浙江终端安全和防病毒系统扩容竞价公告

一、项目信息
 项目名称：终端安全和防病毒系统扩容 
 项目编号：62026062429125370 
 项目联系人及联系方式： 唐老师  86633185 
 报价起止时间：2026-06-30 11:30  -  2026-07-01 11:30 
 采购单位：浙江中医药大学 
 供应商规模要求： - 
 供应商资质要求： - 
 供应商基本要求：请输入 
 降价幅度：2000.00元 
二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
终端安全-服务器端	核心参数要求: 商品类目: 网络软件; 型号:DAS-EDR-CEN-LINUX;参数:服务器终端保护授权不少于300个。 Linux客户端及信创客户端支持SSH远程推送批量安装；在线复制命令和离线下载安装包进行部署。Windows客户端支持在cmd命令下进行在线安装、离线安装以及静默安装；并支持已AD域推送的方式批量部署Windows客户端，降低产品部署成本。;参数:提供专门的针对未知勒索病毒的行为检测防御引擎，通过分析常见的勒索软件样本，总结了样本具有的共性特征形成了引擎行为库，系统API级别分析，有效抵御未知勒索病毒。提供完整截图证明。;参数:支持对系统风险账户（如弱口令账户、 隐藏账户、 克隆账户、 高权限账户等）进行监测，并以饼状图的形式直观查看风险账户在应用、终端上的分布状态。提供完整截图证明。 支持操作系统、数据库、中间件的等保1级到等保4级的系统基线检查。提供完整截图证明。;参数:针对热点、近期爆发的0/Nday威胁自定义设置检测与处置规则：包括针对进程创建、文件创建、文件内容检查、PowerShell脚本等行为设置不同的处置动作，阻断威胁攻击，在无法更新规则的场景下仍可阻断各类新型威胁与攻击。提供完整截图证明。;参数:通过实时监控能力，发现各主机进程内存中是否被注入后门，包括内存马风险说明、内存马类名、内存马路径、堆栈轨迹、攻击技战术、处理建议、可以有效检测无文件攻击的事件。提供完整截图证明和第三方检测报告。;参数:支持可视化展示业务与业务、主机和主机之间的通信访问关系和访问详情，包括业务、主机、时间、协议、端口等。提供完整截图证明。;参数:支持主机在线时长监控查询，显示终端在线累积时长、离线累积时长、最近下线时间、总时长等信息。提供完整截图证明和第三方检测报告。;参数:支持网络分域访问，在服务端设置不同网络访问域，资产在同一时间只能访问任意一个网络域，支持资产自主切换不同网络访问域。;参数:支持对网站文件进行篡改防护，避免被攻击者恶意篡改，并支持基于防护目录、进程、IP、用户、修改时间等维度设置篡改规则，并可以与主机安全共用一个管理中心与客户端。提供完整截图证明和第三方检测报告。; 次要参数要求:参数:内置多个默认安全策略模板，支持自定义安全策略，一键调整安全策略内容，实现终端安全策略的统一管理。 管理平台支持一键设置客户端卸载密码、一键设置客户端防退出密码、一键停止/启动防护、一键关闭/重启/锁定主机、一键重启客户端、一键迁移、一键导出终端调试日志等。;参数:支持多引擎设置，包括默认引擎、深度扫描引擎、网马引擎，并支持扫描缓存加速能力。支持设置多种扫描模式包括极速模式、低资源占用模式，且低资源占用模式可自定义CPU使用率，并对linux操作系统支持自定义磁盘读取和写入的速率。;参数:支持自动收集终端资产信息，包括：计算机名称、计算机型号、操作系统、内核版本、网络IP和MAC信息、处理器、主板、显卡、内存、硬盘、网卡、声卡、显示器等基础信息及监听端口、运行程序、环境变量、内核模块、运行服务、注册表启动项、在线统计、Windows证书等详细信息。;参数:提供内核级的数据防护能力，保护文件不被勒索软件或其他病毒程序恶意修改、加密等，文件保险柜可自定义配置保护的文件及目录，支持设置例外进程。;参数:管理中心可作为补丁服务器，支持管理中心可连接外网和不可连接外网两种状态，提供离线补丁下载器，按需智能获取内网所需补丁。具有Windows系统漏洞扫描和修复功能，提供真实漏洞补丁，并在补丁依赖关系上支持重启验证机制。;参数:支持通过实时监测和拦截针对已知漏洞的攻击尝试，通过虚拟补丁技术在不修改原有应用程序的情况下，提供系统和应用即时保护。，支持永恒之蓝漏洞攻击（CVE-2017-0143）、SMB远程代码执行漏洞(CVE-2020-0796)等漏洞的利用屏蔽。;参数:支持检测各类型应用弱口令，支持检测的数据库应用类型包括：mysql、db2、redis、mongodb、sybase、mssql。 支持进程黑白名单，黑名单模式阻止不受信任的程序启动和生成，白名单模式不在白名单规则内的程序都会被阻止。;参数:支持对系统暴力破解行为进行一定的限制，可设置单个IP请求时间、登录失败次数、IP临时锁定时间。支持开启AI哨兵模式，持续学习业务特征，识别行为偏差及非法登录特征，阻断爆破行为。 支持防端口扫描，锁定恶意的端口扫描，并记录告警。;参数:支持登录防护，包括以系统账号为粒度的异常登录防护、支持4个任意维度（任意IP，任意域名，任意计算机名，任意时间）的系统登录访问策略设置。 内嵌3000+检测模型，覆盖ATT&CK矩阵的12种攻击战术及131种攻击技术，在多维分析模型的能力下，实现对海量终端安全事件的分析，针对入侵行为进行秒级告警。;参数:内核级防火墙（业务间流量东西向隔离）功能，包括IP、端口、协议、流向等细粒度权限控制。;参数:支持监控终端所在系统的CPU使用率、内存使用率、磁盘使用情况以及网络IO，当达到一定阀值时，客户端进行一定的响应措施，如告警、熔断、恢复。 支持管理员远程控制终端，处理终端及系统使用问题，并支持设置自动应答与需要终端用户响应两种模式。;参数:支持对无线网卡、USB网卡、光驱、软驱、打印机、调制解调器、红外设备、蓝牙设备、摄像头、手机/数码设备的权限管理（仅支持Winwods终端）。 支持管理员对入网的移动存储介质进行注册，可以对已注册的移动介质进行权限管理，包括授权、启用、停用、删除、导出注册列表、行为监控及审计等。 可设置终端全屏水印以及区域水印，可自定义设置水印内容。;参数:支持基于IP及域名设置探测地址，实时感知违规外联行为，针对违规外联行为支持多种处置方式，包括不做处理、弹窗提醒用户并关机、弹窗提醒用户并断网。;参数:支持筛选时间展示该台终端在该时间范围内的受攻击趋势图，向管理员展示终端失陷时间，可通过折线图与柱状图两种模式展示。提供完整截图证明。 支持以攻击者视角与受害者视角两种视角通过可视化的形式展示终端存在的威胁扩散情况，受害者视角可展示对本台终端发起攻击的IP，攻击者视角展示该台终端若被攻陷向内网其他终端的攻击情况。;参数:支持对于风险事件/终端进行以下响应处置操作：终端隔离、文件隔离、IP封禁、进程阻断、域名封禁，并支持导出处置结果。 支持终端可视化大屏展示，包括终端安全管控大屏和安全概况大屏，安全概况展示内容包括风险总数、今日新增、防护概况、检测概况、入侵检测概况、防护风险趋势、安全动态等信息；终端管控包括终端状态、分组统计、版本状态、安装量、标签统计、防护率、在线率等。提供完整截图证明。;参数:为保障本项目建设终端安全能力和学校安全体系兼容，需要支持接收浙江中医药大学威胁探针分析到的恶意文件的md5值和内网IP地址同步到本系统，实现威胁探针深度威胁分析与本系统联动查杀，支持自定义与本系统联动的等待扫描时长，并将联动状态、样本执行结果、样本路径、病毒木马扫描结果等同步到滨江校区威胁探针设备，形成闭环的安全防御体系。（提供截图证明和对接承诺函）;参数:为保障本项目建设终端安全能力和学校安全体系兼容，需要支持无缝对接浙江中医药大学网络安全管理平台，同步资产指纹信息及脆弱性信息到本系统，并能联动本系统进行病毒查杀、阻断、结束进程、补丁扫描、终端隔离，及漏洞和网马扫描。（提供截图证明和对接承诺函）;参数:为了保证服务质量和快速响应，产品实施服务团队在浙江省内具有专业的信息安全工程师团队。;参数:团队人员不少于6个人具有CISP资质（不限于CISP-CSE、CISP-BDSA），不少于6个人具有CCSK云计算安全知识认证、不少于6个人具有CISSP（国际信息系统安全认证专业人员） 、不少于6个人具有CSERE（信息安全应急响应工程师）、不少于6个人具有PMP（项目管理专业人士资格认证)，以上人员需提供资质证书复印件，近三个月内的浙江省社会保险参保证明。;参数:中标后七个工作日内，采购人有权依据实际情况要求中标供应商提供样机或测试环境对上述标核心功能进行逐一测试；采购人有权依据实际情况要求中标供应商提供原厂质保函；测试中若发现有虚假应标行为，采购人保留追究厂商及代理商法律责任的权力，并禁止虚假应标者（厂商及代理商）三年内参与采购人后期所有项目。;	1批	198900.00	安恒

 
 买家留言
：1、具体参数详见附件；2、商家响应时，核心参数需全部符合要求，非核心参数采购人可根据实际情况酌情处理；3、如有其它需求材料，请整理完整，以附件形式提供. 
 附件： 参数-终端安全与防病毒系统end.doc
 
 响应附件要求：- 
三、收货信息
 送货方式: 送货上门 
 送货时间: 工作日09:00-17:00 
 送货期限: 竞价成交后7个工作日内 
 送货地址： 浙江省 杭州市 滨江区 浦沿街道 浙江中医药大学滨文校区 
 送货
备注： 1、具体参数详见附件；2、商家响应时，核心参数需全部符合要求，非核心参数采购人可根据实际情况酌情处理；3、如有其它需求材料，请整理完整，以附件形式提供。 
四、商务要求

商务项目	商务要求
质保期	质保期3年。
服务标准	1.质保期内因不能排除的故障而影响工作的情况每发生一次，其质保期相应延长60天，质保期内因货物本身缺陷造成各种故障应由成交供应商免费予以更换。 2.质保期满后，免人工费、差旅费。
服务效率	合同货物出现故障后，成交供应商接到采购人通知后，应在不超过2小时内做出响应，4小时内到场，不超过2个工作日内解决故障。
交付时间和地点	1.交付时间：合同签订后7个工作日内（不满足将不予接受）完毕并交付使用。 2.地点：采购人指定地点。
验收标准	1.成交供应商应提供合同货物的有效检验文件，经采购人认可后，与合同的性能指标一起作为合同货物验收标准。采购人对样品（如有）验收合格后，双方共同签署验收样品合格证书，在合同期限内采购人将对成交供应商提供的货物进行抽检验收，验收中发现合同货物达不到样品验收标准或合同规定的性能指标，成交供应商必须更换合同货物，并负担由此给采购人造成的损失，直到验收合格为止。 2.供应商应于响应文件中提供合同货物的验收标准和检测办法，并在验收中提供采购人认可的相应检测手段，验收标准应符合中国有关的国家、地方、行业的标准，如若成交，经采购人确认后作为验收的依据。 3.如成交供应商委托国内代理（或其他机构）负责安装或配合安装，应在签约时指明，但成交供应商仍要对合同货物及其安装质量负全部责任。 4.验收费用由成交供应商承担。
其他技术、服务要求	1.培训： 1.1 成交供应商应对采购人的操作人员、维修人员免费进行培训。 1.2 成交供应商应提供相应的培训计划。 1.3 供应商应对上述内容的实现方式、地点、人数、时间在响应文件中详细说明。 2.安装调试（若需要安装调试）： 2.1 安装地点：采购人指定地点。 2.2 安装完成时间：如在规定的时间内由于成交供应商的原因不能完成安装和调试，成交供应商应承担由此给采购人造成的损失。 2.3 安装标准：符合我国国家有关技术规范要求和技术标准，所有的软件和硬件必须保证同时安装到位。 2.4 成交供应商免费提供合同货物的安装服务。 2.5 供应商在响应文件中应提供安装调试计划、对安装场地和环境的要求。
付款方式	货物自验收合格并正常运行后一次性支付全部货款