卡巴斯基kaspersky ksv5.0(100License）入侵防御设备 虚拟化杀毒 三年升级服务

服务内容：1、提供3年软件版本及特征库免费升级服务；2、提供1年高级威胁检测服务；3、公安部计算机信息系统安全专用产品的销售许可证基本要求1、投标产品防护方案需使用同一授权，实现产品全功能防护效果（所投产品授权不可限制功能），针对虚拟化平台提供病毒防护功能，提供对服务器的共享文件夹防加密，漏洞利用防护，应用程序控制，恶意文件，网络威胁检测（IDS/IPS），网址检测（恶意网址扫描；钓鱼网址扫描）。

通过专属安全虚拟机与VMware接口技术集成联动进行病毒防护，和传统防病毒客户端模式的产品相比，专属安全虚拟机的无代理防护模式能减少对系统硬件资源的利用率，避免反病毒风暴；2、VMware虚拟化平台，由于产品更新在vSphere 6.0后续版本中vShieldEndpoint并入NSX产品线，服务停止支持，所投产品需要提供支持vShieldEndpoint和NSX环境的无代理防病毒功能。产品必须和虚拟化环境的WMotion，Storage VMotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移3、无代理模式反病毒程序部署过程中不可能对主机或虚拟机进行重启，以保障虚拟化平台业务的连续性病毒防护1、所投产品支持压缩文件扫描，包含多级嵌套压缩文件，支持嵌入的OLE对象，网络驱动器，可移动驱动器和硬；2、支持网址检测阻止功能并可支持三国以上语言显示；提供产品功能截图3、产品支持云端引擎和本地反病毒引擎，双库同时生效，可在第一时间抵御最新威胁和零日漏洞攻击防护1、无代理模式反网络攻击：与VMware NSX接口技术集成，在虚拟分布交换机模式下提供IDS/IPS的反网络攻击防护功能2、支持网络数据包规则的防火墙功能，通过建立防火墙策略规则对特定端口选定数据协议发送和接收网络流量；支持根据应用程序建立网络访问规则，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接；3、具备主机IPS/IDS，检测和抵御危险的网络活动和网络攻击，支持漏洞入侵防护技术，即系统未修补补丁程序可实现补丁自动热修复无需再安装补丁，并自动将攻击源加入攻击列表。工作站合规性控制1、轻代理模式支持对应用程序进分类操作，为终端用户定制应用程序权限规则，包含应用程序系统权限规则和网络策略，权限控制至少包含启动、系统服务、进程控制、入侵中安装钩子、注入代码、低级别磁盘防护等权限控制功能，提供产品功能截图；2、控制客户端禁止读取U盘/写入U盘，能控制客户端禁止读取CDROM/写入CDROM等，能控制客户端禁止除USB键盘、USB鼠标外的其它USB设备的使用（更精细化的外设控制），能对以下控制（USB、网络、CDROM、接口等）进行计划管理（定时开放、禁用）。安全管理控制及安全日志报告1、考虑未来的安全产品扩容，可实现统一平台、统一管理和统一流程，一个管理控制中心能够管理包括物理平台（Windows、Linux等操作系统）、移动平台（Android、Apple iOS等操作系统）和虚拟化平台（VMware、Citrix、Hyper-V）在内的所有终端防护产品，并集中定制物理、移动和虚拟化平台的策略管理和报告输出，提供产品集中管理功能截图2、丰富的报表功能，包括：保护状态、感染最严重的情况、客户端被网络攻击的情况、终端产品版本和病毒库版本等，并支持多种事件导出方式联动SOC系统、SIEM系统或其他威胁感知系统，支持RFC5424、Spluk（CEF格式）、Arcsight（CEF格式）及QRadar（LEEF格式）等，提供产品功能截图3、客户端发现病毒文件后必须支持两种上传方式：1.上传样本信息、2.实体病毒文件另存为上传。避免因为病毒爆发后上传到管理平台导致内网带宽占用病毒库、规则库和产品的升级与更新 ；

1、支持以SVA安全虚拟机为单位的方式进行升级，虚拟机客户端不需单独升级；2、具有减少网络负载功能，管理控制中心可针对IP子网或者IP段进行数据传输速度的控制，通过建立相关配置规则，可对最大传输速率和时间等参数进行定义，提供功能截图。3、支持安装防病毒软件后自动入组规则，入组规则可以根据操作系统、IP、IP子网、安装软件等情况进行设定。4、支持中英文界面一键切换功能，满足大型企业员工需求。5、反病毒数据库平均1小时更新一次。6、管理中心支持推送通知弹窗到客户端7、与现有服务器防护产品完全兼容，实现统一管理