广州海岸电台防病毒软件采购需求.doc

《广州海岸电台防病毒软件采购需求.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广州海岸电台防病毒软件采购需求软件需求：序号商品描述Describe数量Qty备注Remark1SYMCENDPOINTPROTECTIONFORNETWORKSERVERS11.0BNDLSTDLICEXPRESSBANDABASIC12MO（SEP11.0服务器端LIC+一年5*8小时服务）16一年2SYMCENDPOINTPROTECTION11.0BNDLSTDLICEXPRESSBANDDBASIC12MO（SEP11.0客户器端LIC+一年5*8小时服务）200一年3SYMCENDPOINTPROTE

2、CTION11.0CSCDMEDIAPACK（SEP11.0原装光盘）1一年终端安全整体防护需求：1.1集中管理平台能力要求：（1）支持中央集中式管理，支持基于Web的管理方式，集中管理所有终端安全防护组件。（2）支持软件实现（不依赖于硬件服务器的数量）的分级、分权管理，可将某些客户端委派给某个管理员进行管理，包括至少包括策略定义、客户端状态查看、报表等权限。（3）管理员身份认证支持系统内置用户名/口令和RSASecureID认证。（4）管理软件具有分组（域）管理客户端的功能，可对不同的组实施不同的病毒防护策略。

3、支持组下划分子组，不限制子组的层次（即支持组内嵌套）。（5）支持与AD和LDAP同步功能，可将用户组织架构同步到终端安全管理系统中，依照用户现有架构进行管理。（1）可以按照可配置的间隔去查询企业的目录服务器并同步目录服务器上的用户列表；（2）所有的管理服务器和网络准入控制服务器均内置负载均衡设置，能自动实现冗余；所有登录用户都不会因为服务器宕机而造成企业业务中断；（3）支持多服务器架构并能在各服务器之间同步安全策略。（4）支持多站点概念，允许企业在不同地域架设相同的管理服务器便于本地用户的介入，同时这些不同地域的

4、管理服务器保持同步，根据网络带宽情况可以选择只同步安全策略，也可以及同步安全策略也同步不同地域的日志；（5）系统自带免费的嵌入式数据库，以支持小于500用户以下的企业；（6）管理软件能集中管理和配置防病毒策略、防火墙策略、入侵防护策略、外设管理策略、应用程序控制策略。（7）支持安全策略导入、导出。（8）支持对客户端与管理服务器之间通讯机制的设定，可设定“推”模式还是“拉”模式，并能设定客户端和管理服务器之间的通讯时间间隔。（9）使用基于用户的策略管理，使得管理员设置的安全策略一直跟随用户而与用户登录到那一台计算机

5、无关。（10）基于计算机的策略管理，不会随登录的用户而改变，任何用户只要登录到同一台计算机安全软件客户端都会执行相同的安全策略；（11）可以配置安全软件客户端连接管理服务器时使用的服务器连接方式，可以基于IP地址、主机名或域名。（12）根据用户网络环境的不同使用灵活的用户控制功能，用户可控制设置(包括修改策略以及查看日志)可以随着安全软件客户端所处的位置而动态改变.例如:当用户在家里使用网络时可以完全由用户自己控制,当用户连接到企业网络时由服务器来控制。（13）可对客户端进行授权，允许客户端独自管理组织认为适合的

6、安全策略，如用户可以配置或启用防火墙规则、特定于应用程序的设置、防火墙通知、防火墙设置、入侵防护设置以及客户端用户界面设置等。（1）提供报告门户，能在一个Portal内完整展现全网病毒定义状况、安全风险状况、计算机在线状态、当前互联网上首要的安全威胁及互联网安全威胁状况。（2）可调度生成报告。（3）支持客户端软件版本在线更新。（4）支持病毒定义等安全内容的在线更新。（5）提供管理数据库的备份和恢复工具，支持数据库自动备份机制。1.1客户端系统要求（1）客户端病毒防护安全软件必须支持Windows2000/Wind

7、owsXP/Vista/Win7/Windows2003/Windows2008等操作系统各版本平台。（2）客户端软件具备多层安全防护能力，包括防病毒、防木马/间谍软件，个人防火墙、入侵防护、操作系统保护、软件控制、设备控制、前瞻性的主动威胁防护、网络准入控制等功能；所有功能由一个集成的代理软件完成。1.2防病毒&防间谍防护能力要求（1）防病毒引擎在所有Windows平台上均通过权威的病毒公告牌100%病毒检测的认证，提供近5年VB100％认证的通过次数和失败次数。（2）防病毒引擎应具备恶意代码自动修复的功能，可

8、以检测底层的rootkit技术并可以清除rootkit。请描述检测rootkit的技术实现。（3）能够检测收发Internet电子邮件时,可采用启发式扫描检测外发邮件病毒，有效的防范邮件蠕虫的攻击；（4）提供对于未知病毒、恶意代码的防范能力，支持基于行为的检测和防护技术：如对于利用U盘进行传播的病毒可以主动拦截；（5）针对未知恶意威胁具有行为打分能力，智能识别蠕虫或者木马