02

服务功能名称

服务功能说明

安装要求

包含管理平台和终端Agent软件，管理平台要求其操作系统为64位的Centos7或ubuntu操作系统，Agent软件支持32位和64位的Windows系统（至少包含Windows XP、Windows7、Windows8、Windows10）和64位的Linux系统（CentOS5以上、Ubuntu10以上、Debian6以上、RedHat5以上）。安装后其中必须具备终端管理、终端病毒查杀、文件实时监控防护、东西向访问微隔离、暴力破解检测响应、设备联动响应等功能组件，保障平台的扩展性和兼容性。

性能占用要求

要求静默状态内存占用量小于100MB,CPU占用不超过5%；极速、均衡、低耗等扫描模式，以控制扫描时对主机CPU资源的占用

防病毒引擎要求

具备基于多种引擎协同，提供在医院内网的防病毒检出能力，至少因包含轻量级的无特征AI引擎、虚拟沙盒、引擎和操作系统环境仿真检测引擎，并支持多引擎协同漏斗式检测。（提供权威第三方检测报告证明）

查杀能力

支持本地查杀和云查杀，支持通过管理平台下发立即扫描杀毒的任务，可针对某一台终端，也可针对某一组终端进行扫描杀毒，并支持对zip， rar， jar， cab， 7z等常见压缩文件的查杀

文件隔离

支持在安全策略中配置Windows系统下的信任文件或目录；支持对病毒文件进行批量勾选一键隔离、信任和忽略操作；支持宏病毒和感染型病毒的检测和清除；支持对已隔离的病毒文件进行批量勾选一键恢复；支持将已信任的病毒文件移出信任区；支持彻底删除已隔离的病毒文件

基线核查

支持终端基线核查能力，并对不符合等级保护要求的检查项提供设置建议；至少包含针对Windows系统提供身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范等基线检查；支持windows系统永恒之蓝漏洞（MS17-010）的检测（提供权威第三方检测报告证明）

僵尸主机发现与处置

支持深度检测医院主机是否被木马成为僵尸主机，并对勒索病毒及变种进行专项防护，并设置勒索诱饵文件的设置和监控，强化保护效果（提供权威第三方检测报告证明）

全网批量处置

支持通过病毒特征库的全网终端搜索，定位全网终端感染该病毒的情况，方便管理员批量处置（提供权威第三方检测报告证明）

联动能力

支持与防火墙进行安全联动，管理员可以在防火墙管理界面下发快速查杀任务，并查看任务状态、结果并进行处置，并支持情报共享，提供C&C通信检测，对僵尸网络实现联合举证溯源。

注意：报价需考虑联动防火墙兼容开发接口费用。