功能及技术指标.docVIP

附件八 主动防御软件 主动防御软件 1套 功能及技术指标 参数要求 Windows Vista、Windows 2000 Professional Windows XP Professional / Home Edition、windows 7 Windows服务器 Windows 2000 Server/Advanced Server、Windows Server 2003、windows2008 部署方式要求 支持光盘安装 支持Web安装 支持域模式安装 支持远程安装控制台 管理要求 管理方式：支持基于客户机/服务器（C/S模式）的管理架构，支持远程管理。 多级管理：支持多级分布式部署和客户端分组管理，实现集中统一管理。 权限管理：具有管理员分级分权限管理功能，并能提供详细的操作管理日志。 授权边界管理：能够设定授权边界范围实现计算机注册管理，防止未授权计算机的非法注册。 可信、误警文件管理功能：管理员可通过管理控制台集中管理全网可信任程序，能够通过管理控制台对已误警的程序文件自动恢复。 安全策略管理：支持网络安全策略的管理、制定与分发，能够根据需要预先设定多个安全策略，以便能够在特殊情况下立即激活指定的策略；能够对某些策略选项进行锁定，防止下级或终端修改。 终端独立配置管理：根据不同终端的安全防护需求，制定本终端独立安全配置策略，用于更高级别的安全防护。 计划任务管理：支持计划任务管理，并能够制定多个计划任务。 实名制管理：能够将计算机与使用者绑定，方便管理员的管理。 终端升级管理：支持对移动笔记本设备的管理，当笔记本离开网络后，直接通过Internet漫游升级的功能。 升级分流管理：能够指定某计算机作为客户端的升级服务器，达到升级分流的目的。 安全防护功能要求 未知木马、病毒防护功能：具有对未知木马/病毒防护能力，能够不依赖于频繁升级即可无需人工参与判断，实现自主识别、明确报出、自动清除未知木马/病毒。 未知特征提取、分发功能：能自动提取未知木马/病毒特征码，并实现全网自动分发，实现对未知木马/病毒的免疫。 已知木马、病毒防护功能：具有对已知木马/病毒检测防护能力。 定位恶意程序传播来源功能：能够定位木马/病毒、蠕虫、后门、间谍等恶意程序的传播来源，并能够提供传播来源的网页地址、计算机的IP地址或计算机名称等详细信息。 断网隔离扫描功能：支持终端断网隔离扫描操作，避免网络木马/病毒交叉传播。 断网隔离功能：支持对远程计算机断网隔离，阻断被隔离计算机与其它计算机间的通讯。 防火墙功能：具有智能防火墙和传统防火墙，能够全面抵御外界攻击。 溢出攻击防护功能：具有溢出攻击防护能力，在未修复windows系统漏洞的情况下，能够检测并拦截利用系统已知漏洞、0day漏洞、未知漏洞进行的各类溢出攻击和入侵行为，实时保护计算机的安全，防止因未安装系统补丁而带来的安全隐患。 漏洞扫描功能：能够对全网或指定终端计算机漏洞扫描功能 网络入侵监测和防护功能：能够监测并拦截远程对计算机的网络入侵行为。 定位网络入侵源功能：具有准确定位网络入侵源的能力，能够提供攻击计算机准确的IP地址及地理位置。 程序关联分析功能：具备程序关联分析功能，能够分析程序启动、程序生成、进程/模块调用等关联关系，全面掌控系统的运行状态。 应用软件使用监控功能：能够监测记录客户端计算机使用各应用软件的启动和退出时间等信息。 网络动态监控功能：能够动态监控进程的网络连接行为，实时显示：进程名称、远端地址、通讯协议、端口、流量等信息。 网络访问控制功能：具有应用程序访问网络的控制功能。 监控功能要求 终端状态监控：通过管理控制台，管理员能够查看各计算机安全防护功能的开启/关闭状态、终端在线状态等状态信息。 监控系统信息：监控并能够远程查看计算机的系统硬件配置信息、系统自启动项等信息。 安全事件报警：通过管理控制台，管理员能够实时掌握各项病毒感染、网络入侵、溢出攻击、异常网络访问的报警信息。 事件审计要求 日志记录：详细记录终端安全事件处理、管理员操作及各项升级日志。 安全事件统计：能够根据需要对安全日志中记录的安全事件进行统计分析、走势分析。 报表生成与导出：能以直观，概要的图形界面提供整本周、本月内总体各项安全事件攻击信息，管理员可定制相应的详细报告。并支持报告导出为常见文档格式。 资源占用要求 CPU占用不超过3%。 对内存占用不超过20M。 升级方式要求 管理中心软件支持在线、离线等方式升级。 客户端支持管理中心、互联网升级。 注：1、投标报价应包含运输、安装、调试、税金等费用。 2、投标人需承诺免费提供三年升级服务。