设备名称

技术参数、性能指标及要求

单位

数量

*.综合威胁探针

*.采用国产化处理器和国产化操作系统，标准机架式设备≥**，交流冗余电源，****硬盘≥**，配备****串口≥*个，管理口≥*个，***接口≥*个，千兆电口≥*个，千兆光口≥*个，接口扩展槽≥*个。

*.整机网络流量处理能力≥*****，最大并发***会话≥***万,每秒新增***会话≥*万。

*.支持****/****流量解析，支持对***、****、***、****、****、****、***、******、****、*****、******、*****、**********、***、***、**、***、***、****、***、*******、***、*****等常见协议的深度解析和还原。

*.检测特征库覆盖多种攻击特征，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测，攻击特征库数量≥*****种以上。

*.支持常见应用服务（****、***、***、****、****、***、***、*****、******）爆破检测，支持对常规应用暴力破解检测，检测应用包括：******、********、*********平台。

*.支持基于*****等工控协议的相关漏洞攻击检测。

台

*

*.具备加密流量检测功能，支持加密代理识别，内置有监督机器学习模型，支持从加密流量中识别 *********** 流量、***** 流量。支持********加密通信识别，内置有监督机器学习模型，支持对冰蝎、哥斯拉、蚁剑等********加密通信进行识别和发现。

*.支持对实时流量采集的****包进行全量存储，供追溯分析和取证使用。

*.支持多种方式进行流量采集，包含旁路镜像采集，离线采集，云环境 ***** 流量采集等方式，支持 ****，*****，****，*** 流量解析。

**.具备***域名检测功能，支持基于随机森林机器学习算法对海量***域名样本进行训练建模，识别僵尸网络支持 ****/****/****/****/***。

**.支持对入侵检测告警和***应用检测告警中的攻击**和受害**发送阻断报文，进行旁路阻断。

**.具备钓鱼邮件检测功能，支持针对 ****/****/****等协议的钓鱼邮件检测，识别邮件内容，结合威胁情报、病毒检测等进行多维度分析，判断是否为可疑钓鱼邮件。

**.提供入侵行为检测、***应用检测功能模块。

**.提供*年整机质保，提供*年软件升级授权。

台

*

*.日志审计系统

*.标准机架式设备≥**， ≥*个千兆电口，≥*个千兆光口，≥*个扩展插槽，≥*个*******接口，≥*个***接口，双电源，≥***企业级硬盘，综合日志处理性能≥*******，日志采集处理均值≥********，≥**个审计对象授权。

*.支持对国内主流国产化数据库进行日志数据采集，包括武汉达梦、人大金仓、南大通用、神州通用等；支持动态表名模式进行数据库采集，能按照时间或者数字的规则动态每天递增采集日志表；

*.支持与*****、****、**、*******等大数据存储组件对接进行日志数据采集；

*.系统支持****、******、****/*/****、文件/文件夹、***、***、****、***、*******、*****等多种方式完成日志收集功能；

*.支持全智能范式化解析模式,支持解析字段的编辑调整(如:修改字段名称)；

*.系统支持交互式事件分析模式，支持过滤条件和高级搜索模式方式查询，其中过滤条件查询支持对任意日志字段设置禁用、取反等操作，高级查询模式查询支持单一条件和组合条件复杂查询；

*.支持日志数据存储时进行阈值设置，包括存储时间不能少于*个月（***天）、使用容量告警、剩余容量告警、删除方式等设置；

*.支持报表调度，即报表可设置首次生成时间和间隔生成时间， 生成后可配置发送到指定接收人邮箱；

台

*

*.支持千万日志关联分析的技术，对不同的日志进行相关性分析，发掘潜在的信息；

**.支持基于规则的关联分析引擎，能够提供逻辑关联、统计关联的关联分析能力，关联规则支持规则嵌套和引用，支持多规则联合；

**.提供*年整机质保，提供*年软件升级授权。

台

*