产品功能

1)产品能够实时监控并清除来自各种途径的病毒、木马、蠕虫、恶意软件、勒索软件、黑客工具等；

2)在进行产品安装部署时，无需对主机进行重启操作，避免因为主机重启从而导致对用户应用系统造成经济损失及影响

3)支持多种安装方式，至少包括下载安装、远程安装、共享安装、Web安装、脚本登录安装和域组策略安装，支持通过管理控制台方式进行远程安装，支持通过WEB方式进行远程安装。

4)支持对压缩包文件进行扫描，并对常用压缩格式文档中的病毒能有效的进行实时检测和处理。支持主流存档和压缩格式的扫描，包含rar、zip、cab、arj等压缩格式的病毒做到包内实时清除；

5)防病毒软件必须具备个人防火墙功能,有效阻止各种恶意威胁，对存储在计算机中的个人数据进行实时保护。

6)产品支持必须自带数据库，安装后可以自行存储各类日志以及相关数据，同时也可以外接MSSQL数据库，保证数据存储的多样性；（提供证明文件加盖厂商公章）

7)扫描策略必须包含清除、隔离、删除、更名、不予处理以及拒绝访问等处理措施，以保证对于文件多种操作的选择性；（提供功能截图加盖厂商公章）

8)支持云安全扫描和传统病毒码扫描两种运行方式；

9)具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击

10)具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新

11)支持拦截恶意URL功能，检测并阻止恶意的URL链接，并支持URL地址黑白名单功能（提供功能截图加盖厂商公章）

12)产品需提供多种扫描引擎等不少于五种，针对于机器学习必须使用独立扫描引擎（提供厂商证明加盖公章）

13)机器学习能力，提供管理端及客户的的产品界面截屏；（提供厂商证明加盖公章）。

14)支持对USB、软驱、光驱、网络共享的使用权限进行控制；

15)为适应配置低的终端需求，不影响生产办公，终端在进行手动以及预设扫描是必须可以设置扫描时CPU占用比例，分高、中、低三个级别；（提供功能截图加盖厂商公章）

16)具有病毒日志查询与统计功能，可以随时对网络中病毒发生的情况进行查询统计，统计显示饼状图、柱状图等，能按时间（日、周或任意时间段）、按IP地址、机器名、按病毒名称、病毒类型进行统计查询，并能将查询统计结果打印或导出。

17)能够有效防御高级持续威胁（APT）的攻击，通过联动机制禁止客户机对命令与控制服务器的外联.

18)具备外接沙盒设备和威胁发现设备的联动能力，可自动提交可疑恶意文件，并可接收

19)必须具备防勒索软件防护功能，管理界面提供配置项（提供功能截图加盖厂商公章）

20)产品需具备补丁防护接口，必要时可外接补丁防护产品，提供漏洞防护能力。同时补丁防护及补丁更新功能不能和杀毒软件一体化，避免和第三方桌面管理软件冲突。

21)支持对COM／LPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制解调器、PCMCIA 卡、打印影屏幕键的使用权限进行控制

22)具备数据资产控制，可保护组织的数据资产免遭意外或故意泄漏。数据资产控制允许管理员执行以下操作：

1. 定义要保护的数据资产（正规表达式、关键字、文档属性），

2. 创建用于限制或机密阻止通过网络通道（Email、FTP、HTTP、HTTPS、IM、SMB、Webmail）以及系统通道（数据记录器、对等应用程序、PGP加密、打印机、可移动储存、同步软件、剪贴板）传输数据资产的策略，

3. 按照以建立的标准强制执行合规。

25） 可疑站点（C&C)识别，监控可疑站点的连接。(提供产品界面截屏，盖原厂公章)

26)  支持客户端更新代理，支持将任意客户端设置为更新代理，其他客户端从更新代理更新病毒码、策略，避免影响网络使用。（提供产品界面截屏，盖原厂公章）

27)  组件更新恢复，支持扫描引擎和病毒码可以回滚，提供产品界面截屏，盖原厂公章。

28) 支持中断全盘扫描功能，支持扫描到规定时间后即停止扫描，提供产品界面截屏，盖原厂公章。

29) 支持管理用户角色，支持用户权限的灵活设定，可以让不同用户访问在管理界面上访问不同的客户端及配置管理界面，提供产品界面截屏，盖原厂公章。  

30)支持通过HTTPs方式登录管理控制台，管理控制台访问需进行加密访问，提供产品界面截屏，盖原厂公章。     

31) 支持服务器审计日志，针对服务器运行情况进行监控、报警，针对客户端防病毒感染情况进行监控、报警。报警支持邮件、syslog。

32) 支持CVE漏洞弱点扫描功能，及时防护经由网页/电子邮件下载的文档漏洞利用(CVE)，提供产品界面截屏，盖原厂公章。

操作系统支持

客户端支持的操作系统：

•       Windows XP Professional（x64）SP2版

•       Windows Vista Business、Enterprise、Ultimate、Home Basic、Home Premium、Business for Embedded Systems、Ultimate for Embedded Systems（x86/x64）SP2版

•       Windows 7 Home Basic、Home Premium、Ultimate、Professional、Enterprise、Professional for Embedded Systems、Ultimate for Embedded Systems、Thin PC（x86/x64）包括或者未包括SP1版

•       Windows 8/8.1 Standard、Professional、Enterprise（x86/x64）版

•       Windows 10 Home、Professional、Education、Enterprise（x86/x64）版

•       Windows Server 2003和Windows Server 2003 R2（x86/x64）SP2版

•       Windows Server 2008（x86/x64）SP2版

•       Windows Server 2008 R2（x64）SP1版

•       Windows Server 2012 和Windows Server 2012 R2 (x64)版

•       Windows Server 2016 (x64)版

厂商及产品资质

1)     产品获国家公安部销售许可证。(提供证明材料)

2)     所有产品必须是自主开发，拥有自主知识产权。(提供证明材料)

3)     *防病毒产品相同技术的国际版本需要通过第三方专业机构AV-Test, Nss Lab测试并且提供最终评测结果。(提供证明材料)

4)     *防病毒产品相同技术的国际版本需要位于第三方专业机构Gartner 象限的领导者象限。(提供证明材料)

功能要求

具备特征库更新功能，实时追踪并保护最新动态威胁：提供自动扫描功能，针对服务器弱点、漏洞进行安全检测并自动形成防护，产品必须能够防御应用层攻击、SQL Injection 及Cross-site跨网站程序代码改写的攻击。

产品必须提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自动通知管理员。

产品必须具有集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。

操作系统支持

XP (32 /64位) ，Vista (32/64位) ，Windows 7；Windows Server 2003 (32/64位)， Windows Server 2008 (32/64位) ，Windows Server 2012,Windows Server 2016和主流各类linux操作系统

应用防护支持

1.   产品必须可以保护以下类型数据库服务器，Oracle, MySQL, Microsoft SQL Server, Ingres。

2.   产品必须可以保护以下类型邮件服务器，Microsoft Exchange Server, Merak, IBM Lotus Domino, Mdaemon, Ipswitch, Imail, MailEnable Professional。

3.   产品必须可以保护以下类型文件服务器，Ipswitch, War FTP Daemon, Allied Telesis。

4.   产品必须可以保护以下类型备份服务器，Computer Associates, Symantec, EMC。

5.   产品必须可以保护以下类型存储服务器，Symantec, Veritas。

原厂资质和服务要求

1.  投标产品有公安部的安全产品销售许可证，投标时提供证明材料，并原厂盖章确认。

2.  厂家须具有信息安全服务一级资质，投标时提供证明材料，并原厂盖章确认。

3.  厂商可根据用户需求提供高级别的服务承诺，如大客户专署服务、主动式服务、快速响应服务、在线技术支持服务等，可提供5×8乃至7×24小时的专业防毒服务。