深信服、奇安信、安恒

无

1、采用单一管理控制中心架构，可统一管理分别部署在WindowsPC、Windows服务器、Linux服务器上的客户端软件;产品支持纯软件交付，包含管理控制中心软件及终端客户端软件，本次提供PC客户端安全防护软件不少于1000套、服务器端安全防护软件不少于10套，软件升级及病毒库升级≥3年。 2、采用B/s架构的管理控制中心，具备终端安全可视、终端统一管理、统一威胁处置、统一漏洞修复、威胁响应处置、日志记录与查询等功能，可实现医院安全运维人员通过浏览器随时随地对全网终端安全态势的统一监控与响应。 3、可以查看最近7天进行的勒索病毒防护情况，维度包括已处置的恶意文件数量、已拦截可疑行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数，可使医院安全运维人员实时掌握勒索病毒防护态势并快速评估安全风险。(提供功能截图或第三方检测报告作为证明材料) 4、为满足医院多科室终端规模化管理需求，支持终端自动分组管理，新接入的终端可根据网段自动分配到对应分组。 5、支持全网视角的终端资产统一清点，清点信息包括操作系统、应用软件、监听端口和终端账户，其中操作系统和监听端口支持从资产和终端两个视角进行统计与展示，全面掌握终端资产分布情况与潜在暴露面。 6、满足等级保护对身份鉴别与安全审计的合规要求，支持资产清点功能，支持梳理终端账户信息，可以查看账户总数，并了解账号权限分布概况及风险账号分布情况，可按照无风险、隐藏账号、弱密码账号、可疑root权限账号、长时间未使用账号、夜间登录、多IP登录账号进行账号筛选，并可以统计最近一年、180天未修改密码的账户，可帮助医院及时发现账号安全隐患并消除越权访问风险。(提供功能截图或第三方检测报告作为证明材料) 7、满足等级保护对安全审计的合规要求及《网络安全法》第21条对日志留存的合规要求，支持根据统计周期、终端名称、IP地址、补丁信息和漏洞等级等多维度的入侵检测日志、杀毒扫描日志、合规检测日志、管理员操作日志、运维日志、联动日志等的查询和检测，可保障医院安全运维事件的可追溯与可审计。 8、支持灵活的终端程序及规则库升级方式，可以按需允许部分终端自动更新程序、规则库，避免出现网络拥堵的情况。(提供功能截图或第三方检测报告作为证明材料) 9、支持agent安装目录的文件保护，可保护agent目录和文件实时监控驱动文件，保护agent的服务/进程/文件不被恶意删除避免因防护组件被破坏导致终端失去安全防护能力。 10、为满足等级保护对恶意代码防范的合规要求，可实时监控文件的状态，在文件读、写、执行或进入主机时主动进行扫描，支持根据用户性能偏好设置高、中、低3种防护级别，保障医院终端检测能力的同时兼顾业务系统的运行性能。 11、有效应对医院面临的勒索病毒威胁，支持勒索可疑行为检测，通过行为AI能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准提示和自动拦截，可在勒索病毒执行加密动作前进行阻断。 12、提升医院全网终端协同防护能力，构建全网文件信誉库，当一台终端发现某一病毒文件时，全网可进行感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置，可实现“一处发现、全网联动”的协同防御效果。 13、满足等级保护对漏洞和风险管理的合规要求，支持对Windows 和Linux终端的漏洞情况进行扫描(含定时扫描任务)，查看漏洞具体情况及KB号并显示具体修复状态，及时掌握终端漏洞风险并制定修复计划。 14、有效应对医院面临的勒索病毒威胁，支持设置勒索诱饵，并可以监控诱饵文件，当勒索病毒对该文件进行修改或加密操作时进行拦截，可对勒索病毒加密行为实现早期发现与即时阻断。(提供功能截图或第三方检测报告作为证明材料) 15、支持跳转链接至云端威胁情报中心，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析，可辅助安全人员快速研判威胁来源、攻击路径与影响范围。(提供功能截图或第三方检测报告作为证明材料)