殺毒軟件參數(shù)

功能項

功能要求說明

產(chǎn)品形態(tài)

產(chǎn)品可以純軟件交付，包含管理控制中心軟件及終端客戶端軟件，其中管理控制中心可云化部署；同時也支持硬件管理平臺交付。本次提供500個PC-Windows客戶端授權。

一體化管控

為支持未來的統(tǒng)一管理，單一管理控制中心可統(tǒng)一管理分別部署在WindowsPC、Windows服務器、Linux服務器以及國產(chǎn)化服務器的客戶端軟件

管理可視化

采用B/S架構的管理控制中心，具備終端安全可視，終端統(tǒng)一管理，統(tǒng)一威脅處置，統(tǒng)一漏洞修復，威脅響應處置，日志記錄與查詢等功能

多維度威脅展示

支持全網(wǎng)風險展示，包括但不限于未處理的勒索病毒數(shù)量、高級威脅、暴力破解、僵尸網(wǎng)絡、WebShell后門、高危漏洞及其各自影響的終端數(shù)量

提供勒索病毒整體防護體系入口，直觀展示最近七天勒索病毒防護效果，包括已處置的勒索病毒數(shù)量、已阻止的勒索病毒行為次數(shù)、已阻止的未知進程操作次數(shù)、已阻止的暴力破解攻擊次數(shù)（需提供產(chǎn)品截圖證明）

云端威脅分析

支持跳轉鏈接至云端威脅情報中心，針對已發(fā)生的威脅提供詳細的分析結果，包含威脅分析、網(wǎng)絡行為、靜態(tài)分析、分析環(huán)境和影響分析。（需提供產(chǎn)品截圖證明）

資產(chǎn)管理

支持全網(wǎng)視角的終端資產(chǎn)統(tǒng)一清點，便于幫助用戶快速發(fā)現(xiàn)風險面。清點信息包括操作系統(tǒng)、應用軟件、監(jiān)聽端口和終端賬戶，其中操作系統(tǒng)和監(jiān)聽端口支持從資產(chǎn)和終端兩個視角進行統(tǒng)計和展示。

終端日志報表

支持根據(jù)統(tǒng)計周期、終端名稱、IP地址，補丁信息和漏洞等級等多維度的入侵檢測日志，殺毒掃描日志，微隔離日志，合規(guī)檢測日志，管理員操作日志，運維日志，聯(lián)動日志等的日志查詢和檢測

威脅檢測

通過智能識別終端環(huán)境情況（低配硬件、老舊設備、虛擬化等）和當前終端資源占用，在閑時實時監(jiān)控和病毒掃描場景，都可智能調整終端安全防護軟件的資源占用（CPU、IO等），為業(yè)務讓出資源，不卡業(yè)務，對業(yè)務零摩擦。（需提供產(chǎn)品截圖證明）

勒索病毒專防

基于勒索病毒攻擊過程，建立多維度立體防護機制，提供事前入侵防御-事中反加密-事后檢測響應的完整防護體系，展示勒索病毒處置情況，對勒索病毒及變種實現(xiàn)專門有效防御（需提供產(chǎn)品截圖證明）

支持用戶直接對勒索病毒的家族名、病毒名、加密文件后綴名執(zhí)行鏈接查詢，可通過直接上傳加密文件的方式確定勒索病毒類型，如果能解密可以提供必要的解密工具

暴力破解檢測

統(tǒng)計單個攻擊源及分布式攻擊源的暴力破解檢測，支持按照RDP、SMB和SSH類型進行封堵并自定義爆破閾值，可對封停時間進行自設置

威脅處置

具備強力專殺云端下發(fā)通道，支持在管理端批量下發(fā)強力專殺工具到內網(wǎng)各終端快速響應終端威脅（需提供產(chǎn)品截圖證明）

windows漏洞修復及補丁管理

支持流行Windows高危漏洞的輕補丁免疫防御，支持Windows補丁批量一鍵修復。(需提供產(chǎn)品截圖證明）

微隔離

流量線詳情支持展示該流量線對應的控制策略；圖形化顯示服務器間流量關系，包括訪問詳情、流量趨勢等。

windows智御

支持對Windows停更的系統(tǒng)提供專項防護，包括0day漏洞防護、文件防護、暴破入侵防護、系統(tǒng)脆弱點識別和風險端口封堵等多項核心功能。

安全態(tài)勢感知平臺的聯(lián)動響應

支持與院內已有的安全態(tài)勢感知平臺進行安全聯(lián)動，支持管理員在安全感知管理平臺管理界面下發(fā)快速查殺任務，并查看任務狀態(tài)、結果并進行處置（提供產(chǎn)品證明截圖）

下一代防火墻的聯(lián)動響應

支持與院內已有的網(wǎng)絡防火墻進行安全聯(lián)動，管理員可以在網(wǎng)絡防火墻管理界面下發(fā)快速查殺任務，并查看任務狀態(tài)、結果并進行處置，支持在管理平臺查詢和統(tǒng)計聯(lián)動信息（提供產(chǎn)品證明截圖）

上網(wǎng)行為管理的聯(lián)動響應

支持管理員在院內已有的上網(wǎng)行為管理平臺界面下發(fā)推送指令，對指定網(wǎng)段的終端重定向推送客戶端軟件，支持自定義重定向的地址（提供產(chǎn)品證明截圖）

MSS安全服務的聯(lián)動響應

支持將終端安全防護軟件檢測出來的威脅事件上報到本地已有MSS，進行聯(lián)合分析溯源終端威脅事件（提供產(chǎn)品界面截圖）