网络安全监测分析平台
2025-10-09
浙江/宁波 招标采购
网络安全监测分析平台
浙江/宁波-2025-10-09 00:00:00
浙江/宁波-2025-10-09 00:00:00
发布时间:********** **:**:** 截止时间:********** **:**:**
基本信息:
采购明细:
序号 | 采购内容 | 数量 | 预算单价 | 可选品牌型号 | 规格参数 | 质保及售后服务 | 附件 |
|---|
* | 网络安全监测分析平台 | * |
¥***,***.**
(人民币)
| 天融信// 安恒// 深信服// 亚信// 远古超传// 远江盛邦// 派网// | 大数据存储:可按协议类别进行数据聚合本地存储,存储时间间隔可配置。同时采用先进的数据压缩存储技术,保证网络全流量分析数据的长期存储。满足网络安全法的存储要求。 *、数据推送:大数据全流量采集软件分析的结果通过合适的转换能输出到同一品牌或其它厂家的大数据分析平台。*. 大数据智能分析软件:
*、常用网络协议分析:
(*)对***协议进行深度分析,分析结果至少包括:任意时间段内***第一次握手(***)超时端口分布统计分析;***七天流量对比统计分析;***正常流量*脏流量七天对比分析;***流量七天内大于指定值的统计分析;***结束状态分析大于**种。
(*)对****协议进行深度分析,分析结果至少包括:任意时间段内****访问网址的统计分析、任意时间段内**********图的统计分析。
(*)能对***协议进行深度分析,分析结果至少包括:任意时间段内***响应的目的地址统计分析、***源*目的非法请求数的统计分析、***请求*响应数量对比分析、***返回码错误数统计分析。
(*)提供跨协议连接数对比分析,至少支持***、***、****、***四协议七天连接对比分析。
*、网络风险监控:
(*)支持针对包括****攻击、恶意扫描、撞库、僵尸网络、挖矿、勒索病毒、隧道识别等风险类型的探测、分析和告警。
(*)支持交互式大数据分析,快速自定义各种安全分析模型,无需编码,用大数据可视化技术为用户呈现分析结果。
(*)支持开源情报库的收集更新使用,便于综合判断。
*、网络通信质量关键指标检测
(*)***通信质量指标监测分析:任意时间段内***源*目的地址通讯对的延迟;任意时间段内***源*目的地址通讯对的重传率。
(*)****通信质量指标监测分析:任意时间段内的****异常状态码统计分析、任意时间段内****源*目的地址延迟统计分析。
(*)***通信质量指标监测分析:任意时间段内***源*目的地址延迟统计分析、任意时间段内***未命中率的统计分析。
*、**资产管理
(*)支持通过流量分析对内网资产自动发现,动态统计活跃的**段、**、终端、服务器、视频监控、远程控制、网中网等信息。
(*)支持动态**资产管理的层次化和集中化,支持下钻分析,从**段到**,再到访问端口信息。
(*)提供综合展示网络安全风险、网络性能等信息。
(*)提供安全风险的三级下钻分析功能,三级下钻分析能对安全事件定时、定性、定位。
(*)支持针对客户关注的重点信息,能够无代码开发建模分析,快速实现可视化展示。" *****="****************">*. 用于部署大数据采集分析软件的服务器一体机:
*、***:支持双插槽处理器架构,**核心及以上
*、内存:含至少****内存,内存插槽≥**个**** ****,最大可扩展至***,需支持双通道模式
*、存储:含至少***固态存储,支持前置*个*.*英寸或*个*.*英寸硬盘托架,最大容量≥**.***,支持热插拔,拥有****控制器
*、电源:冗余热插拔电源,标配*个****白金级**电源(********),支持*+*冗余模式
*、网卡:*****以上网卡
*、质保:提供三年原厂质保 *. 大数据全流量采集软件: *、性能要求:单台支持流量解码吞吐≥******,整机最大可支持**数量≥***万,支持并发会话数≥****万。 *、大数据采集:能够利用深层包检测技术进行二到七层的各层网络协议分析,得到网络层和应用层上事务级关系,计算出元数据,并进行第一级大数据分析(过滤、聚合、排序、统计)。 *、大数据处理:可根据数据流量特征,采集时对数据包进行有效过滤。对于采集到的流量数据解析、过滤,按照标准数据规范进行数据的标准化和富化处理。 *、大数据存储:可按协议类别进行数据聚合本地存储,存储时间间隔可配置。同时采用先进的数据压缩存储技术,保证网络全流量分析数据的长期存储。满足网络安全法的存储要求。 *、数据推送:大数据全流量采集软件分析的结果通过合适的转换能输出到同一品牌或其它厂家的大数据分析平台。 *. 大数据智能分析软件: *、常用网络协议分析: (*)对***协议进行深度分析,分析结果至少包括:任意时间段内***第一次握手(***)超时端口分布统计分析;***七天流量对比统计分析;***正常流量*脏流量七天对比分析;***流量七天内大于指定值的统计分析;***结束状态分析大于**种。 (*)对****协议进行深度分析,分析结果至少包括:任意时间段内****访问网址的统计分析、任意时间段内**********图的统计分析。 (*)能对***协议进行深度分析,分析结果至少包括:任意时间段内***响应的目的地址统计分析、***源*目的非法请求数的统计分析、***请求*响应数量对比分析、***返回码错误数统计分析。 (*)提供跨协议连接数对比分析,至少支持***、***、****、***四协议七天连接对比分析。 *、网络风险监控: (*)支持针对包括****攻击、恶意扫描、撞库、僵尸网络、挖矿、勒索病毒、隧道识别等风险类型的探测、分析和告警。 (*)支持交互式大数据分析,快速自定义各种安全分析模型,无需编码,用大数据可视化技术为用户呈现分析结果。 (*)支持开源情报库的收集更新使用,便于综合判断。 *、网络通信质量关键指标检测 (*)***通信质量指标监测分析:任意时间段内***源*目的地址通讯对的延迟;任意时间段内***源*目的地址通讯对的重传率。 (*)****通信质量指标监测分析:任意时间段内的****异常状态码统计分析、任意时间段内****源*目的地址延迟统计分析。 (*)***通信质量指标监测分析:任意时间段内***源*目的地址延迟统计分析、任意时间段内***未命中率的统计分析。 *、**资产管理 (*)支持通过流量分析对内网资产自动发现,动态统计活跃的**段、**、终端、服务器、视频监控、远程控制、网中网等信息。 (*)支持动态**资产管理的层次化和集中化,支持下钻分析,从**段到**,再到访问端口信息。 (*)提供综合展示网络安全风险、网络性能等信息。 (*)提供安全风险的三级下钻分析功能,三级下钻分析能对安全事件定时、定性、定位。 (*)支持针对客户关注的重点信息,能够无代码开发建模分析,快速实现可视化展示。 |



