品名、型号

数量

*

主动威胁欺骗防御系统（谛听）硬件版【**********】

*套

*

标准版软件探针（*** **********）

**个

*

标准版硬件探针（*************）

*个

技术模块

技术项

技术指标

是否需要截图

部署要求

管理平台

硬件产品设备，***核处理器，***内存，**企业级机械硬盘，*****接口，******串口，****管理口（*****口、****口），****业务口（含*组******），***口千兆电，**，冗余电源。最多同时支持开启**个蜜罐。

探针

软件探针***，硬件探针**，单个探针支持监听*个**，支持监听**和蜜罐多对多绑定。

伪装类型

系统服务伪装

蜜罐支持伪装***、******、*****、****** *******、***、***服务。蜜罐受到攻击后，可以查询完整的连接建立与断开记录、用户密码登录记录、用户密钥登录记录、命令执行记录、文件遗留记录等。

数据库服务伪装

蜜罐支持伪装*****、*******、*****、**********、*********、********* *** ******、*******、****** ********、*************服务。蜜罐受到攻击后，可以查询连接建立与断开记录和完整的数据库操作记录。

***应用伪装

蜜罐支持伪装*******、******、*****、*********、******、******、****、***、**、企业邮箱、堡垒机、***、***、*****、**********、****、********、******、******、*****、********、****、*******、****** ****等服务或中间件。蜜罐受到攻击后，可以记录访问请求、***攻击和账号密码登录等事件。

是

特殊缺陷伪装

蜜罐支持伪装**********、***********、*******、******、*****、********、********、********、负载均衡、*************、***反制、***路由器等存在漏洞的服务，并可以通过***验证。

指纹欺骗蜜罐

支持运行模拟***种以上服务指纹信息的蜜罐。蜜罐受到攻击后，可以查询完整的连接建立与断开记录。

是

工控协议伪装

蜜罐支持伪装******/***、******、********、**、*****等工控协议。蜜罐受到攻击后，可记录攻击事件。

**核心网元伪装

蜜罐支持伪装***、****、***、****等**核心网元。蜜罐受到攻击后，可记录攻击事件。

自定义页面蜜罐

支持上传网站页面和数据库文件生成***、******、***等不同语言类型的***类蜜罐，当蜜罐受到攻击时，可记录***攻击事件。

是

自定义蜜罐模版

支持通过蜜罐模版修改蜜罐的页面信息、用户名密码、数据库数据等内容。

*** 类业务学习式蜜罐

支持运行学习真实*** 类业务服务的蜜罐。蜜罐受到攻击后，可以记录访问请求、***攻击和账号密码登录等事件。

*** 业务学习式蜜罐

支持运行学习真实的基于*** 协议的业务服务的蜜罐。蜜罐受到攻击后，可以查询完整的连接建立与断开记录。

场景化蜜网

支持自定义添加多个蜜网模拟不同网络区域，蜜网网段可自定义，蜜网内蜜罐支持互通，蜜网支持自定义访问外网

是

诱饵设置

支持通过管理界面配置和生成互联网诱饵、主机诱饵、文件诱饵、代码文件诱饵、邮件诱饵，且支持监控文件诱饵的打开位置，支持基于大模型生成邮件诱饵，支持通过代码文件诱饵反制***获取主机文件信息。

自定义***仿真

业务仿真

支持对真实业务网站的静态资源、动态接口进行学习，以生成具备一定交互能力、支持二次开发、支持溯源反制的仿真蜜罐。支持登录认证，实现自动区分未登录用户访问和登录用户访问。

是

登录仿真

支持仿真真实业务网站的登录认证过程，实现自动区分未登录用户访问和登录用户访问。

溯源反制支持

仿真蜜罐支持自定义启停***反制、******反制、****、社交溯源、****溯源等多种溯源反制方式

是

插件支持

支持通过插件的方式修改原有业务请求和响应内容和逻辑，满足信息干扰、诱饵投递、溯源反制等个性化欺骗诱捕场景的设计与实现

伪装管理

蜜网模版

按部署策略构建蜜网模版，支持自动批量创建蜜罐并绑定探针服务。

蜜罐管理

支持在界面上添加、删除蜜罐，支持暂时关闭蜜罐服务并释放占用资源，支持修改蜜罐配置，支持手动和定期自动重置蜜罐。

蜜罐监控

支持监控已部署的蜜罐信息，包含蜜罐名称、当前状态、蜜罐服务信息。

*****访问蜜罐

支持上传蜜罐证书。支持以*****的方式访问***类蜜罐。

********伪装

支持为*** 蜜罐预置********，能够记录攻击者对其的连接行为和连接成功后的操作，包括命令执行、代码执行等。

智学习蜜网

支持对真实网络内资产的操作系统、开放端口、服务类型等属性进行学习或手动上传网络内资产信息，智能生成推荐蜜网方案，自动创建贴合真实网络资产特性的蜜罐、蜜网和诱捕策略。

是

取证分析

***攻击记录和语义分析

具备自主研发的语义分析引擎，可以感知攻击者对***类服务蜜罐发起的攻击请求，并智能识别其*******攻击类型和威胁等级。（提供自主知识产权证明）

是

蜜罐流量下载

支持实时记录蜜罐访问流量，并支持****格式下载。

命令执行记录

系统服务蜜罐支持记录攻击者的****命令及其参数。

恶意文件识别

支持识别出攻击者在蜜罐中上传的恶意文件，包含病毒、木马、启发型病毒、漏洞利用文件等。

进程变化记录

支持监控和记录蜜罐内进程的变化。

自定义网络接口监听

探针支持自定义监听*******的任意端口。

端口探测记录

探针感知探测后，支持查询完整的端口探测过程和探测中发送的数据。

探测方式解析

探针支持识别****、****、***、***、****等探测方式。

是

****扫描感知与记录

探针支持感知**** 扫描，被**** 后能够记录下**** 扫描源。

溯源反制

位置信息溯源

支持溯源攻击者的真实外网**位置、代理**。

账号信息溯源

支持溯源攻击者的账号信息，包含百度、微博、携程等（具体社交平台以最新支持情况为准）。

设备信息溯源

支持溯源攻击者的操作系统信息和浏览器信息。

****溯源

支持为*** 蜜罐开启****溯源，能够获取攻击者的真实**。

攻击反制

支持攻击反制，提供****化反制平台反控攻击者**，获取设备信息、网络信息、系统文件等内容，提供不少于*种适用于攻击反制场景的蜜罐（***反制蜜罐）

是

代码文件反制

支持生成具备反制功能的代码文件诱饵，能读取攻击设备的主机名称、邮箱、文件等信息

***** 反制

支持***** 反制功能，能监控*****服务入侵行为并实现攻击机器的反制，能读取攻击设备的主机名称、邮箱、文件等信息。

*** 反制

支持*** 反制功能，能在*** 蜜罐上伪装*** 源码泄漏缺陷。能监控源码泄漏扫描和攻击行为。能实现对对应攻击机器的反制，读取攻击设备的主机名称、邮箱、文件等信息。

****反制

支持**** 反制功能，能在*** 蜜罐中开启，能在攻击者打开****扫描器，访问***蜜罐时，获取攻击者的网卡信息和扫描历史。

******反制

支持******反制，能针对基于******的爬虫、扫描等入侵行为实现对攻击机器的反制，能读取攻击设备的桌面、文件等信息

***反制

支持***反制，能监控反序列化攻击等入侵行为并实现对攻击机器的反制，能读取桌面、文件等信息

*****反制

支持*****反制，能监控入侵行为并实现对攻击机器的反制，能读取桌面、文件等**内的敏感信息

管理功能

源**获取方式选择

支持设置*** 蜜罐源** 获取方式，可设置从*** 第一层中获取源**，以实现和***、负载均衡等设备的联动。

日志归档

支持手动归档和自动归档。

******日志导出

支持以******形式将日志同步到第三方服务器，支持发送到多个服务器，支持***、*** 两种同步方式。

*****日志导出

支持以*****方式外发日志，支持发送到多个服务器，并可自定义编码格式、数据范围、服务器响应逻辑

用户管理

支持在满足三权分立要求下，配置*种以上不同角色权限的用户账号。

多租户

支持探针按租户划分权限管理。

个性化定制

支持自定义系统的产品名称、****、******* 等信息，满足个性化定制的需要

资质

**认证*评估保障级

产品需具备中国网络安全审查技术与认证中心颁发的《**产品信息安全认证证书评估保障级（***）》（评估保障级：****增强级）

是

*****兼容

产品需具备中国信息安全测评中心颁发的《国家信息安全漏洞库(*****）兼容性资质证书》。

是

公司资质

****认证

厂商具备****（软件能力成熟度集成模型）五级认证

是

*****技术支撑单位

厂商具备*****技术支撑单位（一级）

是

安全运营资质

厂商具备信息安全服务资质证书（安全运营类二级）

是

代理商资质

代理资质

需要原厂服务承诺函、制造商授权函（均加盖原厂公章）。

是