吉利学院深信服统一端点安全管理系统aes授权采购项目的招标公告

序号

产品名称

规格型号及其他要求

单位

数量

参数

1

深信服统一端点安全管理系统aES

aES服务器-全量版，期授权有效期3年

授权终端数

200

1、最大支持管控aES客户端数量：1W点；

2、把学校原有深信服终端安全管理平台EDR升级为统一端点安全管理系统aES；

3、与原100点授权合并一个集群，并升级原授权为新的服务器全量版授权，最终整体200点的服务器全量版授权。

4、提供的200个服务器端点安全软件授权不区分国产操作系统与非国产操作系统，且包含两年特征库升级等维保服务。（需提供承诺函并加盖投标人公章）

5、支持终端可视化大屏展示，包括终端概况，待处置威胁，勒索防护，威胁终端分布，风险事件内容展示。（提供产品功能截图并加盖投标人公章）

6、支持自动收集终端资产信息，支持系统信息的清点，包括操作系统及其版本、数据库、中间件、系统安装包、内核模块、启动项、注册表等信息。

7、支持对终端账户信息进行梳理，了解账号权限分布概况以及风险账号分布情况，可按照隐藏账号、可疑root权限账号，支持统计最近一年未修改密码的账户。（需提供产品截图证明并加盖投标人公章）

8、支持对系统风险账户进行监测，并在首页展示已失陷、高可疑、低可疑威胁终端数据统计。

9、支持按照扫描方式、扫描网段、扫描协议、扫描端口对终端进行扫描，及时发现尚未纳入管控的终端。

10、支持勒索风险评估功能，可投放勒索诱饵，支持勒索可疑行为检测，可精准告警并自动拦截勒索信、命令行、修改文件等多种躲避式投放勒索病毒行为。（提供产品功能截图并加盖投标人公章）

11、当发生勒索事件时，支持自动删除原始文件夹中被加密的文件夹并隔离文件；支持文件恢复密码保护，用户下发文件恢复操作时需要经过认证校验，确保文件恢复操作的合法性；支持执行勒索备份操作，保障数据的可用性。（需提供产品截图证明并加盖投标人公章）

12、具有漏洞管理功能，支持流行Windows高危漏洞的轻补丁免疫防御，支持Windows补丁批量一键修复。（提供产品功能截图并加盖投标人公章）

13、支持基于SSVC决策树模型的漏洞优先级排序功能，可将漏洞分为观察、关注、响应三个优先级结果，提升漏洞管理的效率与精准度。可依据漏洞自身属性、外部漏洞情报以及资产暴露面等多维度因素，对漏洞进行深度分析，。（需提供产品截图证明并加盖投标人公章）

14、支持安全策略一体化配置，通过一个策略实现终端病毒查杀的文件扫描配置、WebShell检测和威胁处置方式、文件实时监控的参数配置策略配置。（需提供产品截图证明并加盖投标人公章）

15、支持SSH远程登录二次认证实现Linux服务器SSH远程登录保护，且可设置验证码验证或自定义密码验证，防止黑客利用弱密码脆弱性对服务器进行入侵。（提供产品界面截图证明并加盖投标人公章）

16、具备终端防护管理中心，采用B/S架构的管理控制中心，可实现终端统一管理，日志查询，统一威胁处置，统一漏洞修复，威胁响应处置，终端安全可视功能。

17、需可纳管现有服务器安全软件（深信服终端安全管理平台EDR），可对现有安全软件实现版本升级和防护指令的下发。（需提供承诺函并加盖投标人公章）‌‌