终端反病毒系统.docVIP

终端反病毒系统 ★需要跟用户现有反病毒系统统一管理，只能用同一个控制台同时管理现有服务器反病毒系统、终端反病毒系统和虚拟化反病毒系统。 ★产品支持各类Windows 32/64位操作系统(Windows 7、Windows 8、Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019等），支持苹果Mac OS系统、支持各类32/64 Linux系统（Red hat、SUSE、Cent OS等）。 ★支持文件、邮件和Web等反病毒功能模块，必须支持Linux系统实时防病毒而非通过扫描的方式查杀病毒，即有恶意代码传入Linux系统立即查杀。 ★具备本地主动防御技术，当恶意行为对系统关键区域比如注册表进破坏或修改后，可回滚病毒在操作系统上执行的恶意操作，如通过主动防御技术发现勒索病毒进行拦截的同时能够立即还原被勒索病毒加密的文件。 支持压缩文件扫描，包含多级嵌套压缩文件，能够做到压缩包内清毒，支持加密压缩文件扫描。 产品具备云安全网络技术，云辅助技术可提高对未知病毒的响应速度并减少误报，并有效抵御必威体育精装版零日漏洞攻击。 ★支持使用受信任的系统证书，通过证书提高系统安全性，支持个人及企业信任证书、受信任根证书颁发机构、智能卡受信任的根、受信任的设备、第三方根证书颁发机构等多种选择。 ★支持AMSI（Antimalware Scan Interface）反恶意软件扫描接口，当脚本进行渗透攻击远程执行PowerShell代码时（无文件攻击）即刻可以被检测并实时拦截。 支持网络数据包规则的防火墙功能，通过建立防火墙策略规则对特定端口选定数据协议发送和接收网络流量，支持根据应用程序建立网络访问规则，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接。 ★具备H-IPS主机入侵防御系统，提供反网络攻击的功能，检测和抵御危险的网络活动和网络攻击，并自动将攻击源头加入攻击列表，产品必须能够阻止诸如“永恒之蓝”等漏洞利用方式的攻击行为。 ★支持访问保护多样化的权限锁定功能，支持对操作系统启动设置、系统文件关键设置、系统服务、进程访问、入侵进程（安装钩子、注入代码、重复句柄等）、使用浏览器命令行或浏览器接口等多种方式进行访问保护。 支持移动存储介质控制，如控制U盘、移动硬盘、手机等设备接入终端，避免移动介质传播病毒的风险，支持外接设备认证功能，即特定的U盘可以使用其他则不可以。 ★支持对Windows共享桌面审计功能，审核通过远程桌面执行的远程操作，审计记录通过远程桌面在设备上打开或修改过的文件信息，审核文件至少包含docx、xlsx、pdf等文件格式。 ★支持漏洞扫描功能，漏洞扫描需包含针对系统漏洞和应用程序（Flash、JAVA等）漏洞评估。 ★实现统一平台、统一管理和统一流程，原厂商须具备虚拟化系统的安全解决方案，且集中管控中心能够管理包括物理（Windows、Linux、Mac OS等操作系统）、移动（Android、IOS等操作系统）和虚拟化（VMware、Citrix、Hyper-V）在内的所有安全产品，并集中定制物理、移动系统和虚拟化系统的策略配置和报告输出。 ★具备减少网络负载功能，管理控制中心可针对IP子网或IP段进行数据传输速度控制，通过建立相关配置规则对最大传输速率和时间等参数进行定义。 丰富的报表功能，包括：保护状态、感染最严重的情况、客户端被网络攻击的情况、终端产品版本和病毒库版本等。 ★支持多种事件导出方式联动SOC、SIEM等大数据系统平台，支持RFC5424、Splunk（CEF格式）、Arcsight（CEF格式）及QRadar（LEEF格式）。 ★提供公安部计算机信息系统安全专用产品的销售许可证。 虚拟化反病毒系统 ★需要跟用户现有反病毒系统统一管理，只能用同一个控制台同时管理现有服务器反病毒系统、终端反病毒系统和虚拟化反病毒系统。 ★支持VMware、Citrix、微软Hyper-V、华为Fusion、深信服、KVM等多种虚拟化平台，必须是专业的虚拟化平台安全防护解决方案，采用无代理或轻代理防护方式，在达到安全防护效果的同时减少对系统硬件资源的占用。 ★支持与VMware vShield和NSX集成，提供实时的无代理反恶意程序保护，无需在虚拟机上安装任何安全代理客户端软件，通过专属安全虚拟机SVA与VMware接口集成进行无代理的安全防护模式，和传统防病毒客户端模式相比，专属安全虚拟机SVA的无代理防护模式能减少对系统硬件资源的利用率； ★由于VMware 已经在vSphere 6.0以后将vShield Endpoint并入NSX产品线， N