序号

重要性

指标项

指标要求

证明材料要求

1. 

▲

总体要求

提供防病毒系统1套，不少于450点终端防病毒能力。

2. 

管理功能

产品管理端需要提供工具集，针对管理端、客户端提供用于自身配置的工具。同时WEB界面，需要提供有关如何使用工具的帮助信息；

产品支持管理用户角色，支持用户权限的灵活设定；

为适应配置低的终端需求，不影响生产办公，终端在进行手动以及预设扫描时必须可以设置扫描时CPU占用比例，分高、中、低三个级别。

3. 

服务器支持系统

Windows Server 2008及以上高版本系统 

4. 

客户端支持系统

Windows XP、windows vista、windows 7、windows 8、windows 10、windows 11 

5. 

安全防护

产品能够实时监控并清除来自各种途径的病毒、木马、蠕虫、恶意软件、勒索软件、黑客工具等恶意威胁；

6. 

支持扫描并清除Office文档内的宏病毒

7. 

▲

支持基于程序行为评估其可信度，并阻止未授权更改；

提供产品截图或证明材料，并盖原厂印章

8. 

支持云安全扫描和传统病毒码扫描两种运行方式；

9. 

▲

扫描策略必须包含清除、隔离、删除处理措施，同时还应具备对病毒/恶意软件的不予处理（锁定）、更名等措施，以保证对于文件多种处理的可选择性；

提供产品截图或证明材料，并盖原厂印章

10. 

▲

提供基于程序行为的独立恶意行为监控引擎，基于进程的操作行为和序列组合来应对未知威胁。

支持检测全局可疑站点（C&C)识别，监控可疑站点的连接，并提供记录或者阻止的处理措施；

提供产品截图或证明材料，并盖原厂印章

11. 

Web防护

支持拦截恶意URL功能，检测并阻止恶意的URL链接，并支持URL地址黑白名单功能；

12. 

针对于web防护，必须可以区分内部客户端、外部客户端，对于不同的客户端可以实现不同的策略配置；

13. 

▲

具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新

提供产品截图或证明材料，并盖原厂印章

防火墙

支持针对终端根据基于源IP（支持IPv6）、目的IP（支持IPv6）、源端口、目的端口、应用程序及注册表项，出站、入站等进行安全配置；

14. 

移动设备防护

支持对USB存储设备、CD/DVD、网络驱动器的使用权限进行控制；

15. 

支持阻止 USB 存储设备的自动运行功能；可对插入移动存储引导区或者移动设备的所有文件进行扫描设置；

16. 

▲

爆发阻止

当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击；

提供产品截图或证明材料，并盖原厂印章

17. 

▲

勒索防护

必须具备防勒索软件防护功能，管理界面提供配置项；并可配置在检测到勒索行为前备份文档

提供产品截图或证明材料，并盖原厂印章

18. 

客户端

支持多种安装方式，至少包括下载安装、MSI程序打包安装、共享安装、Web安装、脚本登录安装和域组策略安装，支持通过管理控制台方式进行远程安装，支持通过WEB方式进行远程安装；

19. 

▲

更新升级

支持组件更新还原功能，支持扫描引擎和病毒码回滚机制；

提供产品截图或证明材料，并盖原厂印章

20. 

客户端更新实现并发更新数量的控制，同时可以按不同时间段进行更新并发限制；

21. 

支持客户端更新代理，支持将任意客户端设置为更新代理，其他客户端从更新代理更新病毒码、策略，避免影响网络使用；

22. 

可以设置边缘中继服务器，可利用中继服务器实现样本提交、日志提交、客户端状态更新等功能；

23. 

日志

具有病毒日志查询与统计功能，可以随时对网络中病毒发生的情况进行查询统计；

24. 

插件管理功能

产品需支持以插件的方式推送安装和卸载第三方组件客户端，到达灵活扩容的目的

25. 

▲

产品资质

产品须提供第三方权威机构的产品测试报告，报告中必须提供检测率或查杀率数据；

提供产品截图或证明材料，并盖原厂印章

26. 

提供连续五年IDC终端安全市场排名前三；

27. 

产品具备 网络版防毒产品(一级品) 计算机信息系统安全专用产品销售许可证

28. 

▲

技术服务

要求必须是原厂商技术人员提供技术支持服务，包括但不限于软件安装部署、调试等。