杀毒软件等信息产品技术参数.docVIP

杀毒软件等信息产品技术参数 一、杀毒软件技术参数（1套） 具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击 具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新 支持区域性病毒码和全球病毒码两种病毒码，在中国需提供为中国用户客制化的中国本地病毒码（China Patten） 支持云安全扫描和传统病毒码扫描两种运行方式 支持与微软AD的集成，可套用AD的分组方式，方便管理 支持对USB、软驱、光驱、网络共享的使用权限进行控制 自动识别客户端运行环境于物理终端或虚拟终端，从而提供更好的防护目标 客户端支持Vmware View 4 以及Citrix XenApp Server 5；Citrix XenDesktop 4；Citrix Receiver 1.2 客户端要能够支持Windows Embedded POSReady 2009、Windows Embedded Enterprise（Windows 7、Vista 和 XP 版本）、Windows Server Core 2008 通过设置将桌面虚拟器的扫描和特征码的更新作业排程，防止发生网络、CPU 和存储器冲突。 利用初始母版和白名单技术，记录扫描的缓存文件，从而缩短虚拟桌面的扫描时间。 具备个人防火墙功能，可对多种协议数据包进行阻挡，可对网络中异常浏览进行监控。 防病毒管理必须提供Web管理方式；管理通讯采取加密措施。 一台管理服务器支持的客户端数量不少于50,000台，体现管理卓越性能。 不需要人工辅助，客户端集成“病毒专杀”工具，“病毒专杀”工具必须支持目前最流行的新型态病毒。管理控制台可以直接控制实现客户端恢复动作 可赋予客户端对“预设扫描”的控制权限，比如延迟扫描、跳过扫描、停止扫描等。 具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒。 对于蠕虫、特洛伊木马等恶意程序的专杀工具能够随产品在线自动更新，无需手动下载。 采用智能型扫描机制，能够以文件真正格式作扫描，通过文件头的真实信息而不是简单的通过文件扩展名来识别文件的类型，以提高扫描效率。 病毒处理方式必须支持智能式的处??方式。根据不同的病毒类型，采取不同的处理策略。 防病毒产品必须要支持网络病毒识别码，网络病毒识别码与传统的病毒代码不同，网络病毒识别码能够识别网络病毒攻击行为。在客户端实现网络病毒的封包过滤。 具备病毒源准确定位功能，快速查获病毒。 管理端病毒代码及引擎升级可通过多种方式，如直接通过Internet；通过升级工具直接升级以满足大多内网用户升级的需要。 客户端软件提供多种方式的分发、安装方法。必须支持WEB安装方式、SMS安装方式、MSI程序打包安装方式、共享安装……等 产品安装、卸载、代码或引擎升级均无需重新启动操作系统。 客户端产品防毒服务关闭和产品卸载均需提供密码保护功能，预防防毒系统漏洞的出现。 可对客户端进行逻辑分组，对不同的客户端实行不同的防毒管理策略 支持对COM／LPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制解调器、PCMCIA 卡、打印影屏幕键的使用权限进行控制 具备数据资产控制，可保护组织的数据资产免遭意外或故意泄漏。数据资产控制允许管理员执行以下操作：1. 定义要保护的数据资产（正规表达式、关键字、文档属性），2. 创建用于限制或机密阻止通过网络通道（Email、FTP、HTTP、HTTPS、IM、SMB、Webmail）以及系统通道（数据记录器、对等应用程序、PGP加密、打印机、可移动储存、同步软件、剪贴板）传输数据资产的策略，3. 按照以建立的标准强制执行合规。 管理控制台具备集于小组件平台架构（Widget Framework）的定制化仪表盘，可让管理员弹性定制专属的管理介面，体现高效管控及提高可视性。 (APT 防护)以云扫描服务企集成 CC 黑名单的通讯侦测与阻挡. 双名单源从智能防护云与本地沙箱 (TDA) 分析产生的黑名单. (APT 防护) 以数据统计技术计算威胁普遍率, 侦测独一应用时 (高可能性是针对性攻击)实时通知用户. 管理架构可与中央控制台 （TMCM） 集成, 统一管理软件即服务的终端安全. 结合了防病毒扫描查杀技术及移动信誉评估技术，针对移动平台特别设计以有效和高性能的查杀手机恶意应用程序病毒，进而防护移动设备不被黑客入侵与攻击。 提供智能web信誉及网页访问控制来防护移动设备免受恶意网页攻击的威胁，像是恶意代码下载，钓鱼网站，等等。 能够让使用者通过简单的定制电话黑名单或白名单来过滤不想要的SMS短信