天津市畜牧兽医局数据中心设备采购项目

天津市畜牧天津市畜牧兽兽医局数据中心医局数据中心设备设备采采购项购项目目 本项目就天津市畜牧兽医局数据中心建设项目进行竞争性谈判，投 标人按照竞争性谈判文件要求所投产品的技术标准应符合国家标准（对 于没有国家标准的应符合行业标准或企业标准），其中有国家强制性技 术标准要求的产品，还应符合国家强制性技术标准。凡符合中华人民共 和国政府采购法第二十二条规定的供应商，均可参加谈判。本部分内容 若与其他部分内容有不同之处，以本部分内容为准。 一、项目内容 天津市畜牧兽医局数据中心设备采购项目 二、实质性资质文件 1. 营业执照副本复印件 2. 软件企业证明 三、技术要求 （一）具体需求详见项项目需求目需求书书，所投产品必须满足和超出项目需求 书的内容，此次招标结果公布后一周之内，供货商需提供样机和测试设 备。 （二）投标人按照项目需求书中的要求，须在投标文件中对所投产品 需要提供售后服务承诺书。 （三）投标人须提供所投产品详细的配置清单（见附件产品配置 清单）。 项项目需求目需求书书 第一章：畜牧第一章：畜牧兽兽医局信息化建医局信息化建设设背景背景 本次建设工程项目为天津市畜牧兽医局中心机房建设工程，建成覆 盖全市畜牧兽医系统 OA 及 INTERNET 统一出口。建成辐射全市畜牧 兽医系统，面向社会开放的 WEB 系统。网络中心将集“畜产品安全监控 系统”、 “重大动物疫情预警预报与应急处置系统”、 “畜牧生产资源与预测 预警系统”、 “畜牧科技咨询服务系统”、 “OA 系统”、 “WEB 系统”、 “邮件系统” “文件服务器系统”为一体，为畜牧兽医政务系统提供服务。天津市畜牧 兽医局信息中心具体功能目标为： 1、 规划和建设天津市畜牧兽医局网络，实现办公内网和办公外网 隔离。办公内网实现公文管理、上传、下达和公文审批等功能的 基础。办公外网实现和上级部门及党政专网的互联互通。 2、 建设安全的天津市畜牧兽医局 WEB 系统，主要提供畜牧兽医 系统信息向外宣传和社会相关单位访问的一个门户。WEB 服 务作为政府宣传的工具，系统必须具有防攻击、防挂马、防篡改 的高速、稳定、功能强大的应用系统。 3、 按照等级保护要求，进行网络安全规划和部署，实现健康绿色 的网络环境。通过系统部署后，能够有效对病毒、木马及网络攻 击、入侵行为进行审计、防御；能够对内部用户的上网行为进行 管理、审查。 第二章：畜牧第二章：畜牧兽兽医局信息化建医局信息化建设设需求需求 1、网络建设的技术起点要高 目前，计算机及网络通信技术发展十分迅速，先进的、新的技术不 断涌现，但同时也会出现一些在技术上不十分成熟的产品，我方要在技 术先进性和产品成熟性上权衡。要求一定要利用目前成熟的技术和产品。 在此基础上考虑尽可能先进，保证在五至十年内所建成的网络能满足进 一步的需求并且不会落后于时代。 2、要有良好的可扩充性和易维护性 社会的信息化技术发展很快，新的需求会不断涌现。网络的规模和 性能指标都会不断扩大和提高，所以在建网时一定要考虑能进行灵活配 置，尤其是主要设备一定要支持国际和业界标准，易于升级和扩充，这 样虽然会在建网初期多投入一些资金，但将来不至于造成换设备而带来 的浪费。 3、网络要有好的开放性 开放是指网络应能支持多种通讯协议、多种传输介质和多种主机互 连，能支持多种数据格式的传输。 4、网络设备配置要合理 网络设计各项技术参数必须满足要求，设备配置应综合考虑、合理 配置，避免出现瓶颈和投资浪费。 5、网络的安全性 响应国家相关规定，严格执行内外网隔离。同时，在技术手段上，加 强网络的管理，抵御外部攻击。防止信息的泄露，规范内部员工的上网 行为，打造一个绿色健康的信息安全环境。 第三章：采第三章：采购总购总体需求体需求 1对设备对设备的基本要求的基本要求 1）投标人所提供的所有产品必须为投标货物生产厂家提供的原厂设 备，包装未开封，而且设备应是交付前最新生产且未被使用过的全新设 备，同时必须在中国境内具有合法使用权。 2）投标人所提供的各类设备必须满足“设备及软件技术规格需求”中 对功能和规格的描述，其性能必须达到或超过采购人需求中技术指标的 要求。 3）投标人必须根据本项目建设和运行的实际需求，提供合理和必需 的设备配置和报价建议，明确说明每个设备的类型和用途。 4）投标人所提供的各类设备必须能够与采购人现有网络设备互联互 通。 5）投标人所提供设备尽量选用知名品牌，保障设备的可靠性与稳定 性。 6）本项目中，项目单位将提供如下工作环境： 温度: 535 湿度: 30%85% 220V 交流 50Hz 单相电源 投标人所提供的各类设备必须能在上述条件下工作，否则投标人必 须提供相关保障措施。 7）投标人提供的所有安全设备需要提供相应的检测证书。 8) 质保年限无特殊说明均为 5 年，投标人和设备厂家均需提供加盖 公章的质量保证承诺书。 9）核心交换机、接入交换机、汇聚交换机应为统一品牌。 10）需提出网络建设和改造的具体方案；提供网络安全服务的具体方 案。 2总总体需求体需求 3技技术术参数要求参数要求 1、网站防、网站防护护系系统统 操作系统支持：Windows2000/2003/XP/linux 适用的 WEB 服务：IIS、APACHE 系统平台 采用内核性能优化和安全加固技术 支持 SSL 终止； 支持防跨站攻击；主要功能： 支持双机热备； 设备数量备注 核心交换机2 台 楼层接入交换机4 台 汇聚交换机1 台 千兆统一安全网关（含 VPN、防火墙、 入侵检测、 防病毒模块） 1 台 百兆防火墙1 台 百兆网站防护系统1 台 百兆互联网控制网关1 台 全防护防病毒软件1 台 网络运维、安全服务1 年 支持抗 DDOS； 支持 IP 连接限制和支持 TCP 连接限制 支持硬件 BYPASS 功能。 支持软件安装控制； 支持软件运行控制； 支持宏执行控制； 支持脚本运行控制； 恶意代码主 动防御 支持网页代码控制 支持网页防篡改； 支持网页管理和支持制作完整的网站镜像； 支持实时监测对网站的修改及文件同步功能； 支持连线/断线状态下网页更改检查 ； 网页防篡改 支持自动恢复、手工恢复等多种手段恢复网站； 支持 B/S 本地和远程管理 支持完善的报警手段。配置管理 支持完善的日志管理和审计功能 性能指标 最大并发联接数：800，000 网络吞吐率：98Mbps MTBF：80，000 小时 1U 支持网络适配器：10/100 以太网控制器 RJ45 接口 接口及硬件 配置 支持最大接口数：4 个 具有公安部销售许可证书 产品资质 国家信息安全认证产品型号证书 质保年限五年质保和免费维护 2、 、 核心交核心交换换机机 接口：20*10/100/1000M 自适应电口+4*GE（光/电）复用的 SFP 接口 。 支持 4 个扩展插槽，每槽位可扩展 110GE(光/电-插槽) 或 4GE(光/电) 接口 超级扩展堆叠：=32 台 交换容量：=240G 转发速率：=95Mpps 缓存容量：=128M 基本参数 MAC 表容量：=16K 支持标准以太网 IEEE 802.3 协议族 支持 STP、RSTP、MSTP、PVST 支持端口聚合 LACP 基本特性 支持 802.1Q VLAN，支持 QinQ、SelectiveQinQ 支持完整可控组播 支持 QOS 支持 Radius 认证 支持 IPv4 路由协议族 支持静态路由、RIPv1/v2、OSPF、IS-IS、BGP-4 5228、5228-FI、5252 支持 IPv6 路由协议族 支持 MAC 地址过滤 支持 MAC 地址捆绑 支持广播、组播、单播报文抑制 安全特性 支持端口限速 支持 CPU 防攻击（病毒）保护，支持 CPU 过载/节奏保护 防 DDos 攻击，识别多种病毒特征报文并加以过滤 LAND/BLAT/NULLScan/XmaScan/Smurf、SYN Flooding、Ping Flood 支持生成树根保护（Rood Guard） 、BPDU 攻击保护、ARP 攻击保 护 支持 uRPF 单播逆向路由检查，防假冒源地址攻击 支持 OSPF/RIPv2/BGPv4 MD5 密文检查 增强特性 支持 IP source Guard 本地管理接 口 Console RS232 本地命令行 CLI 远程 Telnet 标准 SNMP 图形化 NetNumen N31 集群管理 ZGMP（命令行模式、图形模式） 支持 SSHv2.0 网络管理管 理方式 支持用户网管本地、远程认证 SNMP v1/v2/v3 RMON 1/2/3/9 MIB 集合 私有 MIB（CPU、内存、端口状态等） 可靠性MTBF：100,000 小时，MTTR：=48G 转发速率：=35.7Mpps 并发 VLAN 数：=4096 基本参数 MAC 表容量：=16K 基本特性支持标准以太网 IEEE 802.3 协议族 支持 STP、RSTP、MSTP、PVST 支持 ZESR 环网保护 支持端口聚合 LACP 支持 802.1Q VLAN，支持 QinQ、SelectiveQinQ 支持可控组播 支持 QOS 支持 Radius 认证 支持 MAC 地址过滤 支持 MAC 地址捆绑 支持广播、组播、单播报文抑制 安全特性 支持端口限速 支持 CPU 防攻击（病毒）保护，支持 CPU 过载/节奏保护 防 DDos 攻击，识别多种病毒特征报文并加以过滤 LAND/BLAT/NULLScan/XmaScan/Smurf、SYN Flooding、Ping Flood 增强特性 支持生成树根保护（Rood Guard） 、BPDU 攻击保护、ARP 攻击保 护 本地管理接 口 Console RS232 本地命令行 CLI 远程 WEB 远程 Telnet 标准 SNMP 图形化 NETNUMEN N31 集群管理 ZGMP（命令行模式、图形模式） 支持 SSHv2.0 网络管理管 理方式 支持用户网管本地、远程认证 SNMP v1/v2/v3 RMON 1/2/3/9MIB 集合 私有 MIB（CPU、内存、端口状态等） 可靠性MTBF：100,000 小时，MTTR：=19.2G 转发速率 =6.55Mpps 并发 VLAN 数 =4K 支持标准以太网 IEEE 802.3 协议族 基本特性 支持 STP、RSTP、MSTP 支持端口聚合 LACP 支持 802.1Q VLAN、支持 QinQ 支持 QOS 支持 Radius 认证 支持 MAC 地址过滤 支持 MAC 地址捆绑 支持广播、组播、单播报文抑制 支持端口限速 安全特性 支持端口多漏桶限速（-EI 系列支持） 支持 IGMP Snooping、IGMP Filter、IGMP Proxy 支持可控组播 支持 VBS 支持 Option 82（-EI 系列支持） 增强特性 支持 DHCP Snooping（-EI 系列支持） 本地管理接 口 Console RS232 本地命令行 CLI 远程 Telnet 标准 SNMP 图形化 NetNumen N31 WEB 网管 集群管理 ZGMP（命令行模式、图形模式） 支持 SSHv2.0 网络管理管 理方式 支持用户网管本地、远程认证 可靠性MTBF：50,000 小时，MTTR：30 分钟 质保年限五年质保和免费维护 5、一体化安全网关、一体化安全网关 指标指标指标项指标项规格要求规格要求 专用的硬件平 台 采用专用硬件平台及专用安全操作系统。 端口数量配置 4 个 10/100/1000BASE-T 接口， 和 4 个千兆 SFP 插槽；这 8 个千兆接口应可同时使用。 设备 基本 要求 MTBF 不少于 100000 小时 网络吞吐量不小于 2Gbps 最大并发连接 数 不少于 200 万 性能 要求 每秒最大新建 连接数 不少于 3 万 指标指标指标项指标项规格要求规格要求 防火墙功能基于状态检测技术；支持路由、透明及混合模式； 可针对源接口、目的接口、协议类型、源地址、目 的地址、服务和报文通讯时间等对象设定安全策略； 支持基于安全域的策略设定； 支持 802.1Q VLAN，支持 VLAN 透传和 VLAN 终结， 支持 VLAN 聚合； 可以识别并阻断以下攻击行为：land 、Smurf、Pingofdeath、winnuke 、teardrop 等； 支持针对特定对象的控制机制，可以根据主机 IP 或 子网段，服务类型、时间分配带宽；支持基于策略 的带宽控制，支持基于主机的带宽控制； 支持完善的会话管理功能，可实时查看当前会话， 支持根据源地址、目的地址、端口号或协议类型查 询会话，支持会话临时阻断功能，支持基于主机的 会话限制功能； 支持免客户端的用户本地认证功能，用户必须在经 过设备认证后才能 访问特定网络； 入侵防御功能支持入侵防御功能，设备自带的入侵防御事件库事 件数量不少于 1500 条；提供入侵防御事件库界面截 图； 支持对木马、黑客攻击、脚本攻击的检测和阻断； 支持入侵防御事件库自动升级和手工导入，升级频 率至少确保每 2 周一次，需在厂商主页提供入侵防 御事件库更新包下载； 支持用户自定义入侵防御事件，支持用户自定义入 侵防御事件集； 功能 要求 防病毒功能支持对 HTTP、FTP、SMTP、POP3、IMAP、MSN 协议的 病毒检测和过滤功能； 支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏 病毒、木马、恶意/灰色软件等的过滤，病毒库数量 不少于 15 万，提供病毒库界面截图； 支持病毒库自动升级和手工导入，升级频率至少确 保每周一次，需在厂商主页提供病毒库更新包下载； 对于 HTTP 协议和邮件协议，提供信息替换功能，用 以通知用户病毒被阻断，管理员可以自行设置替换 信息； 指标指标指标项指标项规格要求规格要求 路由功能支持静态路由、动态路由和策略路由； 静态路由可指定出接口及 Metric 值； 动态路由支持 RIPv1/v2 及 OSPF，支持带权重的 OSPF 路由重发布； 策略路由支持基于源地址、目的地址、源接口、服 务类型、时间等条件设置报文的下一跳； VPN 支持 IPSec VPN、L2TP VPN 及 SSL VPN 功能，设备 配置的 VPN 隧道数不少于 2000； 支持 DES/3DES/AES/SHA-1/MD5 等加密和认证算法； 支持预置密钥、文件证书或智能卡方式的 VPN 认证； 支持基于 Radius 认证的 IPSec VPN/SSL VPN 接入； 支持 VPN 双向 NAT 穿越； SSL VPN 支持 WEB、代理及隧道模式，隧道模式下支 持所有基于 IP 协议的应用； 支持 SSL VPN 用户准入控制，通过检测拨入客户端 的操作系统补丁情况和病毒软件情况限制用户拨入 或访问权限； 地址转换路由、透明、混合接入模式下均支持完整的 NAT 功 能： 源地址 NAT（多对一 NAT） 目的地址 NAT（多对一 NAT） 目的端口转换 静态 NAT（一对一 NAT） 地址池 NAT（多对多 NAT） 服务器负载分担（一对多 NAT） 高可用性支持双机热备功能，包括主备模式(A/S)和主主模式 (A/A)； 支持连接状态自动同步； 支持配置自动同步； 管理功能提供多种方式的管理界面，包括 HTTPS、CONSOLE、SSH、TELNET 等； 设备具有液晶显示器，可在不登陆设备的情况下实 时显示设备运行状态、系统流量、管理地址等信息； 支持通过 WEB 方式实时监控设备运行状态； 支持管理员权限分级，支持用户自定义管理员权限 表； 支持集中管理功能； 支持动态域名； 支持邮件报警功能，所发送邮件支持以加密方式传 送； 支持自动学习 IP-MAC 对应关系，支持 IP-MAC 一键 绑定功能； 指标指标指标项指标项规格要求规格要求 日志与报表支持并配置日志存储、管理及分析软件； 支持本地日志及远程 SYSLOG 日志； 支持集中日志管理，可同时支持多台 SYSLOG 日志服 务器； 支持 NetFlow，可对所有通过的流量进行统计和分 析； 支持自动报表功能，用户可自行定义生成报表的周 期、设备、日志类型、日志等级等；生成的报表可 自动发送至用户指定邮箱； 销售许可具有中华人民共和国公安部颁发的计算机信息系统安 全专用产品销售许可证 ； 型号证书具有中国国家信息安全测评认证中心颁发的国家信息 安全认证产品型号证书 军用认证证书具有中国人民解放军信息安全测评认证中心颁发的军 用信息安全产品认证证书 资质 要求 保密局检测证 书 具有中国国家保密局测评中心颁发的涉密信息系统产 品检测证书 质保 年限 五年质保和免费维护，三年免费特征库及病毒库更新 6、百兆防火、百兆防火墙墙 防火墙系统 高速稳定的硬件平台和经过安全加固 的操作系统 GUI 管理器支持 Web 管理器支持 CLI 管理器支持 系统组成 配置管理 系统 日志管理器支持 支持网络适配器类型10/100 以太网控制器 RJ45 接口 支持最大接口数 4 个；可根据用户需求扩展，最大可 扩展至 10 个口，6 个 100Base-TX 接 口，4 个多模光纤口 DNS 支持支持 VLAN 支持支持 802.1Q 协议 支持的非 IP 协议IPX、NETBEUI 网络特性 支持 VoIPH.323、SIP 最大并发连接数800，000 网络吞吐率 98Mbps 性能指标 MTBF 80，000 小时 统一策略集中管理 支持 提供基于时间的访问控制支持 SNMP 支持 本地管理GUI、WEB、CLI（Console） 集中管理 远程管理GUI、WEB、CLI（SSH） 集中管理中心支持环境Microsoft Windows98/NT/2000/XP 状态检测支持 用户权限级别设定支持，可自定义权限 支持的代理类型http,ftp,smtp 双向 NAT、PAT支持 地址绑定支持 带宽管理支持 流量控制功能支持 深层过滤支持 访问控制 抗 P2P支持 支持的 VPN 加密算法3DES,AES ,国家指定算法 建立 VPN 通道的协议IPSec、IKE IPSEC 认证手动密钥 认证算法SHA-1、MDS VPN 支持 客户端 Windows2000/XP 支持的认证类型OTP，RADIUS 认证支持 支持数字证书X.509 处理完整日志方法专用日志管理系统 日志报表生成方式专用日志管理系统 警告通知机制支持 提供审计报表支持 提供实时统计日志、GUI、Web 日志种类 8 种（防火墙的运行日志，代理日志， 入侵检测日志，流量统计日志，管理 日志，双机热备日志，IDS 互动信息， 状态信息） 日志备份支持 日志转发支持 分布日志 日志删除支持 防范攻击功能32 大类攻击行为 与 IDS 服务器互动支持 支持病毒扫描支持 提供内容过滤支持 URL、文件、邮件过滤 能够防御的 DoS 攻击类型 PingofDeath,TCPSYNfloods 等 150 种 防 IP 地址欺骗支持 防御功能 阻止 ActiveX、Java、cookies、Ja vascript 侵入 支持 双机热备功能支持 失败恢复特性（failover）支持 高可用性 （HA） 电源（双/单）支持双电源冗余模式 提供入侵实时警告 支持 安全特性 提供实时入侵防范 支持 获得的许可 证类别及号 公安部销售许可证 码国家保密局科技成果鉴定证书 质保年限五年质保和免费维护， 7、流量控制及上网行、流量控制及上网行为为管理。管理。 指标项指标项技术规格要求技术规格要求具体要求具体要求 基本性能10/100M 电口2；10/100/1000M 电口2；双向吞吐量 500Mbps；最大并发连接数640,000，支持软件及硬 件 BYPASS 功能。 基本参 数 资信要求计算机安全产品销售许可证；中国企业信息化 500 强上 网行为管理设备指定提供商证明。 接入方式串行接入；支持透明桥接方式；支持透明转发方式。部署参 数避免单点故障可提供断电旁路保护，死机旁路保护。 常用管理方式可提供基于 HTTPS 协议的图形化管理界面；提供命令行 管理界面；提供串行接口，可用超级终端进行基本配置。 故障定位辅助提供统一日志收集命令，便于厂家快速定位问题。 设备配 置管理 管理员权限分 级 管理员权限分级，普通人员不能修改超级管理员的策略。 超级管理员可以修改下级管理员的权限。 管理策略要求要求根据人/部门，时间，内容，阻断/允许四个基本元 素设置策略；要求根据人/部门，时间，内容，带宽通道 设定流量控制策略；策略要将应用允许/阻断， 应用流 控，网页允许/阻断 有明确的区分，避免策略的混淆。 支持 IP 黑名单可动态或者静态将某个 IP 地址放入黑名单阻塞 支持免监控用 户 可以设置某些用户不在监管范围之内。 互联网 行为管 理 网站内容定义URL 分类数据库要大于 40 类，总数量要超过 1000 万； 用户可定义基于关键字的 URL 类别；可定义基于文件类 型的控制方式；可自定义基于网页文件大小的控制方式； URL 分类库可定期持续更新，要求在设备界面中有明显 的 URL 升级配置界面，确保 URL 升级的真实性，URL 库 要求每周定时升级； 应用内容定义需提供能够覆盖目前主流互联网应用的协议库，用户可 自行选择控制的内容；应用协议库要求精准识别，在协 议库中同类型的应用协议应归纳在一起，如果一个协议 还有细分的子协议，要求必须以树状结构进一步显示； 应用协议库可定期持续更新，协议库的升级配置必须在 产品界面中有真实的页面，确保协议升级的真实性。协 议库要求每天定时升级。 带宽管理可设定不同的带宽通道，带宽通道提供承诺速率和突发 速率，当带宽空闲时突发速率可提供给用户额外的带宽； 可设置基于人/部门的带宽管理策略；可设置基于应用的 带宽管理策略；可设置基于部门的平均带宽策略。 发贴信息报警对于违反策略的发贴通过邮件进行报警。 网页审计支持 HTTP 协议审计；可查询被阻断的 web 访问纪录。 网络应用审计可对每个应用协议进行任意日期，任意时段，任意人员 的查询。 邮件审计可对 SMTP,POP3 邮件进行审计，可对 WEBMAIL 进行审计， 网页外发信息 审计 支持网页外发信息审计，可查找外发的附件；支持对发 帖网址和发帖正文关键字查找；记录内容：用户、时间、 论坛地址、正文，附件；支持发帖关键字邮件报警功能； 支持发帖关键字阻断功能； 审计能 力要求 质保年限五年质保和免费维护，三年的动态更新。 8 8、防病毒系统、防病毒系统 适用软件环 境 Windows/Dos/Netware/Linux 易于管理，可以自动杀除桌面系统和网络服务器中的病 毒、蠕虫和特洛伊木马并及时发送更新，防范已知和最 新的威胁。 网络版防 护 基本功能 能检测某些非病毒威胁，如间谍软件、广告软件和多种 黑客工具。 管理模式：以 B/S 结构集中管理的，在管理控制平台可 实现统一策略 工作模式：通过管理控制平台的策略任务的分发和应用 进行集中管理 升级方式：可通过任务转移，覆盖安装方式进行升级， 支持配置文件的导 入和导出 注册表项、内存监控和病毒查杀：具备注册表、内存实 时监控和病毒查杀能力，当注册表发生修改时可以向用 户报警，也可由用户决定是否修改 网页监控: 具备对网页的监控功能，可以查杀未知恶意 网页的能力，也确保用户在浏览网页时不会被恶意网业 病毒的干扰和破坏 邮件监控：具备了邮件监控功能，查杀邮件病毒，并对 不安全的邮件提供警告。 支持 CiscoNAC (网络准入控制) 主动防御最新的恶意程序 包含 IDS 和 IPS 的个人防火墙 在各种网络中（包括 WiFi）工作时都可受到保护 实时扫描网络传输 修复恶意软件对系统所做的非法纂改 执行全盘扫描时，对系统资源进行合理的再分配 隔离被感染的和可疑的对象 系统状态的集中报告 其他功能 自动更新威胁特征库 产品要求 1 个管理服务器+40 个服务器端防护+200 个客户端防护。 三年免费升级和质保。 适用软件环 境 Windows/DOS/NetWare/linux 防御病毒，木马和蠕虫 防御间谍软件和恶意程序 实时扫描（访问时）和按需扫描文件 扫描邮件信息 扫描互联网流量 保护即时消息程序 主动防御未知威胁 基本保护 扫描 Java 和 VB 脚本 扩展保护 双向个人防火墙；安全的无线上网和 VPN 连接;入侵防 御系统；应用程序智能管理配置 前摄保护 应用程序智能管理控制,主动防御未知威胁;扫描操作系 统和已安装程序中的漏洞。;禁用恶意网站的链接。 程序可以安装到已感染的计算机上 自我保护可以防御程序被禁用或停止 全功能安 全软件 高级保护&恢 复 删除恶意程序后可以将系统恢复到正常设置 用来创建应急磁盘的工具 1、阻止链接到假冒网站（网络钓鱼） 2、阻止所有类型的键盘记录器 3、提供虚拟键盘来保护登录信息和密码安全 4、防御通过安全连接（HTTPS / SSL）盗窃交换的数据 5、限制未授权的拨号连接 防御盗窃数 据和个人信 息 6、清理用户活动痕迹（删除临时文件，cookies 等）。 产品要求1、60 个客户端防护；2、一年免费升级和质保 9、网、网络络运运维维及安全服及安全服务务要求：（服要求：（服务时务时限：限：1 年）年） 序号维护类型维护内容服务方式 1、网络维护 对分布畜牧局办公大楼的 100 个终端进 行巡检和故障处理。 1）对微