九江市第一人民医院开发区分院 九江经济技术开发区人民医院信息科询价论证公告

技术要求

要求控制中心支持中/英文界面，系统部署采用 C/S 架构，管理采用 B/S 架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理；

要求控制中心支持Windows 7/Windows 8/Windows 8.1/Windows 10/Windows 11/Windows Server 2008R2/2012/2016/2019/2022/Ubuntu 16.04/Ubuntu 22.04/ CentOS 7/ CentOS 8 / RedHat6.1 /openSUSE 15 / UOS-20（统信）/ Kylin-v10-sp1 (麒麟)等；

要求客户端支持nWindows XP SP3/ Windows Vista/ Windows 7/ Windows 8/ Windows 8.1/ Windows 10/ Windows 11/nWindows Server 2003（SP1及以上）/2003R2/2008（SP1及以上）/2008R2/2012/2012R2/2016/2019/2022/2025；本次配置150个客户端授权；

要求支持终端发现，可以通过扫描发现需要安装但没有安装终端的计算机，以免出现漏管漏控的情况；

要求客户端安装后占用硬盘空间150M以内，病毒库大小不超过20M，日常使用内存占用50M左右，有效节省电脑资源；

要求控制中心支持容灾备份功能，当主中心计算机遭受如宕机、断电、硬件/软件故障等意外情况或人为操作错误导致主中心计算机无法正常使用时，备用中心将顶替宕机的主中心且同步数据；

要求控制中心支持负载均衡功能，可对主中心配置单个或多个负载中心，终端可根据主中心资源占用情况自动连接到负载中心；

要求支持定制防护策略以及策略细粒度配置：包括病毒防御（文件实时监控、恶意行为监控、内存防护、U盘保护、下载保护、邮件监控、Web扫描）；系统防御（系统加固、应用加固、软件安装拦截、浏览器保护、摄像头防护）；网络防御（网络入侵拦截、对外攻击拦截、恶意网站拦截、横向渗透防护、Web服务保护、暴破攻击防护、僵尸网络防护、远程登录防护）；访问控制（IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制）；行为管理（软件禁用、违规外联、桌面控制、安全基线检测）以及安全工具（弹窗拦截和垃圾清理设置）可根据不同分组需求定制不同的策略；

要求控制中心支持任务通知功能，当发生任务完成、子中心连入、子中心脱离、数据导出、中心所在磁盘剩余空间到达阈值等情况时，可向管理员推送通知；

要求控制中心支持终端事件邮件告警规则，当选择的指定分组或终端发生异常、离线、升级失败、网络攻击、病毒威胁、系统防护和访问控制等事件时，向管理者发送自定义信息的邮件通知；

要求控制中心具备事件日志模块，包含病毒查杀日志、病毒防御事件日志、系统防御事件日志、网络防御事件日志、访问控制事件日志、漏洞修复事件日志、终端管理日志、系统管理日志；

要求控制中心配备安全工具及管理工具：域部署工具、离线升级工具、中心迁移工具、移动存储注册工具安全U盘程序、专杀工具、SHA-2代码签名补丁修复工具；

要求控制中心支持黑名单功能，用户可自定义将文件哈希添加至黑名单，添加成功后，终端检测到对应哈希值的文件将会被按照病毒处理；

支持修改超级管理员默认账号名称，在对超级管理员密码进行修改时，需导入授权的凭证，经过认证后方可修改，防止恶意修改密码的行为；

要求中心支持对终端下发快速查杀、全盘查杀、自定查杀任务且可设置不允许终端暂停或停止查杀任务以及查杀任务完成时自动关机；可推送终端升级、发送通知、同步防护策略、垃圾清理、关机、重启等任务；中心支持将终端禁网，实现上网行为管控支持将终端隔离区内文件恢复支持将终端拉黑，避免占用授权点数；

要求中心具有远程桌面功能，可进行文件传输功能；可关闭系统自带的远程桌面，使用远程桌面功能替代，预防黑客远程桌面暴破；

要求支持自定义标签内容，将标签自定义给予终端，可灵活对终端进行标记；

要求中心支持对用户端杀毒软件卸载的功能，方便运维管理；

要求具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）具有轻量级的病毒库，却有较强的病毒查杀能力

要求反病毒引擎具有基于虚拟沙盒的动态行为分析，可以跟踪和记录运行在其中程序的行为，通过行为记录，可以通过启发式分析算法对程序的恶意性进行评估

要求支持零信任恶意行为分析模型，监控并分析程序执行过程并对评估得到的恶意行为即时阻断

要求支持远程登录防护， 针对弱口令账号的有效防御手段，阻止黑客通过暴力猜密码入侵电脑，可以有效的阻止基于RDP协议的入侵方式

要求支持暴破攻击防护，阻止黑客通过SMBv1、SMBv2、 RPC、SQLServer、RDP协议进行暴力破解攻击；

要求支持软件安装拦截，对曾经被推广过或是本身带有捆绑行为的软件进行安装拦截

要求支持IP黑名单，添加需要限制的IP地址，当在黑名单中的IP地址对电脑进行访问时，自动阻止访问行为，并计入安全日志，支持批量黑名单IP导入

要求支持设备控制，可对U盘（可限制读写权限、加密、使用范围）、便携设备、USB有线无线网卡、打印机、光驱、蓝牙等设备禁用

要求具有U盘信任功能，当终端开启访问控制-设备控制-U盘设备时，可以通过在中心的“信任设备”功能来添加需要信任的移动存储设备，以允许该设备在任意终端使用

要求终端具有弹窗拦截工具，具备自动拦截方式，手动截图拦截方式，可拦截流氓、广告、以及恶意弹窗等

要求支持软件禁用功能，可以设置使用违规软件的处理方式，包括记录、提示卸载以及隔离，可添加软件黑白名单，设置软件是否可用，并支持名单的导入、导出功能；

要求支持违规外联设置，探测终端用户是否有违规连接外部网络的行为，并设置对违规终端关机或者隔离。

联动要求

要求支持与总医院现有管理平台统一管理，可分级授权统一规则。