1、考虑未来的安全产品扩容，可实现统一平台、统一管理和统一流程，一个管理控制中心能够管理包括物理平台（Windows、Linux等操作系统）、移动平台（Android、Apple iOS等操作系统）和虚拟化平台（VMware、Citrix、Hyper-V）在内的所有终端防护产品，并集中定制物理、移动和虚拟化平台的策略管理和报告输出。22、★提供主动防御技术，产品具备系统监控主动防御技术，当恶意行为对系统关键区域比如注册表进破坏或修改后，可回滚恶意软件在操作系统上执行的操作，如通过系统监控主动防御技术发现未知勒索病毒进行拦截的同时能够回滚还原被勒索病毒加密破坏的文件。3、★支持对应用程序进分类操作，为终端用户定制应用程序权限规则，包含应用程序系统权限规则和网络策略，权限控制至少包含启动、系统服务、进程控制、入侵中安装钩子、注入代码、低级别磁盘防护等权限控制功能。4、具备主机IPS及补丁安全管理功能，检测和抵御危险的网络活动和网络攻击，支持漏洞入侵防护技术，即系统未修补补丁程序可实现补丁自动热修复无需再安装补丁，并自动将攻击源加入攻击列表。5、支持网络数据包规则的防火墙功能，通过建立防火墙策略规则对特定端口选定数据协议发送和接收网络流量；支持根据应用程序建立网络访问规则，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接；6、控制客户端禁止读取U盘/写入U盘，能控制客户端禁止读取CDROM/写入CDROM等，能控制客户端禁止除USB键盘、USB鼠标外的其它USB设备的使用（更精细化的外设控制），能对以下控制（USB、网络、CDROM、接口等）进行计划管理（定时开放、禁用）。7、支持邮件和网页反病毒，支持下列协议：POP3/SMTP/IMAP/MAPI/NNTP8、具有减少网络负载功能，管理控制中心可针对IP子网或者IP段进行数据传输速度的控制，通过建立相关配置规则，可对最大传输速率和时间等参数进行定义9、本次项目要求对现有杀毒软件的6CPU虚拟化授权和11物理服务器授权的病毒库升级。