点滴大爱
让生命得以传递
献血服务热线：
终端安全管理系统（EDR）采购公告
发布时间：
2023-07-26 15:36
来源：
随州市中心血站
终端安全管理系统（EDR）采购公告
编号：SZSZXXZ-2023-03
随州市中心血站自筹资金拟进行终端安全管理系统（EDR）项目采购，现将该项目内容公告如下。
一、项目名称：终端安全管理系统（EDR）
二、预算金额：4.96万（超过预算金额的报价为无效报价）
三、采购需求
（一）管理中心
1.支持Windows Server 2008及以上版本 / Windows XP（SP3）/ Windows Vista / Windows 7及以上版本
2.管理中心集成可视化威胁数据概览、终端统一运维管控、漏洞修复、资产管理、级联部署、中心管理、威胁日志报表、邮件预警等八大模块功能，有效针对全网终端安全进行管理与防护。
（二）终端
1.终端支持Windows Server 2003 SP1及以上版本/ Windows（SP3）/ Windows Vista /Windows7/CentOS/Ubuntu/SUSE/Deepin/中科红旗/银河麒麟/优麒麟/中标麒麟/龙芯（loongnix）/统信UOS等发行版及以上版本。
2.终端基于虚拟沙盒环境与通用脱壳技术实现对病毒的有效识别，将病毒防御、系统防御、网络防御和访问控制四大模块深度协作运行，构建主动防御入侵系统，为全网终端保驾护航。
四、技术参数
（一）Windows终端
1.★支持终端发现可以通过扫描发现需要安装但没有安装终端的计算机，以免出现漏管漏控的情况；
2.★要求客户端安装后占用硬盘空间60M以内， 病毒库大小不超过10M，日常使用内存占用30M左右，有效节省电脑资源；
3.★要求中心支持容灾备份功能，当主中心计算机遭受如宕机、断电、硬件/软件故障等意外情况或人为操作错误导致主中心计算机无法正常使用时，备用中心将顶替宕机的主中心且同步数据；
4.★要求支持备用中心查看和审批，支持通过本地安装的配置工具申请成为主中心的备用中心，主中心审批通过后，显示备用中心的相关信息；
5.★要求支持邮件预警功能，当全网发现病毒事件、网络攻击事件、超过一周未更新时发送邮件通知；
6.要求支持备份终端信息,分组及规则,防护策略,事件日志,管理员信息,系统设置；支持自动备份，按照月/周/时间设置自动备份；
7.要求支持按全网终端迁移或部分终端迁移，当网络环境发生变化或物理设备出现故障时可转移终端；
8.★要求支持可对终端添加多个中心地址,当终端接入网络环境时,中心可对终端实施管控；
9.要求支持第三方软件调用API接口，包括调用漏洞修复信息查看、下发查杀任务、查看、创建、修改和删除分组信息、查询终端详情、终端资产信息、调用接口修改终端名称等；
10.要求中心可统计全网操作系统版本信息、安装时间、激活状态且具有操作系统占比可视化数据图；可统计全网终端硬件信息包括CPU、内存、硬盘、硬盘序列号、硬盘ID、网卡、显卡、主板、主机序列号、显示器且支持硬件清单导出、支持全网终端硬件、软件变更历史记录包括变更时间等其他信息；
11.★要求支持热补丁机制，利用产品自身防御功能，防护其他软件以及系统出现的漏洞，阻止对计算机造成损害与入侵；
12.★要求具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）具有轻量级的病毒库，却有较强的病毒查杀能力；
13.★要求支持勒索病毒诱捕，可在根目录生成txt、pem、sql、xlsx、mdb、jpg、rtf、xls、doc、docx等格式的诱捕文件，当出现勒索行为，对其进行捕获并进行隔离；
14.★要求支持恶意行为监控，通过监控程序运行过程中是否存在恶意操作来判断程序是否安全，从而可以作为传统特征查杀的补充，极大提升电脑反病毒能力；
15.★要求支持暴破攻击防护，阻止黑客通过SMBv1、SMBv2、 RPC、SQLServer、PDP协议进行暴力破解攻击；
16.★要求支持横向渗透防护，防护内网中已中毒机器感染其他主机，阻止横向传播、病毒以及木马的扩散防护项包括默认共享访问、远程服务创建、远程计划任务创建、远程注册表篡改、远程MMC调用、远程DCOM调用、远程WMI调用有效阻止病毒横向渗透；
17.★要求支持系统加固，针对病毒会利用或修改的系统脆弱点，设置相应的防护规则，有效保护系统关键文件不被篡改、破坏或恶意创建，防止特定注册表项目不被恶意篡改，监控针对系统的敏感行为，拦截高风险动作，阻止特定命令行被恶意利用的行为，保护系统关键进程不被攻击利用，针对病毒特殊行为进行免疫等；
18.★要求支持应用加固，通过对容易被恶意代码攻击的软件进行行为限制，防止这些软件被恶意代码利用；
19.★支持软件禁用功能，可以设置使用违规软件的处理方式，包括记录、提示卸载以及隔离，可添加软件黑白名单，设置软件是否可用；
20.★支持违规外联设置，探测终端用户是否有违规连接外部网络的行为；
21.★要求具有终端动态口令验证功能，当终端用户登录计算机时都将弹出动态口令安全认证窗口，若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出用户需再次输入正确的动态口令才可登入计算机且可设置应用范围：远程登录时启用或本地登录时启用；
22.★要求终端具有弹窗拦截工具，具备自动拦截方式，手动截图拦截方式，可拦截流氓、广告、以及恶意弹窗等；
23.要求支持导出安全分析报告，对当前中心进行安全状况分析并生成分析报告，可按照最近7天、最近30天、最近一年等时间范围生成报告，也可自定义时间范围生成报告；安全报告支持邮件订阅功能，可给管理员配置订阅功能；
24.要求管理中心支持对Windows、linux、Mac各种不同操作系统版本的客户端统一运维管控（可选参数）；
（二） Linux终端
1.支持设置自动升级或手动升级，并支持仅升级病毒库；
2.支持跳过指定大小压缩包文件查杀，支持扫描或者不扫描指定文件类型，支持扫描网络驱动器；
3.支持全盘查杀的扫描策略，可设置常规扫描和高速扫描；
4.★要求产品完全自主研发，不涉及OEM，并对国内三家知名安全厂商提供技术赋能（强控项、慎用）
（三）产品厂家资质证明
1.要求具备《国家计算机病毒应急处理中心检测报告》
2.要求具备《计算机软件著作权登记证书》
3.要求具备《计算机信息系统安全专用产品销售许可证》
4.要求具备《高新技术企业证书》
5.要求具备《ISO9001质量管理体系认证证书》
6.要求具备《ISO27001信息安全管理体系认证证书》
7.公司属于微软MAPP计划合作伙伴之一
8.具有OPSWAT “Anti-Malware”黄金认证
9.要求公司注册资本达3000万（可选参数）
10.要求公司技术人员占比60%以上（可选参数）
注：本参数中加注星号（“★”）条款为极重要条款，对这些条款的任何偏离将导致报价无效。
五、参与者：应具有独立承担民事责任的能力，具有履行合同所必需的产品和专业技术能力，未被列入“信用中国”官网信用记录失信被执行人。
六、参与者，请于8月2日下午3 点之前将盖章的有效的营业执照及相关资质复印件、报价单、产品资料及授权书(若有)等递交到随州市中心血站总务科(备注:在外层包封应写明采购人名称和地址、项目名称、项目编号、并注明开标时间以前不得开封；在外层包封上应写明响应人的名称与地址、邮政编码、联系方式，以便响应文件出现逾期送达时能原封退回)。
联 系 人：梅家兵
联系电话: 13986436486
公 告 人：随州市中心血站
日 期：2023年7月26日
更多新闻
