终端安全

升级服务

一、基本要求

1、对现有360天擎系统、终端进行1年升级服务。要求如下：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、统一管控、U盘禁用等管理以及各种报表和查询等功能。

2、支持私有云杀毒平台系统进行特征库升级服务，接收安全策略下发。

3、支持准入控制、数据防泄漏、文件加解密、沦陷迹象评估、日志审计等功能扩展接口。

二、功能要求

1、病毒报表支持病毒查杀趋势、扫描触发方式趋势、发现病毒趋势、终端感染趋势、病毒类型统计、病毒处理结果统计、病毒发现触、方式统计、趋势图表、按分组、按终端、按病毒名称。

2、客户端支撑安全防护，退出、卸载需要输入预设安全密码方可进行操作。

3、支持多种客户端部署防护，包括网页访问部署、离线安装包部署等。

4、支持政府单位正版化，能够读取软件整版序列号。

5、终端安全管理系统支持管理用户验证防暴力破解，采用动态令牌方式进行二次认证。

6、支持与防火墙、上网行为管理、准入设备产品联动，达到网关边界联动防御效果。

7、支持终端资产管理，能够采集硬盘序列号、SN号，能够对温度检测以折线图形式实时展示CPU、主板、显卡、硬盘的温度变化。

8、采用终端安全管理系统，包含技术先进的网络版防病毒功能,对病毒、木马、蠕虫、网马、僵尸网络、流氓软件、间谍软件等恶意代码的识别和查杀采用了多套高性能检测引擎的技术。

9、在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力（提供相关权威证明）。

10、为了保证终端补丁更新对终端最小化影响，支持设置对特定分组优先进行补丁分发，一段时间后再全网升级。

PC端490点位

Windows服务器端20点位

Linux服务器端5点位

终端安全

管理系统

功能要求

1、新增一套终端安全管理系统，包含防病毒、补丁管理、主机防火墙、终端管控功能模块，提供不少于50个PC终端，5个Windows服务器端，2个Linux服务器端授权。1年特征库升级服务。

2、支持对压缩包内的病毒扫描，支持多层压缩包的扫描，可自定义配置压缩包的扫描层数，至少大约10层模式下的扫描。

3、支持管理员预先设置好灰度发布批次和漏洞修复策略（分时间段、按级别、排除有兼容性问题的补丁等），每当控制台更新补丁库，自动化编排完成漏洞修复——将全网终端划分为由小到大的多个批次，根据企业环境，自动先推送给第一个小批次分组，如无问题自动推送给下一个批次，直到推送给全网。如有问题，只需将有问题的补丁添加到排除列表和卸载已安装的终端即可。整个推送安装过程自动化编排，无需管理员过多参与，只需在有问题时添加排除列表和下发卸载补丁任务。

4、支持主机防火墙功能，通过添加IP、域名规则、支持允许/拒绝规则、支持任意流向拦截和允许，支持TCP、UDP、TCP+UDP、ICMP、多播和组播，支持自定义端口范围、支持自定义目标IP，支持输入IP范围。

5、支持外设库管理，可统计终端外接的各种设备，包括厂商和设备类型、产品、数量、PID、VID和设备来源。

6、支持对终端节能管理，支持对长时间运行、定时关机、空闲节能、工作时间外开机等节能类型设定策略，支持仅提示、关机、注销、锁定、关闭显示器、锁定+关闭显示器、休眠和睡眠处理。并支持提示倒计时弹窗，可设置在终端取消后下一次提醒时间。

7、支持按照补丁的维度统计补丁安装情况，包括补丁号、系统类型、补丁类型、补丁级别、补丁名称、补丁描述、发布日期、漏洞CVE编号、漏洞CNNVD编号、未安装、已安装、已安装未生效、已排除、未更新补丁库。并支持导出统计报表。

8、毒防护日志包含：病毒查杀日志、查杀任务日志、攻击防护日志、系统防护日志、按分组、按终端、按时间。

9、管理控制中心当登录账号输入密码错误次数超过锁定阈值后账号将被锁定，且可设置锁定时间，该时间内账号登录请求不被接受。同时应支持双因子认证登录方式，提高安全性。

1套