第一条技术服务内容与技术要求
*.*．技术服务内容
序号名称数量（套）
*联软终端安全监测系统（升级准入、打印审批等功能）附*.*.*
*中软统一安全管理系统（扩容升级）附*.*.*
*中孚密保卫士系统（扩容升级）附*.*.*
*防火墙*

*.*.技术主要组成部分
交期为*个自然日，试运行一个月。
*.*.技术服务要求
数字化安全防护技术设施升级配置要求及功能要求范围
*.*.* 联软终端安全监测系统升级项目清单如下：
序号名称数量单位要求
*终端安全管理系统平台*套部署在虚拟化平台，可软件或一体机方式提供；
包含网络准入，桌面管理，软件管理，数据外发审计、病毒查杀、屏幕水印，防病毒等功能。
*客户端授权***个含网络准入，桌面管理，软件管理，数据外发审计、病毒查杀、屏幕水印，防病毒等功能许可。
*软硬件维保服务*年*、维保期限内提供免费维保服务，包括：漏洞补丁修复、故障处理、小版本升级、策略和特征库更新等。

技术功能要求
序号功能分类功能模块功能描述
*.平台架构管理系统架构▲基于*****开发的专用系统，支持虚拟化安装部署，无需用户额外购买服务器、操作系统及数据库，管理平台采用*/*架构，满足*****管理。（提供厂商承诺函并加盖原厂公章）
*.组织架构管理支持手工维护组织架构部门和成员信息，批量导入导出操作；
*.支持**/****、多**/****同步、企业微信、钉钉、竹云***、***域、*****数据库同步组织架构
*.▲支持将组织架构中任意成员指定为系统管理员；支持配置管理员菜单和设备管理权限。（提供厂商承诺函并加盖原厂公章）
*.策略管理▲支持根据不同维度自定义设置策略，包括客户端在线/客户端离线等状态，也可从以下维度（互联网状态、本地**范围、终端在线情况、***状态、网卡使用状态、***连接状态、****连接状态、检测脚本、安全模式状态）自定义设置。（提供系统截图证明并加盖原厂商公章）
*.平台扩展性▲支持准入控制、桌面管理、数据防泄露，防病毒功能模块一体化，一个管控平台，一个客户端。（提供系统截图证明并加盖原厂公章）
*.支持在现有平台上扩展实现主流信创**系统的管理，无需单独部署服务器系统。
*.功能脚本执行▲提供轻量级面向对象脚本，实现复杂功能调用或是多种检查功能；支持作为辅助脚本执行定时、循环的机械化操作；（提供系统截图证明并加盖原厂商公章）
*.系统监控支持对服务器自身设备进行监控维护，可维护信息包括服务器名称、**地址、当前版本、运行状态、磁盘空间、***负载、内存使用率；
**.客户端客户端防护支持客户端自我防护机制，客户端文件、进程、注册表、服务等都无法停止、修改、删除；客户端正常运行情况下安装目录隐藏；
**.多操作系统支持支持*******、*****、*****客户端、国产化统信***/麒麟操作系统、移动终端；
**.准入部署网络环境支持***.**、***** ***、*******、******、端口镜像、策略路由等多种准入控制方式混合使用，一个系统可同时使用多种准入方式适应复杂网络环境；（提供系统截图证明并加盖原厂商公章）
**.身份认证身份验证方式支持多种身份认证源：内置账户，**/****用户，邮件服务器用户、证书认证，第三方******服务器认证、***域进行认证、企业微信扫码、飞书扫码、第三方扩展认证；（提供系统截图证明并加盖原厂商公章）
**.外协管理支持驻场外协用户接入，并可以根据外协用户公司及接入时间设置网络访问权限，外协用户账号过期后自动失效；（提供系统截图证明并加盖原厂商公章）
**.访客管理支持访客自助填写信息，包括放行时长填写，申请访客账户密码；访客申请支持管理员审批、接待人员人品、受访人审批、指定人员审批、自动审批等多种方式，支持审批人扫码访客二维码信息进行审批；
**.网络准入控制***.**准入控制支持***.**有线无线网络环境下主流网络设备的动态****切换（***** ****、修复****、工作****）；（提供系统截图证明并加盖原厂商公章）
**.▲支持***.**有线/无线网络环境下，市面上主流网络设备的***动态下发；（提供系统截图证明并加盖原厂商公章）
**.支持***.**技术下，思科、华为交换机直接下发***动态规则，无需在交换机预先配置***规则；
**.支持***.**技术下，终端通过***接入场景，每个终端分别进行认证；
**.******准入控制支持通过******/******+协议与网络设备或无线**联动准入，且支持动态***下发、支持*****重定向；
**.支持通过******准入认证成功的设备自动添加***免检；
**.准入安全检查*******安全检查支持*******设备安全内容：防病毒软件安装与病毒库更新，终端软件安装、是否启用*****账号，是否存在弱口令，是否加域，终端共享目录，终端系统补丁，终端防火墙检测，终端主机名、系统服务端口检查等；支持基于注册表、文件、进程、系统、服务进行自定义检查；
**.*****安全检查支持*****操作系统安全检查：防病毒软件检查，软件安检，软件安装检查，终端防火墙检查，终端主机名检查，屏保检查，系统服务端口检查，系统登录用户检查；（提供系统截图证明并加盖原厂商公章）
**.*****安全检查支持*****安全检查：防病毒软件检查，软件安装检查，终端是否加域检查，软件安装检查，终端防火墙检查，终端主机名检查，屏保检查；（提供系统截图证明并加盖原厂商公章）
**.修复向导支持终端修复向导，内置向导页面内容可编辑，同时也支持***外链修复页面；（需提供系统截图证明）
**.准入安全规则绑定混合绑定▲支持以下多种绑定方式：
*、用户与计算机***地址、接入交换机端口号、接入控制点设备、客户端生成的主机码和随机码绑定；
*、终端硬件唯一**、认证用户等进行灵活绑定；
*、支持一对一，一对多绑定，并支持设置针对某用户在一定数量范围内的终端自动放行。（提供系统截图证明并加盖原厂商公章）
**.逃生管理智能逃生▲支持智能应急逃生方式，系统检测到运行中出现的异常和故障支持自动应急：一定时间内连续出现多台终端准入失败自动临时放行且阈值可自定义（分钟级别），确保企业网络的可用性；（提供系统截图证明并加盖原厂商公章）
**.设备概要信息设备基本属性支持以设备为维度，展示设备名称、**、***地址、所属用户、所属部门等详细信息，所展示的设备字段可进行自定义选择是否进行展示；可根据设备资产编号状态进行查询
**.软硬件资产管理支持自动采集终端设备信息，包括：硬件信息、操作系统信息、软件信息、用户信息、已应用的策略信息、历史**地址信息等。
**.支持显示完整的终端信息，包含但不限于：计算机名、用户名、操作系统版本及主机进程信息、主机端口信息、主机服务信息。
**.配置变更事件▲支持对设备配置变更做监控，包括：
*、对设备的***、内存条、显卡、光驱、硬盘、主板、网卡进行监控；
*、支持审计拆卸硬盘及更换硬盘行为并上传至设备配置变更信息展示
（提供系统截图证明并加盖原厂商公章）
**.单点运维单点运维*、进程：支持查看实时进程详细信息、实时进程历史行为、进程文件、对进程进行内存转储；支持根据进程反查数据，支持启动/停止终端进程
*、启动项：支持查看启动项文件路径/注册表路径、禁用/删除启动项、支持可选显示系统启动项
*、驱动：查看驱动及驱动文件路径
*、服务：查看服务信息、启动/停止/重启服务、修改服务启动类型
*、注册表：查看注册表、支持新增、删除、编辑、重命名注册表
*、本地文件：查看、下载/删除本地文件、新建文件夹、上传文件
*、远程调查：支持各种***、**********命令调查终端系统
**.非授权外联控制非法外联控制支持*******终端设备的外联接口进行安全管控，包括但不限于红外、蓝牙、软盘、光盘、串口、并口、网络接口、***接口以及其他外联设备；
**.支持禁用终端电脑共享****热点（含*******和*****)
**.支持对无线以太网卡进行禁用、审计、仅在有线网卡工作时禁用、****白名单、****黑名单控制；
**.支持根据设备的***、****等信息进行禁用和例外；从而达到一次允许或禁止某个厂家的设备或某一批次的设备；（提供系统截图证明并加盖原厂商公章）
**.硬件管理策略▲支持根据设备标识进行审计与禁止管控，包括但不仅限于：基于设备****、设备实例路径、显示名称、设备服务名等；（提供系统截图证明并加盖原厂商公章）
**.网络连接审计与控制支持通过****/***/****等方式检测终端是否与互联网连通、检测终端是否与其他网络连通（含电脑直连方式）、检测终端是否与特定网络连通；
**.非法外联处置：禁用网卡；阻断网络直到事件恢复或必须由管理员恢复；锁屏，必须管理员恢复；（提供系统截图证明并加盖原厂商公章）
**.终端安全防火墙支持终端主机防火墙控制，对指定进程、协议、**、域名、服务端口访问进行审计、入站和出站阻断控制，
**.▲支持已安装客户端的主机与未安装客户端或客户端离线的主机进行隔离控制；支持***黑白名单控制。
**.终端系统自检持对终端配置和环境进行检查，包括设备注册情况

广东谦信信息科技有限公司/广州耀恒信息科技有限公司/中安网盾（广州）信息科技有限公司

广东谦信信息科技有限公司；总价包干 ¥******元。