文章来源：医院

责任编辑：

浏览量：

发布时间：2015/04/03

5.9 内网杀毒软件（1套）

5.9.1 产品资质要求

1产品获国家公安部销售许可证。(提供证明材料)

2通过中国信息安全评测认证中心的《信息安全服务资质标准》的信息安全服务一级资质认证。

3提供国内的800电话、邮件、传真支持。

4当最新病毒爆发时，厂商必须提供应急技术支持，如电话、手机短信、邮件等方式。

提供原厂一年期限的售后支持与服务。

5.9.2产品技术参数

1、具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击

2、具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新

3、支持云安全扫描和传统病毒码扫描两种运行方式

4、支持与微软AD的集成，可套用AD的分组方式，方便管理

5、支持对USB、软驱、光驱、网络共享的使用权限进行控制

6、自动识别客户端运行环境于物理终端或虚拟终端，从而提供更好的防护目标

7、客户端支持Vmware View 4 以及Citrix XenApp Server 5；Citrix XenDesktop 4；Citrix Receiver 1.2

8、客户端要能够支持Windows Embedded POSReady 2009、Windows Embedded Enterprise（Windows 9、Vista 和 XP 版本）、Windows Server Core 2008

9、通过设置将桌面虚拟器的扫描和特征码的更新作业排程，防止发生网络、CPU 和存储器冲突

10、利用初始母版和白名单技术，记录扫描的缓存文件，从而缩短虚拟桌面的扫描时间

11、具备个人防火墙功能，可对多种协议数据包进行阻挡，可对网络中异常浏览进行监控

12、防病毒管理必须提供Web管理方式；管理通讯采取加密措施

13、一台管理服务器支持的客户端数量不少于50,000台，体现管理卓越性能

14、不需要人工辅助，客户端集成病毒专杀工具，病毒专杀工具必须支持目前最流行的新型态病毒。管理控制台可以直接控制实现客户端恢复动作

15、可赋予客户端对预设扫描的控制权限，比如延迟扫描、跳过扫描、停止扫描等

16、具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒

17、对于蠕虫、特洛伊木马等恶意程序的专杀工具能够随产品在线自动更新，无需手动下载

18、采用智能型扫描机制，能够以文件真正格式作扫描，通过文件头的真实信息而不是简单的通过文件扩展名来识别文件的类型，以提高扫描效率

19、病毒处理方式必须支持智能式的处理方式。根据不同的病毒类型，采取不同的处理策略

21、防病毒产品必须要支持网络病毒识别码，网络病毒识别码与传统的病毒代码不同，网络病毒识别码能够识别网络病毒攻击行为。在客户端实现网络病毒的封包过滤

22、管理端病毒代码及引擎升级可通过多种方式，如直接通过Internet；通过升级工具直接升级以满足大多内网用户升级的需要

23、客户端软件提供多种方式的分发、安装方法。必须支持WEB安装方式、SMS安装方式、MSI程序打包安装方式、共享安装……等

24、产品安装、卸载、代码或引擎升级均无需重新启动操作系统

25、客户端产品防毒服务关闭和产品卸载均需提供密码保护功能，预防防毒系统漏洞的出现

26、可对客户端进行逻辑分组，对不同的客户端实行不同的防毒管理策略

27、管理控制台具备集于小组件平台架构（Widget Framework）的定制化仪表盘，可让管理员弹性定制专属的管理介面，体现高效管控及提高可视性。

5.10 防火墙（2台）