序号

名称

技术指标

单位

数量

备注

1

PC终端管理软件

1、★含控制中心一套，配置≥220点PC端功能授权，功能授权包括：杀毒+漏洞管理+资产盘点+端点发现+威胁详情+虚拟化管理+APT防护+终端管控，客户端系统默认支持WindowsXP/VISTA/WIN7/WIN8/WIN10，三年软件及病毒库升级；

2、▲提供多引擎查杀矩阵，至少包括云查杀引擎、大数据特征引擎、自学习智能引擎以及脚本引擎等4个引擎，提供全面的反病毒能力，客户端支持以图形化方式展示各个引擎的信息； （提供对应产品功能截图，并加盖供应商公章）

3、▲针对Windows64位操作系统，可利用CPU的硬件虚拟化机制，增强64位系统的安全防护，提供核晶防护功能； （提供对应产品功能截图，并加盖供应商公章）

4、支持对管理员账户登录或高危操作进行多因子认证，包括动态口令二次认证且可通过微信小程序查看动态口令，支持多因子认证的高危操作包括文件分发、账号添加修改、重置密码、消息推送等；

5、▲系统支持与单位现有的防火墙进行安全联动，动态获取终端实时信息进行列表展示，可一键阻断威胁主机接入网络； （提供对应产品功能截图，并加盖供应商公章）

6、▲提供APT全景雷达：内置55个APT组织情报信息（包括介绍、MD5、CC域名、常用漏洞等）、25000+APT IOC情报库，支持按照已知的APT情报对内网进行APT攻击痕迹检测，判断终端是否存在已知APT攻击行为；支持对存在APT漏洞风险的终端进行分类统计； （提供对应产品功能截图，并加盖供应商公章）

7、对管控中心所守护的终端量和防护成果进行统计。统计项分别为守护终端数量、累计查杀病毒、累计漏洞修复。全网终端最新发生的安全事件进行发现，以时间轴方式滚动播报，方便用户及时了解最新的安全事件动态，及时进行干预、处置操作，另有终端类型分布、组织架构展示、病毒类型TOP5、病毒检出趋势、未修复漏涧类型分布、漏涧检出趋势等内容；

8、▲为保障管控中心安全稳定运行，管控中心需支持与单位现有一体化运维管理平台对接，实现集中监控与告警。 （提供承诺函，并加盖供应商公章）

9、支持对客户端下发多种扫描指令，包括快速扫描、全盘扫描、强力扫描等；快速扫描支持快速对客户端系统设置、常用软件、内存活跃程序、开机启动项以及系统关键位置进行扫描；全盘扫描支持对客户端全部路径进行文件扫描；强力扫描能够在执行快速扫描、全盘扫描或自定义扫描时，强制扫描客户端所有文件包含白名单。

10、支持设置扫描任务有效期，过了有效期后，未完成扫描的终端尝试结束扫描任务，未开始扫描的终端不再执行此任务；

11、针对Windows终端，提供统系统风险防御功能：包含网络行为防护、摄像头防护、文件系统防护、风险驱动防护、风险进程防护、注册表防护、系统安全防护、键盘记录防护、软件权限管理；支持自动分析拦截下列网络行为；

12、支持非法外联管理，支持终端探测、互联网探测两种探测方式。其中终端探测支持解析域名、TCP、Ping三种探测方式，互联网出口探测支持探测客户端互联网出口地址，通过返回值来判断终端是否已经发生外联行为，并可设置出口白名单，对白名单内的出口不进行违规外联限制；

13、▲提供公网及本地化免费勒索解密工具，可对部分勒索文件进行解密； （提供对应产品功能截图，并加盖供应商公章）

14、▲支持进程红名单，红名单提供必须启动和进程保护两种控制模式。必须启动模式要求客户端必须运行名单中的进程，为了强化进程安全性，MD5验证失败的进程可排除在启动范围内；进程保护模式支持对名单中的进程提供保护，避免被第三方恶意结束； （提供对应产品功能截图，并加盖供应商公章）

15、支持Windows终端敏感信息扫描功能，提供敏感信息库，通过通配符和正则表达式的方式自定义敏感信息扫描规则，支持多规则组合成模板，扫描终端存在的敏感文件信息。支持Office、PDF、WPS等，支持多层嵌窖，能够识别加密文件，支持全部和增量扫描，支持全盘扫描、指定路径扫描，可指定扫描文件的后缀。支持根据终端资源情况变化《CPU、内存、I0等)、文件大小优化扫描过程；

16、防病毒功能要支持脚本类型的病毒查杀，支持基于脚本类型判断的病毒检测相关技术，通过预设数量的脚本作为样本，计算特征向量建立分类模型，由此建立的分类模型可以对待测脚本的类型进行判定，根据判定结果把脚本提供给对应的脚本引擎进行处理；

17、支持产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力；

18、支持对客户端设置防感染模式，扫描到感染型病毒时，自动进入防感染模式，重新开始全盘扫描并阻止恶意样本反复感染文件

19、▲针对微软停服系统提供系统核心防护能力，包括内存保护检查、导入导出表检查、系统调用者检查，提供栈置换防护、阻止远程映像、零地址防护、堆喷射防护、内核攻击防护、子系统隔离保护、镜像攻击防护、内核隔离防护等核心防护。支持高中低三个防护级别并提供推荐选项，可根据防护级别的适用场景自主选择防护级别。 （提供对应产品功能截图，并加盖供应商公章）

20、▲管控中心后台数据库需使用国产数据库，且具备自主知识产权，符合国家对软件自主可控的要求，需提供数据库的《信息技术产品自主原创性测评证书》。 （提供国产数据库 ， 国家网络与信息系统安全产品