产品名称

关键参数

数量

网络攻击流量检测分析系统

*.攻击行为检测，包括不限于

端口扫描类事件（包括但不限于***端口扫描、***端口扫描、****分布式主机扫描等)、

强力攻击类事件（包括但不限于****、****、***、****弱口令、*****弱口令等)、

恶意代码类事件（包括但不限于**、******、*****、红色代码、冲击波、振荡波等)、

拒绝服务类事件（包括但不限于********、********、*********、****拒绝服务等)、

缓冲区溢出类事件（包括但不限于****命令溢出、**********缓冲区溢出、**************.**缓冲区溢出、**********************缓冲区溢出、*****************漏洞等)、

脆弱性漏洞攻击类事件（包括但不限于*********文件脆弱性、*****浏览器脆弱性、应用层安全漏洞攻击等)

翻墙流量事件（包括但不限于****隧道、***隧道、***隧道、***代理转发工具、洋葱网络等）

*.规则库升级，支持对规则库升级，定期更新规则升级包。

*.安全事件库，按照等级，将事件划分为（致命、高危、中危、低危），安全事件库中的内容应包括安全事件的定义和分析内容、详细的漏洞修补方案和可采取的对策等内容。

*.阻断动作，触发阻断规则时，向连接两端发 *** ***（***）或 **** 端口不可达（***/其他），主动断连。

*.***情报检测，包括不限于**、域名、***检测，支持情报库升级

*.资产监测，（包括不限于主动探测资产、被动流量识别资产），资产信息包括不限于操作系统以版本、***应用及版本、设备类型、应用协议、开放端口、进出流量统计、访问关系、资产状态、风险资产等

*.离线流量检测， 支持对 .****，.***，.****** 离线流量包检测。
*.提供数据外发接口，支持与蚌埠市网络安全协调指挥系统进行数据的对接，且提供免费对接服务；
**.*年软硬件质保及*年软件升级。

*