A

1

安全虚拟化软件EDR

1、配置不少于54个物理CPU的安全虚拟化软件授权,每个超融合节点出厂自带管理软件，设备上电后可登录任意一台来做超融合管理节点，任何单节点故障后，集群中其他物理节点可担任管理节点，保障管理软件的高可用。产品完全自研，非OEM（需提供安全虚拟化的软件著作权证书，并加盖厂商公章）。

2、▲云安全中心需集成于虚拟化平台中，一体化方式交付，无需第三方平台承载，平台必须能够提供虚拟主机安全防护安全能力,并对检测到的恶意活动可自动采取分布式防火墙隔离虚拟机、为虚拟机拍摄快照等防护手段（需提供产品界面截图，并加盖厂商公章）。

3、云安全中心支持安全事件展示，包括勒索病毒，暴力破解，后门等；支持安全事件报表分析；支持按优先级排序展示虚拟机安全状态，包括操作系统、内部应用、安全事件、是否开启防护等，支持搜索筛选；支持安全告警展示；支持安全事件处置记录展示；支持病毒扫描记录展示；支持查看虚拟机安全防护状态（需提供产品功能截图，并加盖厂商公章）。

4、支持虚拟化平台自动安装agent代理进行虚拟主机防护（需提供具有CNAS、CMA资质的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页）。

5、▲所投软件的超融合平台将承载用户单位关键业务，为保障用户单位业务稳定运行不受平台影响，要求软件平台厂商获得云安全成熟度模型CS-CMMI5云安全能力认证，（需提供证明材料并加盖厂商公章）。

6、可以创建疑似勒索快照任务，检测到资产防护组件异常、疑似中勒索病毒时，自动触发快照（需提供具有CNAS、CMA资质的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页）。

7、▲提供向导化勒索病毒处理流程，包括紧急隔离、保留当前状态、恢复云主机、扫描病毒、恢复网络。并支持事前勒索病毒防护、事中检测疑似勒索可打自动对虚拟机打快照、事后勒索病毒向导化处理（需提供具有CNAS、CMA资质的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页）。

8、支持防暴力破解，统计单个攻击源及分布式攻击源的暴力破解检测，支持按照RDP、SMB和SSH类型进行封堵并自定义爆破阈值，可对封停时间进行自设置，支持展示终端检测到的暴力破解事件及事件详情，包括：攻击源、攻击类型、最后攻击时间、发现方式、攻击内容、攻击历史 （需提供产品功能截图，并加盖厂商公章）。

9、▲为确保超融合整体功能完整性和交付质量，要求所投产品必须和现网超融合平台进行无缝对接和功能联动，（提供对接双方或多方产品厂商承诺函证明；若无法对接联动，允许投标人进行二次开发实现对接和功能联动，开发周期不得超过 30个日历日，且我方有权验证开发后的对接联动情况，若无法实现上述功能则视为对接开发不合格，将按虚假应标处理，并追究投标人法律责任：（需提供证明材料，并加盖厂商公章））。

10、▲为了确保所投软件可以和我方单位安全成体系架构，所投产品支持与学校数据中心防火墙进行联动管理，在防火墙产品完成终端安全策略设置和内网终端安全软件的统一管理，支持检测到某主机有僵木蠕毒的C2通信时，手动或自动化将恶意域名信息下发到终端安全软件做C2通信的封锁遏制，支持管理员下发一键隔离指令，对终端恶意文件进行隔离。（提供对接双方或多方产品厂商承诺函证明；若无法对接联动，允许投标人进行二次开发实现对接和功能联动，开发周期不得超过 30个日历日，且我方有杈验证开发后的对接联动情况，若无法实现上述功能则视为对接开发不合格，将按虚假应标处理，并追究投标人法律责任：（需提供证明材料，并加盖厂商公章））。

11、▲中标后三个工作日内，招标方可要求中标人提供样机/平台进行上述功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对投标人追究相关责任的权利。

1

套