序号

产品名称

招标参数

数量

单位

1

终端安全管理系统

1. 配置一套终端安全管理系统平台，包含管理控制中心软件及终端客户端软件，提供 *** 点服务器版和 *** 点 PC 版软件授权，三年软件升级及规则库更新服务。

2. 采用 B/S 架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。

3. 支持安全策略一体化配置，通过单一策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、 WebShell 检测和威胁处置方式、暴力破解的威胁处置方式和 Windows 白名单信任目录。

4. 支持配置不同的权限角色，支持超级管理员、普通管理员（管理）、审计管理员（查看）三种权限，并配置可管辖的终端范围，支持管理员账号限制 IP 登录；支持管理员账号采用双因素认证。

5. 具备基于本地缓存信誉检测与全网信誉检测，构建全网信誉库的检测引擎，做到内网一台威胁，全网感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置有效提升查杀效率，减少终端资源开销。

6. 支持禁止黑客工具启动，包含： xuetr 、 ProcessHacker 、 PCHunter 、 Mimikatz 等工具的自启动，可以防止黑客攻击。（提供产品功能截图证明并保留测试权力）

7. 终端程序和规则库支持多种更新方式和更新数量限制，更新方式支持全部自动更新、允许部分终端自动更新（可手动选择终端）、全部终端均不自动更新等；更新数量可选择不限数量和限制允许最多同时更新数量；平台漏洞库升级支持手动导入更新和依据自定义的时间段进行自动更新。（提供产品功能截图证明并保留测试权力）

8. 终端安全管理系统支持一键云鉴定服务，通过云端专家 + 沙箱 + 多引擎鉴定对已告警的威胁文件进行综合研判并给出 ***% 黑白结果，同时支持在创建病毒查杀任务时，由管理端批量下发强力专杀工具到内网各终端进行强力查杀并快速响应终端威胁。

9. 支持对系统账号信息进行梳理，了解账号权限分布概况以及风险账号分布情况，账号权限类型可根据管理员、非管理员、 root 、非 root 进行统计，账号风险情况可按照隐藏账号、弱密码账号、可疑 root 权限账号、长时间未使用账号、夜间登录、多 IP 登录进行账号分类查看。（提供产品功能截图证明并保留测试权力）

***. 支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截。

***. 支持勒索可疑行为检测，通过行为 AI 能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场景进行精准告警和自动拦截。

***. 支持文件实时监控，可实时监控文件的状态，在文件读、写、执行或者进入主机时主动进行扫描，支持根据用户性能偏好设置高、中、低 3 种防护级别。（提供产品功能截图证明并保留测试权力）

***. 统计单个攻击源及分布式攻击源的暴力破解检测，支持按照 RSSH 、 SMB 和 MSSQL 类型进行封堵并自定义爆破阈值，可对封停时间进行自设置。

***. 支持与医院现有防火墙进行安全联动提高安全处置效率，防火墙检测到某主机有僵木蠕毒的 C2 通信时，支持手动或自动化将恶意域名信息下发到本产品做 C2 通信的封锁遏制，支持管理员下发一键隔离指令，对终端恶意文件进行隔离。

***. 配套提供 1 年 7**** 小时安全服务，可基于终端安全管理系统以及医院现有防火墙安全日志进行聚合分析，产生安全事件及时通知医院用户，并进行联合分析溯源终端威胁事件；对于重大事故应启动应急响应机制， *** 分钟之内云端专家进行响应， 2 小时上门处置。项目服务团队至少不低于 6 人，且为了保障服务质量和加强服务方与用户的沟通，服务方应当承诺为用户配置一名经验丰富的安全专家作为专属服务经理。

1

套

2

采购数量

*** 套 PC 端

*** 套服务器端

第一章

投标书

第二章

法定代表人授权书

第三章

法人身份证明

第四章

投标代表身份证明

第五章

诚信廉洁承诺书

第六章

开标一览表

第七章

技术规格偏离表

第八章

详细的供货、施工组织方案

第九章

营业执照、组织机构代码、税务登记证等相关证明

第十章

资质证明资料

第十一章

投标人情况表

第十二章

补充说明