本次建设清单 序号 品牌 产品型号 服务说明 数量 单位 总价（元） 1 深信服 深信服终端安全EDR 200个终端的安全保障以及配套的管理平台 1 套 17 终端安全软件 技术指标 指标要求 总体要求 为了确保本次招标产品能满足我校使用要求，中标后需提供相关证明材料，并针对关键功能进行测试。 产品整体概 述 产品形态 产品是软件形态，包含管理平台和终端Agent软件； 管理平台要求其操作系统为64位的Centos7或ubuntu操作系统； Agent软件支持32位和64位的Windows系统和64位的Linux系统。 产品和国内主流云平台实现解耦和，适用于Vmware、华为云、华三云、阿里云、腾讯云等国内主流云平台的主机； 部署方式 无需安装任何其他软件和专用设备硬件，采用基于X86服务器或虚拟服务器即可完成平台部署；终端Agent软件可以通过软件安装或虚拟机模板的方式进行安装。本次提供200个服务器终端安全授权 平台管理可视化 简化终端管理 支持终端资产盘点管理，平台支持自动区分网内终端为业务终端或用户终端，也支持终端组的新增、修改、删除和终端分组切换； 安全策略一体化 支持以安全策略模板方式对指定终端/终端组快速部署安全策略，安全策略支持缺省默认模板和自定义模板等多种格式； 支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、WebShell检测的检测和威胁处置方式、暴力破解的威胁处置方式和Windows系统下信任区文件目录配置；（提供界面截图） 威胁检测与响应能力 终端病毒查杀 具备基于多维度轻量级的无特征检测技术，多引擎协同工作，包括：基于AI技术的自研引擎、基于家族基因分析的特征检测引擎、基于虚拟执行和操作系统环境仿真技术的行为引擎、基于大数据分析平台的云查引擎。（提供界面截图） 支持极速、均衡、低耗三种扫描模式，以控制扫描时对业务系统CPU资源的占用；（提供界面截图） 支持威胁文件同步处置病毒时，选择是否在其它终端上同步处置。（提供界面截图） 暴力破解检测 基于Agent的RDP和SSH登录日志检测的暴力破解入侵检测； 支持展示终端检测到的暴力破解事件及事件详情，包括：攻击源、攻击类型、检测引擎、最后攻击时间、攻击方法、攻击内容、攻击历史； 基线合规检查 支持对指定终端/终端组进行终端基线合规性检查，对不合规的检查项提供设置建议； 微隔离- 流量访问控 制 微隔离流量可视 支持微隔离功能主界面图形化显示业务系统、服务器及流量详情； 业务系统详情支持展示流量分布Top5、业务流量排行Top5（发送，接收）、业务访问趋势（发送流速、接收流速和用户数）；流量线详情支持展示该流量线对应的微隔离策略；支持图形化显示服务器间流量关系，包括访问详情、流量趋势等；（提供界面截图） 微隔离流量可控 支持对业务系统配置微隔离策略规则； 支持选择微隔离安全级别，支持高低两种级别；高级别：所有业务都被保护，提供对业务系统之间、业务系统内不同应用角色之间、业务系统内相同应用角色之间的访问控制策略配置； 支持配置TCP、UDP、ICMP、ALL协议的启用和禁用； 支持指定微隔离策略的适用区域：单个终端、任意终端、指定IP网段、业务系统、应用角色。 联动响应能力 与现有下一代防火墙设备进行联动 支持与现有下一代防火墙通过配置终端检测响应管理平台IP地址实现与EDR平台的联动，实现端网安全联动；（提供界面截图） 支持管理员在内网下一代防火墙平台对其下发的查杀任务中查杀出来的病毒进行处置；（提供界面截图） 支持管理员在同厂商平台通过EDR管理平台对其下属终端下发快速查杀任务； 与安全态势感知平台联动 支持将Agent检测出来的恶意文件事件、WebShell事件、暴力破解事件、微隔离事件的日志上报到同厂商安全态势感知平台，安全态势感知平台进行分析和展示；（提供界面截图） 支持同厂商安全态势感知平台下发禁止指定终端所有目标IP的入站或出站策略；支持策略为自定义设置的目标IP或IP范围、端口或端口范围；可以实现被感染终端IP封锁隔离，防止风险扩展。（提供界面截图） 与现有上网行为管理联动 支持上网行为管理通过配置EDR管理平台IP地址实现与EDR平台的联动，实现端网安全联动（提供界面截图） 支持管理员在上网行为管理平台对其下发的查杀任务中查杀出来的病毒进行处置（提供界面截图） 云端联 动 全网威胁定位 支持基于威胁情报的病毒md5值的全网终端定位搜索，适用于对变种流行病毒的快速响应，快速确认全网终端是否感染； 支持对于搜索出来的威胁文件进行批量勾选隔离或信任操作。 维保要求 原厂三年维保，含各模块特征库等升级；维保到期除病毒库更新外其他功能正常使用。 产品资质要求 具备《计算机信息系统安全专用产品销售许可证》（一级品） 具备《计算机软件著作权登记证书》 产品所使用检测引擎获得赛可达实验室优秀产品奖SKD AWARDS（提供证明材料） 产品获得中标麒麟服务器操作系统NeoCertify认证报告