序号 | 功能要求 |
1 | 要求控制中心支持中/英文界面,系统部署采用 C/S 架构,管理采用 B/S 架构,管理员只需通过浏览器登录控制中心,即可对系统进行管理。 |
2 | 要求控制中心支持Windows 7/Windows 8/Windows 8.1/Windows (略)/Windows (略)/Windows Server (略)R2/(略)/(略)/(略)/(略)/Ubuntu (略).(略)/Ubuntu (略).(略)/ CentOS 7/ CentOS 8 / RedHat6.1 /openSUSE(略) / UOS-(略)(统信)/ Kylin-v(略)-sp1 (麒麟)等。要求控制中心支持多种部署方式,灾备部署、负载部署、多级部署。 |
3 | 要求客户端支持nWindows XP SP3/ Windows Vista/ Windows 7/ Windows 8/ Windows 8.1/ Windows (略)/ Windows (略)/nWindows Server (略)(SP1及以上)/(略)R2/(略)(SP1及以上)/(略)R2/(略)/(略)R2/(略)/(略)/(略)/(略)、macOSHighSierra、macOSMojave、macOSCatalina、macOSBigSur、macOSMonterey,即版本为(略).(略)以上、CentOS / Ubuntu / SUSE / 统信UOS / 银河麒麟 / 中标麒麟 / 中科红旗 / 优麒麟 / 深度 / 龙芯(Loongnix)等发行版。 |
4 | 要求支持终端发现,可以通过已安装的windows、linux、mac客户端扫描发现需要安装但没有安装终端的计算机,以免出现漏管漏控的情况。 |
5 | 要求客户端安装后占用硬盘空间(略)M以内,病毒库大小不超过(略)M,日常使用内存占用(略)M左右,有效节省电脑资源。 |
7 | 控制中心以及终端(WindowsPC、Windows Server)都支持多因子认证,且不使用静态密码。 |
8 | 要求控制中心支持终端事件邮件告警规则,当选择的指定分组或终端发生异常、离线、升级失败、网络攻击、病毒威胁、系统防护和访问控制等事件时,向管理者发送自定义信息的邮件通知;支持中心事件邮件告警规则,当控制中心升级失败、一周未更新、中心磁盘达到阈值时,向管理者发送自定义信息的邮件通知。 |
9 | 要求控制中心超级管理员、审计员、普通管理员角色,另可自定义管理员角色;可按不同分组创建管理员,设置管理员更换密码周期,且管理权限可按模块划分。 |
(略) | 要求控制中心可对全网终端下发登记任务,支持统计全网操作系统版本信息、安装时间、激活状态且具有操作系统占比可视化数据图;统计全网终端硬件信息包括CPU、内存、硬盘、硬盘序列号、硬盘ID、网卡、显卡、主板、主机序列号、显示器且支持硬件清单导出;统计软件安装情况,包括软件名称、发布者、版本号、安装率、安装日期;可对全网推送提示卸载或者强制卸载任务且支持导出软件清单。 |
(略) | 要求中心具有远程桌面功能,可进行文件传输功能;可关闭系统自带的远程桌面,使用远程桌面功能替代,预防黑客远程桌面暴破;支持远程cmd功能,可通过命令行的形式操作目标终端,目标终端无感知。 |
(略) | 要求可设置定时任务,支持快速查杀、全盘查杀、自定义查杀、漏洞修复、终端升级、发送通知、垃圾清理、关机、重启且配置执行方式:(略) |
(略) | 要求具有反病毒底层技术,反病毒引擎为本地反病毒引擎,不依赖云(联网时的病毒查杀能力与断网时的病毒查杀能力一致)具有轻量级的病毒库,却有较强的病毒查杀能力。 |
(略) | 要求支持文件实时监控,当文件被执行、生成、访问时,文件实时监控通过反病毒引擎对相应文件进行扫描, |
(略) | 支持恶意行为监控,通过监控程序运行过程中是否存在恶意操作来判断程序是否安全,勒索病毒诱捕,生成八种以上格式的诱捕文件。 |
(略) | 要求支持内存防护,防护无文件攻击类型的病毒,可及时发现并阻止内存中的恶意代码。 |
(略) | 要求支持U盘保护,U盘接入电脑时自动扫描根目录下文件、自动扫描被病毒修改的项目,保护电脑不被感染。 |
(略) | 要求支持下载保护,对互联网、即时通讯软件或网盘等下载的文件进行扫描。 |
(略) | 要求支持远程登录防护,针对弱口令账号的有效防御手段,阻止黑客通过暴力猜密码入侵电脑,可以有效的阻止基于RDP协议的入侵方式。 |
(略) | 要求支持暴破攻击防护,阻止黑客通过SMBv1、SMBv2、 RPC、SQLServer、RDP、FTP协议进行暴力破解攻击。 |
(略) | 要求支持Web服务保护,保护 Web 服务,阻止黑客针对高危Web服务进行漏洞渗透攻击。 |
(略) | 要求支持系统加固,针对病毒会利用或修改的系统脆弱点,设置相应的防护规则,有效保护系统关键文件不被篡改、破坏或恶意创建,防止特定注册表项目不被恶意篡改,监控针对系统的敏感行为,拦截高风险动作,阻止特定命令行被恶意利用的行为,保护系统关键进程不被攻击利用,针对病毒特殊行为进行免疫等。 |
(略) | 要求支持程序执行控制,自定义限制终端使用某软件;可通过文件sha1、文件路径方式配置。 |
(略) | 要求支持导出安全分析报告,对当前中心进行安全状况分析并生成分析报告,可按照近7天、近(略)天、近一年等时间范围生成报告,也可自定义时间范围生成报告;安全报告支持邮件订阅功能,可给管理员配置订阅功能。 |
(略) | 为实现全网终端统一管理,要求防病毒软件支持与现有的防病毒系统统一设置防护策略,统一纳管; |