫描、漏洞修复、显示消息、分发设置等操作，并对以上操作配置详情，客户端执行情况跟踪，实现管理中心对客户端的任务状况监控，可以展示全网补丁情况，包括补丁编号、补丁类型、操作系统、下载状态等，支持补丁忽略功能。

支持补丁周期性检测，最小检测时间支持到分钟级，补丁自动加载并修复，有效避免补丁修复不及时带来的风险。

支持从终端、资产两个维度统计终端软件安装情况，可自定义查询并导出软件资产。

支持定制安全防护策略其中包括：

病毒防御（病毒查杀、文件实时监控、恶意行为监控、 U 盘保护、下载保护、邮件监控、白名单）；

系统防御（浏览器保护、软件安装拦截、系统加固）；

网络防御（黑客入侵拦截、 IP 协议控制、恶意网站拦截、 IP 黑名单）；

合规管控（文档检测、文档跟踪、 U SB 存储、设备监控、进程监控、软件监控、服务监控、账号监控、外联监控）；

其他设置（心跳配置、管理员配置、升级配置、补丁配置、弹窗配置、通信管理中心）。

支持终端策略标签化管理，按需求给终端配置标签，同一标签的终端可配置相同的动态策略，且策略优先级高于分组策略，支持终端防卸载、防退出功能，管理员能够统一设置防卸载密码，防止终端用户随意脱离保护。

支持动态认证，根据终端用户的 IP 、计算机名、部门等条件设置终端动态认证策略，配置动态认证策略可以在用户登录系统时进行口令认证，确保终端用户间的安全访问。支持一键启用、一键禁用、一键重置口令。

支持不同终端组、不同 I P 、不同服务之间的安全隔离和访问控制，规范内部网络不同对象的访问行为。支持协议包括但不限于 TCP 、 UDP 、 TCP/UDP 、 ICMP 、 IGMP 、 GGP 、 PUP 、 IDP 、 ND 、 ESP 、 AH 、 RDP 、 GRE 、 SKIP 、 RAW

支持对 webshell 后门进行扫描检测 , webshell 后门库数量大于 100000 。

对系统关键位置进行防护，阻止无文本攻击、流氓、广告程序对系统的恶意篡改等行为。从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护。

支持文档检测功能，针对终端存储的 word 、 pdf 、 ppt 、 Excel 、 rtf 、 txt 等文档的名称、内容进行包含关键字检查，对含有指定关键字的文档进行禁止发送、禁止拷贝等管控，消息提醒的同时将文档违规信息上报管理平台。

支持文档跟踪策略，可按照不同文件、压缩包类型跟踪文档内到外、外到内、外到外、内到内等流转方向，并可跟踪文档包括拷贝、压缩、解压缩、修改、删除、重命名、移动等操作。

支持对移动存储设备采用标签式注册管理，可以区分内外部介质使用，定义禁用、启用只读、启用（只读 _ 运行）和启用读写、启用（读写 _ 运行）五种操作，按照文件类型审计在移动存储介质上文件操作记录，并可设置例外 USB 设备。

支持 http 、 telnet 、 ping 三种方式检测终端违规外联行为，可设定检测周期、外联检测地址、违规处理方式（不处理、重启、断网、提示）以及终端提示信息。

支持定制磁盘管理规则，对审计日志、系统日志、终端日志、告警日志等即时或定期清理，实现磁盘瘦身。

支持对客户端与管理中心通信信息进行统计，包括请求升级、请求上线、请求升级病毒库等，管理员可通过日志筛选查询终端日志，以方便及时了解终端运行状况，对客户端进行离线检测、合规管控运维，并对客户端离线检测结果和运维情况进行记录。要求终端具有弹窗拦截工具，具备自动拦截方式，手动截图拦截方式，可拦截流氓、广告、以及恶意弹窗等，能够与同品牌的防火墙、态势感知和上网行为管理实现协同联动。