服务器杀毒软件安装项目

指标项

规格要求

体系结构

1.采用B/S架构，由控制中心、系统中心、客户端三个模块组成防病毒体系，可通过浏览器对进行系统管理。

2.客户端均支持windows、Linux等主流服务器操作系统（或有可纳入统一管控的相应版本）。

3.要求支持多级中心，且多级联合管理，支持跨级管理，终端可同时配置多个中心地址。

安装部署

1.要求内置控制中心配置工具，可对控制中心参数进行修改配置。

2.要求客户端支持本地部署、网页访问部署、域推送等安装方式。

3.客户端轻量化，占用硬盘空间≤30M，病毒库≤3M，内存占用≤10M。

控制中心平台管理

1.支持终端信息展示、病毒趋势统计、病毒类型排行、终端危险排行等全网统计情况。支持终端威胁情况查询，对时间、IP、机器名、病毒名称、病毒类型等信息进行多维度展示。

2.支持实时显示终端状态及基本信息，包括终端连接状态、服务状态；终端名称、IP、MAC、操作系统、当前版本信息等，支持终端信息导出。

3.支持对终端进行多标签标记、分组及批量分组，支持分组导入、导出。

4.能对终端进行统一管理，下达升级、杀毒、补丁等简单指令。

5.支持全网以组、标签为单位，执行升级、杀毒、补丁等操作，支持终端执行情况跟踪。

6.支持终端主动升级及平台即时、定时推送升级；支持升级包上传及配置http(s)/ftp远端同步方式更新客户端升级包，根据不同网络环境提供在线获取和隔离网获取相应工具。

7.要求支持单/多客户端不同管理中心迁移。

8.★定制策略应包括病毒防御（文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、恶意网站拦截、IP协议控制、IP黑名单）等功能，可以根据组需求定制不同的策略。

9.支持统计、分析终端上报的威胁日志，包含终端、组等危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计、病毒趋势统计等。支持日志记录追踪，支持控制中心-终端交互操作，日志记录追踪，便于问题定位。

10.具有外设管控功能，可管USB、蓝牙、输入/输出设备。

11.具有USB存储设备注册与加密功能。

防病毒&漏扫

1.支持漏洞集中修复、统一修复高危漏洞、统一修复所有漏洞等指令，并展示补丁修复信息。支持补丁从控制中心或外网下载两种方式

2.支持限制控制中心带宽、最大并发数以及单个终端最大下载速度。

3.要求具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）。在具有轻量级病毒库的同时，具备较强的病毒查杀能力。

4.要求反病毒引擎具有虚拟沙盒技术，能对待扫描的PE样本应用通用脱壳和动态行为扫描技术，能用较少的记录，长期、有效地检出家族性样本。要求虚拟沙盒接近真实 CPU 的执行效率和高还原度的操作系统环境仿真，且具有较强的抗干扰能力。

5.要求反病毒引擎具有代码级修复能力，对寄生类恶意代码拥有完善的解决方案。

6.★要求具备反病毒、系统主动防御以及网络防御的综合防御体系。

7.★要求具有系统加固功能，阻止流氓、广告程序对电脑系统的恶意篡改等。

防火墙

1.★要求具有黑客入侵拦截功能，检测通过网络传输的数据包中是否包含敏感入侵信息。支持从网络层防御漏洞攻击。

2.要求具有恶意网址拦截，可自动分辨网站是否存在恶意风险（木马、欺诈、钓鱼等），如存在风险将拦截访问行为，并告知用户。

3.具有IP协议控制功能，可通过在IP协议层控制数据包进站、出站行为，并支持进行规则化控制。

4.要求具有远程登录（RDP）防护，防护功能可设置是否开启，未信任IP（段）设备（包括但不限于：PC、平板、手机等）无法远程登录（或强制中断）。

5.网络防御日志可展示溯源到的攻击源地址

6.支持远程登录防护，可有效的阻止基于RDP协议的入侵方式。

7.支持软件安装拦截，可有效拦截软件捆绑安装等行为。

8.支持终端登陆二次验证，以动态口令安全认证窗口方式，防止黑客爆破，加强终端安全。

9.支持邮件监控，可监控邮件当中的附件，并且支持自行配置规则。

服务

1.★一小时服务响应，7*24小时远程支持。

2.★三年控制中心、客户端软件、病毒库、漏洞库等升级服务。