国家安全生产监督管理总局杀毒软件产品采购技术指标.doc

国家安全生产监督管理总局杀毒软件产品采购技术指标

序号
产品名称
技术参数
数量
单位
1
瑞星杀毒软件高级企业专用版客户端扩容（for Windows）
一、支持常见的主流操作系统平台：
1）Windows系列
l Windows2000(Professional/Server/Advance Server)
l Windows XP (Professional/Home)
l Windows 2003 Server
l Windows Vista
l Windows 7
l Windows 2008
3）支持64位操作系统，如Windows XP-64、Windows Server 2003-64，Vista-64
4）安全产品通过works for Vista认证
二、具有多种安装方式，部署简单方便
1） 支持自动语言配置，支持多语言，如中文简体、中文繁体、英文
2） 防病毒客户端支持如下安装方式
l 支持智能安装
l 支持远程安装
l 支持Web安装
l 支持域脚本登录安装
3）支持自定义安装包，以实现客户端的快速方便地部署，定义安装包支持普通安装模式、自动安装模式、静默安装模式，可配合上述的Web安装和脚本登录安装模式使用
4）管理中心和客户端的安装只需要一个安装文件，自动识别操作系统，服务器端和客户端无需单独安装文件
5） 自动识别网络环境，可智能识别有无多网卡或多IP地址
三、 集中安全管理功能
1) 集中管理支持多级系统管理中心部署，至少三级以上，并支持各级管理中心进行的统一升级，统一管理。
2) 支持在管理控制台显示全网的安全概况，如当前防病毒系统的运行状态、重要事件和最近感染的病毒和客户端排行。
3) 支持分级管理及多管理员权限划分，如：超级管理员，审计管理员，系统管理员和安全管理员。
4) 管理控制台支持对防病毒客户端的分组管理，分组管理功能支持预制策略、自动分组，自动分组可以按机器名称、IP地址、操作系统类型进行自动分组。客户端自动分组自动获取策略（设置自动分组规则，设置组策略，新安装客户端自动进入相应组自动应用组策略）。
5) 管理控制台支持实时显示客户端的状态，并可导出已安装所有客户端详细报表，包括机器名称、IP地址、操作系统类型、连接状态、监控状态、当前版本信息、所使用的通讯端口等信息。
6) 管理员可通过控制台锁定防病毒客户端的使用权限。
7) 控制台支持系统加固、应用程序控制、木马行为防御木马入侵拦截（网站拦截）、木马入侵拦截（U盘拦截）、智能防御自定义白名单、自我保护等主动防御策略下发。
8) 管理控制台支持远程对防病毒客户端进行漏洞扫描，并能进行补丁的自动分发。
9) 管理控制台支持通知客户端立即升级、客户端主动升级。
10) 管理控制台支持远程安装/卸载防病毒客户端和管理控制台。
11) 支持多种病毒报警方式，包括发送到管理控制台、声音报警、发送邮件(SMTP)、发送SNMP陷阱(SNMP Trap)、显示消息框(Message)、保存NT事件日志(NT Log)、报告给上级中心、支持SysLog日志报警，同时，用户可自订制报警方式。
12) 病毒日志二次开发功能;提供全面第三方二次开发接口，兼容其它安全管理软件。
13) 具有病毒日志查询与统计，可以随时对网络中病毒发生的情况进行查询统计，能按时间（日、周或任意时间段）、按IP地址、机器名、按病毒名称、病毒类型进行统计查询；能将染毒机器进行排名，能将查询统计结果打印或导出多种报表格式（如txt/htm/csv/xls）。
14) 支持病毒的Top统计，同时也支持客户端，组和中心的病毒Top统计；支持对病毒事件和客户端的病毒发作进行趋势分析；支持组与组之间，中心与中心之间的病毒趋势比较分析。
15) 防病毒客户端的病毒事件上报策略支持如下两种自定义方式，解决大型网络中病毒日志庞大引起的效率问题：
l 当天客户端的新病毒信息立即上报给系统中心报警中心，重复的病毒信息将定时报告统计信息；
l 下级中心只上报病毒统计信息(病毒名称和病毒数量)
l 客户端支持实时或定时上报日志功能
16) 支持按计划生成日报、月报，并发送给指定管理员的邮箱中。
17) 具有安全密码保护功能，防止用户随意卸载杀毒软件、关闭实时监控等功能。
18) 管理控制台支持远程提取防病毒客户端各种诊断信息，便于管理员分析客户端问题。
四、升级方式和管理
1) 支持病毒库无缝主动式智能升级。
2) 支持全网统一自动升级，不需要人为干涉。
3) 系统管理中心升级支持自动、手动等多种升级方式。
4) 防病毒客户端升级支持代理功能，并可锁定升级代理，减轻服务器升级压力
5) 升级过程支持增量升级（包括病毒集中管理服务器从网站升级，客户端从毒集中管理服务器升级，下级毒集中管理服务器从上级毒集中管理服务器升级)，以减少升级时带来的网络流量；可设置升级周期和升级时间范围，保证及时升级并避免升级时占用网络带宽影响用户正常业务的通讯；可任意调整升级时的数据包大小，以解决窄带网络的升级问题。
五、病毒处理能力
1) 病毒检测及清除能力达到公安部一级品认证标准。
2) 可检测并清除隐藏于电子邮件、公共文件夹的计算机病毒、恶性程序等。
3) 支持压缩文件查毒、清毒，压缩层次不少于50层，支持的压缩格式不少于15种。
4) 能够对各种加壳的病毒文件进行病毒查杀，支持的加壳种类不少于80种。
5) 打包文件查毒、清毒（最高支持50层）。
6) 对常见格式(7zip, rar, zip)支持解压分卷压缩包
7) 支持多任务查杀
8) 防（杀）病毒软件能够自动隔离感染而暂时无法修复的文件，并在用户许可的情况下传送至生产商。
9) 邮件病毒检测及清除能力：支持邮件接收、发送检测；邮件文件静态检测、清毒；邮箱静态检测、清毒。同时，至少同时支持Foxmail、Outlook、Outlook Express、Notes和Netscape等客户端邮件系统的防（杀）病毒。
10) 采用宏指纹识别技术更有效的查杀OFFICE宏病毒。
11) 采用无毒文件安全码技术提高病毒查杀速度。
12) 支持共享文件的病毒查杀。
13) 能够准确查杀计算机病毒不少于130万种。
14) 能够实现主动防御，应包括以下模块：系统加固、应用程序控制、木马行为防御木马入侵拦截（网站拦截）、木马入侵拦截（U盘拦截）、智能防御自定义白名单、自我保护
15) 具有未知病毒检测、清除能力。
16) 支持族群式变种病毒的查杀。
六、 客户端安全防护功能
1) 支持文件监控、邮件监控一体化实时监控：文件监控支持“智能监控”和“强制杀毒”两种模式；邮件监控支持多端口设置功能，可以对设置的所有端口的进行邮件监控。网页监控支持监控网页脚本来检测恶意网页内容并提示用户进行处理。
2) 集成主动防御功能和安全软件自我保护功能，阻断未知病毒和各种网络威胁的入侵。
3) 支持Office/IE/Lotus Notes等嵌入杀毒；支持用户添加嵌入杀毒的应用程序；支持MSN Messenger、AOL Messenger、FlashGet、NetAnts、NetVampire、WinZip、WellGet、WinRAR等工具的嵌入式杀毒功能。
4) 支持电脑安全评测功能,让用户全面了解自己计算机,引导用户增强其安全性, 防止病毒入侵。
5) 支持内嵌信息中心，能够及时提供最新的安全信息和病毒预警提示。
6) 具有漏洞扫描和管理功能，可以通过扫描系统中存在的漏洞和不安全的设置，提供相应的解决方案，同时，支持从防病毒管理中心下载补丁的功能。
7) 支持病毒查杀时目录排出功能。
8) 支持密码保护设置，防止客户端用户关闭实时监控或卸载杀毒软件等。
9) 支持光盘启动杀毒，支持通过linux引导查杀NTFS分区病毒。
10) 支持空闲查杀、异步查杀、断点查杀、后台查杀。
11) 支持快捷杀毒功能。
12) 支持开机扫描功能。
13) 支持关键点扫描
14) 集成安全工具平台。
15) 具有病毒隔离系统，保护无法查杀的带毒文件。
16) 支持引导扇区和主引导记录区备份和恢复

注：所供产品的软件版本及其产品功能必须与采购单位现在使用的产品相同。
100
个

二〇一三年九月三日