【招标预告】牡丹江医学院附属红旗医院信息安全软件场内外比价需求公告

项目名称: 牡丹江医学院附属红旗医院信息安全软件场内外比价
项目编号: DZJJ24050610072320
项目基本信息
采购单位：牡丹江医学院附属红旗医院 报价截止时间：2024-05-09 00:00:00 项目预算(元)：***.00 联系人：经办人 送货地点：黑龙江省牡丹江市爱民区通乡路5号牡丹江医学院附属红旗医院 到货时间：合同签订后30个日历日到货 签约时间：成交公告发布后2个工作日内签署合同 仅面向中小企业：否 小微企业优惠率(%)： 20.00
售后服务要求
售后服务网点： 无具体要求
免费维修质保期： 3年 电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时


采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	信息安全软件	防病毒软件	无	无	套	1	中国	是	是	★ 1 终端安全管理系统。系统提供900点Windows PC客户端操作系统授权，提供三年特征库升级服务，至少支持以下操作系统：Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10/windows 11。 ★ 2 终端安全管理系统。系统提供300点服务器端操作系统授权，提供三年特征库升级服务。 3 终端安全管理系统。管理控制中心当登录账号输入密码错误次数超过锁定阈值后账号将被锁定，且可设置锁定时间，该时间内账号登录请求不被接受。同时应支持双因子认证登录方式，提高安全性。（提供产品功能截图） 4 终端安全管理系统。客户端主程序、病毒库版本支持按分组和多批次进行灰度更新，保持在低风险中完成终端能力更新。支持设置不同终端类型设置和每批次观察时长。当检测到新版本将从第一批次重新观察。 5 终端安全管理系统。支持根据不同分组实现客户端轻量化模式一键切换功能。 6 终端安全管理系统。支持终端密码保护功能，支持终端“防退出”密码保护、“防卸载”密码保护、防安装密码保护。支持设置自我保护功能，可有效防止客户端进程被恶意终止、注入、提高客户端进程、数据、配置的安全性。（提供产品功能截图） 7 终端安全管理系统。支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少大约10层模式下的扫描。 8 终端安全管理系统。支持不少于三个杀毒引擎混合使用，提高病毒检出率。 9 终端安全管理系统。支持对停服系统补丁管理，支持统计即将停服的操作系统，显示操作系统、版本类型、系统位数、停服日期、终端数和升级建议，可直接下发策略进行升级。 10 终端安全管理系统。支持按照补丁的维度统计补丁安装情况，包括补丁号、系统类型、补丁类型、补丁级别、补丁名称、补丁描述、发布日期、漏洞CVE编号、漏洞CNNVD编号、未安装、已安装、已安装未生效、已排除、未更新补丁库。并支持导出统计报表。（提供产品功能截图） 11 终端安全管理系统。支持主机防火墙功能，通过添加IP、域名规则、支持允许/拒绝规则、支持任意流向拦截和允许，支持TCP、UDP、TCP+UDP、ICMP、多播和组播，支持自定义端口范围、支持自定义目标IP，支持输入IP范围。 12 终端安全管理系统。支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、1394、PCMIA）设置使用权限，并支持生效时间设置。 13 终端安全管理系统。支持外设库管理，可统计终端外接的各种设备，包括厂商和设备类型、产品、数量、PID、VID和设备来源。 14 终端安全管理系统。可禁止使用大容量USB存储设备（大容量设备自持自定义大小阈值） 15 终端安全管理系统。支持对外设进行多维度的放行，包括设备名称、PID/VID、实例路径，通过添加实现例外或加黑。（提供产品功能截图） 16 终端安全管理系统。支持对单点维护功能，可远程查看终端实时运行的进程，需要包含进程名称，进程用户、命令行（执行路径+执行参数）、内存占用、支持远程结束进程。支持远程查看计算机各个网卡配置信息。 17 终端安全管理系统。支持终端进程红名单、黑名单、白名单功能。可保护核心进程不被结束。（提供产品功能截图） 18 终端安全管理系统。支持统计终端的出口地址列表，搜集终端连接的无线信号信息统一展示，标识出ssid可连通互联网，可连通服务器的情况，汇总展示内网终端上报的进程信息，支持设置进程匹配规则，其它业务可直接调用创建好的进程规则或者进程分组。 19 终端安全管理系统。支持对互联网出口地址探测，支持对违规的互联网出口进行发现、断开网络、终端锁屏、断网+锁屏处理。支持例外白名单添加。 20 终端安全管理系统。支持对终端节能管理，支持对长时间运行、定时关机、空闲节能、工作时间外开机等节能类型设定策略，支持仅提示、关机、注销、锁定、关闭显示器、锁定+关闭显示器、休眠和睡眠处理。并支持提示倒计时弹窗，可设置在终端取消后下一次提醒时间。（提供产品功能截图） 21 终端安全管理系统。支持对网卡进行防护，支持阻止终端修改IP地址、使用动态IP地址、热点创建和IPV6地址使用等，可自定义提示内容和生效时间。 22 终端安全管理系统。支持自动阻止远程登录行为，防护黑客远程爆破和拦截恶意的远程登录。（提供产品功能截图） 23 终端安全管理系统。病毒防护概况：终端基础信息、病毒库版本、发现病毒数、未处理病毒数、最后查杀时间、文件防护状态、引擎使用状态、扩展病毒库版本。（提供产品功能截图） 24 终端安全管理系统。支持开启自动修复漏洞，包括开机时修复，并支持随机延迟执行、间隔修复和按时间段修复，可设置延迟时间、间隔修复时间和修复时间段。（提供产品功能截图） 25 终端安全管理系统。支持对网卡进行防护，支持阻止终端修改IP地址、使用动态IP地址、热点创建和IPV6地址使用等，可自定义提示内容和生效时间。（提供产品功能截图） ★ 26 服务器安全管理系统。客户端至少支持以下操作系统：Windows Server 2003 sp2/R2 x86/x64，Windows Server 2008 sp1及以上/R2 x86/x64，Windows Server 2012~2019 sp1及以上/R2 x86/x64，CentOs 5.0及以上 x86/x64，RHEL 5.5及以上 x86/x64，Ubuntu 14.04及以上 x86/x64，SUSE 11及以上版本 x86/x64，Kylin Linux 4.18.0-147，Deepin-4.19.0-arm64-server_1707/1813；提供50点客户端三年使用授权。 27 服务器安全管理系统。支持展示当前服务器、进程、账户、软件应用、Web资产、Web服务、Web框架、数据库、端口、网络连接、启动服务、安装包、计划任务、环境变量、内核模块等分类资产数量统计，可对分类资产全局进行快速搜索，保留历史搜索记录并保存搜索条件以进行快捷搜索，同时提供服务器名、IP地址、操作系统、资产类型的筛选搜索；针对搜索结果，支持按资产类型导出。 28 服务器安全管理系统。支持展示服务器名称、状态、操作系统、IP地址等基本服务器资产信息，CPU、内存、磁盘、分区等硬件配置信息，负责人、资产级别、联系电话、邮件等运维信息，并提供搜索及导出功能。 29 服务器安全管理系统。支持展示服务器当前的网络连接情况，包括源目的端口、进程、协议等网络连接信息，并提供搜索及导出功能。 30 服务器安全管理系统。支持对局域网内服务器的服务器进行扫描，并自动获取服务器相关信息，包括服务器名、在线状态、别名、主机IP、AgentID、分组标签、操作系统、IPv4、IPv6、负责人、所属部门等信息，可通过自动、手动的进行资产发现的任务设置。 31 服务器安全管理系统。支持服务器系统级、数据库、中间件、应用级的弱口令、口令复用扫描，并可对扫描的结果进行修复验证，还可对口令风险的扫描任务进行设置，包括任务名称、目标服务器、扫描类型、扫描所用字典、执行周期等方式。 32 服务器安全管理系统。可对服务器的软件漏洞进行综合扫描，并可对扫描方式、扫描周期进行设置，并以报告的形式展示软件漏洞扫描结果，包括：问题机器TOP5、影响最多漏洞TOP5、漏洞发现趋势等。 33 服务器安全管理系统。可支持等级保护2.0的二级、三级检查、测评、整改的业务检查，系统内置官方等保2.0的二级、三级基线模板，满足等保二级及等保三级要求，同时支持用户自定义基线检查任务。并支持基线检查结果的图形化统计，包括：合规率、问题项TOP5、风险服务器TOP5等维度的统计，并可导出基线检查报告。 34 服务器安全管理系统。采用主动的方式进行自动化病毒查杀，可支持Bitdefender、ClamAV、Qowl等多引擎技术识别并查杀最新病毒；可支持病毒文件自动隔离、自动删除、不处理三种方式，并可将病毒查杀的结果导出报告。 35 服务器安全管理系统。支持统计并展示服务器的告警信息及可疑威胁，包括：可疑威胁事件统计、可疑威胁分布、可疑威胁趋势，以及具体的威胁事件列表，并可对威胁事件进行研判溯源，还可将威胁事件导出为EXCEL格式的报告。 36 服务器安全管理系统。对暴力登录系统的账号和IP进行自动发现并上报暴力破解入侵事件，支持对RDP、SSH、FTP等服务的暴力破解行为进行检测拦截，支持设定暴力破解行为的请求范围、失败次数，针对暴力破解的IP支持设定锁定时长。 37 服务器安全管理系统。以违规登录、可疑登录的视角，对异常登录行为进行监控及告警，包括：登录账号、来源IP、登录区域、服务器IP、操作系统等，并可进行登陆规则的设置，以及告警设置。 38 服务器安全管理系统。支持对操作系统、文件、软件中存在的后门进行检测，包括：发现时间、后门名称、后门类型、风险等级、服务器名称、服务器IP、操作系统等，并可进行隔离、删除、加白、下载等操作，并提供后门的详情信息。 39 服务器安全管理系统。自动识别web服务目录，并实时进行webshell后门的扫描，包括：危险级别、文件路径、文件代销、文件MD5、文件修改时间、webshell发现时间、感染服务器等信息。 40 服务器安全管理系统。可实时发现反弹shell等危险的反链操作风险，包括：发起连接主机、服务器名称、服务器别名、AgentID、服务器IP、操作系统等信息，并支持事件的上报和阻断。 41 服务器安全管理系统。基于进程运行态权限属性，判断进程是否有提权行为，并对提权行为进行上报。 42 服务器安全管理系统。可通过无文件攻击检测引擎，对多种系统高危应用进行实时监控，实时监控服务器上发生的无文件攻击事件。及时告警，以便用户快速处置。 43 服务器安全管理系统。产品应具备文件监控与防护的能力，可有效检测并阻断攻击者对文件权限随意篡改，并具备具备对目录及文件权限控制(读、写、执行等)的能力。（提供产品功能截图） 44 服务器安全管理系统。所投产品需支持自我防护技术，即使客户端被意外关闭，防护依然有效。（提供产品功能截图） 45 服务器安全管理系统。所投产品需支持通过插件的方式，工作于IIS、Apache、Nginx等web中间件内部，通过判断流量特征和WAF规则引擎，对访问流量进行监控或防护，阻断SQL注入、XSS、漏洞利用等Web攻击。（提供产品功能截图） 46 服务器安全管理系统。支持对服务器资产的关键字及语法搜索，具备查询的语法包括：网络连接类、启动服务类、安装包类、计划任务类、环境变量类、内核类、类库资产类、注册表类、服务器资产类、进程信息类、账号信息类、软件应用信息类、web资产信息类、web框架、数据库类、端口信息类、证书信息类进行检索等。（提供产品功能截图） 47 服务器安全管理系统。具备账号风险管理功能，包括服务器中的风险账户进行检测，发现可能存在的风险账号，并可对风险账号进行标记修复、加白等操作，以及对服务器中复用的相同密码进行检测，可识别出某个密码被哪些服务器、哪个账户、哪个应用、哪个版本进行了复用。（提供产品功能截图） 48 服务器安全管理系统。系统具备对服务器杀毒引擎进行综合的设置，支持本地查杀、控制中心查杀的设置与切换，并可对某台服务器的查杀规则进行详细设置。要求系统中具备国内、外两种病毒分析引擎，增强病毒的查杀能力。（提供产品功能截图） 49 服务器安全管理系统。为保障服务器操作系统自身安全性、保护系统核心文件，服务器安全加固系统具备支持监控、保护两种模式切换，具备禁止更改系统可执行文件、禁止更改系统引导文件、禁止非系统进程创建、禁止非系统进程劫持系统引导、登录、启动、exe执行、禁止修改系统服务等。针对windows/linux系统的加固策略不少于20条。（提供产品功能截图） 50 服务器安全管理系统。提供服务工具硬件及软件，部署于客户本地环境，提供流量采集，检测，告警日志传输等功能。 51 服务器安全管理系统。保障服务工具正常运转，服务人员对服务工具CPU、存储情况、系统时间、授权、功能模块等巡检，避免故障影响服务工具正常运行。 52 服务器安全管理系统。为保障威胁检测能力，服务人员对服务工具威胁情报版本和更新状态进行检查和升级。日常巡检发现服务工具故障后，服务人员协调跟踪产品售后人员对服务工具进行故障修复。 53 服务器安全管理系统。服务启动汇报：服务启动前，与客户线上会议对服务各方面情况进行汇报，了解客户对安全监测的需求，以便于更好的呈现服务效果。 54 服务器安全管理系统。服务可视化：客户可通过专有门户查看服务详情、威胁及事件详情、报告查看及下单等服务过程中的进展和输出物。且可通过微信服务号接收事件推送，安全热点资讯。 55 服务器安全管理系统。安全运营问题解答：通过沟通群、电话等途径，对安全运营中的产品问题、安全分析问题进行解答，协助进行问题解决。 56 服务器安全管理系统。持续威胁监测：服务团队通过安全托管运营平台提供7*24安全威胁监测服务，持续监测网络内的安全隐患情况并进行分析，包括对外部网络攻击网络漏洞利用情况、恶意软件活动情况、以及内网安全情况。 57 服务器安全管理系统。威胁事件分析：对安全监测发现的网络攻击事件进行溯源分析，保障事件推送的精准度。 58 服务器安全管理系统。安全事件通告：服务人员对安全监测发现的安全隐患及事件及时推送给客户，并对推送的事件提供可落地的事件闭环指导。 59 服务器安全管理系统。安全事件跟踪：提供安全托管中心-工单管理模块，对事件处置过程进行跟踪形成闭环，在实战中不断加固，协助推动用户建立可行的事件处置流程。 60 服务器安全管理系统。针对安全事件进行每日报告，每周报告，每月报告。 普通项累计5条不满足，即为无效投标