指标项

详细要求指标描述

基础要求　

部署模式

服务端控制中心支持多种部署环境，支持X86架构的RedHat7/麒麟V10SP1、UOS20、ARM架构的麒麟V10/UOS20操作系统。

终端支持多类型操作系统同台管理，包括但不限于 Windows XP_SP3/Windows Vista/Windows 7/Windows 8/Windows 10//Windows 11，以及macOS 10.12/10.13/10.14/10.15。支持对国产终端进行统一管理，包括但不限于麒麟V10/麒麟V10 SP1/统信UOS。支持CentOS 6.10/7.7/7.9，Ubuntu 16.04 LTS/18.04.4 LTS/20、龙蜥操作系统等

资产采集

★支持采集进程资产、开放端口、账户资产、启动项、计划任务、环境变量、运行服务等资产。支持终端、资产两个维度来查看，并支持一键检索

系统风险防御

★针对Windows终端，提供统系统风险防御功能：包含网络行为防护、摄像头防护、文件系统防护、风险驱动防护、风险进程防护、注册表防护、系统安全防护、键盘记录防护；支持自动分析拦截下列网络行为：下载器自动下载木马程序、恶意推广程序、拦截黑客远程控制本机、拦截盗号木马

高级威胁防御

★提供高级威胁防护功能：包含横向渗透防护、无文件攻击防护、软件劫持防护、恶意提权攻击防护等功能，其中横向渗透防护包括远程服务创建防护、远程注册表篡改防护、远程COM组件调用防护、远程计划任务创建防护、远程WMI命令执行防护、远程系统工具进程启动防护等常用横向渗透手段的防护。

威胁自查

★支持对客户端手动执行全盘扫描，对全部路径进行文件扫描，通过文件MD5对比，排查已知高级威胁。支持管理员手动上传第三方或者自定义威胁自查库，并进行管理。可查看单个客户端的高级威胁日志和全网终端的威胁自查报表，支持通过威胁情报订阅查询获取文件的基本信息、风险等级、置信度、文件类型、恶意类型、家族/团伙信息等。提供专有APT的MD5情报库，并支持联网更新

停服系统统计

★支持统计内网中已停服系统（Windows XP、Windows7）的终端数，并能查看关联的终端详情，每类停服系统能给出处理建议。

无补丁漏洞免疫

系统核心防护

★针对微软停服系统提供系统核心防护能力，包括内存保护检查、导入导出表检查、系统调用者检查，提供栈置换防护、阻止远程映像、零地址防护、堆喷射防护、内核攻击防护、子系统隔离保护、镜像攻击防护、内核隔离防护等核心防护。支持高中低三个防护级别并提供推荐选项，可根据防护级别的适用场景自主选择防护级别。（提供产品功能截图）

微补丁漏洞免疫

★提供高危漏洞免疫功能，当无法通过常规官方补丁进行漏洞修复或面临突发高危漏洞时，可通过微补丁先行覆盖漏洞，客户端支持展示当前存在的微补丁及对应的CVE漏洞信息（提供产品功能截图）

安全检查

安全检查

★支持对Windows终端进行安全基线检查，管理员可根据业务需要，配置每个检查项的扣分标准、修复方式以及是否为否决项，支持设置周期检查、开机检查、定时检查等。安全检查项包括身份鉴别检查、访问控制检查、入侵威胁检查。（提供产品功能截图）

产品资质

销售许可证

提供公安部颁发的《计算机信息系统安全专用产品销售许可证》网络产品（一级品）资质证书，提供有效期内证书复印件并加盖原厂商公章