泉州市住房公积金管理中心关于安全终端检测与响应防护项目采购询价公告

序号

品目

参   数

数量

1

终端

检测

响应

平台

软件

1、产品是软件形态，包含管理平台和终端Agent软件，为保证兼容性，两者应为同一品牌，管理平台要求其操作系统为64位的Centos7或ubuntu操作系统，Agent软件支持32位和64位的Windows系统和64位的Linux系统。

2、管理平台采用软件包方式提供安装，安装后其中必须具备终端管理、终端病毒查杀、文件实时监控防护、东西向访问微隔离、暴力破解检测响应、设备联动响应等功能组件，保障平台的扩展性和兼容性。

3、支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量。（投标时提供全网关联热点安全事件截图） 

4、支持安全策略一体化配置，通过一条策略即可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、暴力破解的威胁处置方式和Windows系统下信任区文件目录配置。（投标时提供终端病毒查杀、暴力破解处置、信任区文件目录一体化配置截图）

5、为产品应对安全威胁保障应急响应能力，必须具备国家互联网应急中心CNCERT国家级支撑单位证书、CNVD技术组成员单位资质（提供相关资质证明）且产品所使用检测引擎获得赛可达实验室优秀产品奖SKD AWARDS。（提供相关材料证明）

1套

2

端点

安全

软件

1、支持对zip， rar， jar， cab， 7z等常见压缩文件的查杀，支持压缩文件查杀层级进行策略配置，最大可配置检查10层压缩文件；支持配置跳过一定大小的文件，大小范围支持1M~100M。（投标时提供设置压缩文件层级查杀配置、文件大小跳过配置截图）

2、具备基于多维度轻量级的无特征检测技术，多引擎协同工作，包括：基于AI技术的自研引擎、基于家族基因分析的特征检测引擎、基于虚拟执行和操作系统环境仿真技术的行为引擎、基于大数据分析平台的云查引擎。（投标时提供界面截图）

3、支持极速、均衡、低耗三种扫描模式，以控制扫描时对业务系统CPU资源的占用。（投标时提三种扫描模式截图）

4、支持威胁文件同步处置病毒时，选择是否在其它终端上同步处置。（投标时提供其他终端同步处置截图）

5、支持对指定终端/终端组进行终端基线合规性检查，对不合规的检查项提供设置建议；针对Windows系统提供如下安全基线合规检查：身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范；支持windows系统永恒之蓝漏洞（MS17-010）的检测；针对Linux系统提供如下安全基线合规检查：身份鉴别、访问控制、安全审计、 SSH策略检测、入侵防范、恶意代码防范。（投标时提供以上功能终端基线核查功能截图）

6、支持基于威胁情报的病毒md5值的全网终端定位搜索，适用于对变种流行病毒的快速响应，快速确认全网终端是否感染。（投标时提供md5值威胁搜索定位截图）

7、为保证产品后续技术支持和研发能力，要求所投设备厂商具备CMMI5能力。（提供截图证明）

136套

3

系统

集成

服务

1、提供免费安全产品实施安装和使用培训服务。 

2、提供3年免费软件升级服务，在软件升级服务期内，对软件内核进行版本升级及更新。 

3、提供3年免费电话咨询及远程调试服务，在服务期内，由经过技术认证的工程师提供电话咨询及远程技术协助服务。 

4、提供3年免费上门现场支持服务，在服务期内，对于用户使用过程中遇到的问题，如用户咨询及远程调试不能解决，将派遣经过技术认证的工程师赶赴现场解决技术问题，为用户进行现场技术支持。

1套