*

交换机

（*）接口：不少于**×**（电）、*×****（光），*个*******，*个管理以太网接口，具备带外管理功能；

（*）支持***表项≥***，****路由表≥**，****路由表≥**；

（*）交换容量：≥*******；包转发率：≥******；

（*）整机支持双电源模块，双风扇散热；

（*）支持静态路由、支持***、*****、****、******、*****、*******、***、****+等路由协议；

（*）支持专用堆叠口，不占用业务口带宽，堆叠带宽（双向）≥******；

（*）支持***、**、***+**队列调度算法，支持端口限速、广播风暴抑制功能；

（*）支持***保护功能，支持防止***、***攻击功能、****防攻击。

*

*

漏洞

扫描

（*）接口：扫描口≥*个，不少于*×**（光）、*×**（电）、*×*******、*×***，*×****带外管理功能，可使用业务口管理设备，并支持专用管理口，进行引擎管理；

★（*）允许最大并发任务≥**个任务，**扫描授权不限，任务数授权不限。

（*）支持检测的漏洞数大于******条，兼容***、*****、*****、****、*******等主流标准；

（*）支持通过多种维度对漏洞进行检索，包括：*** **、******* **、***** **、**** **、***** **、** 编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息；

（*）支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统，提供详细漏洞列表；

★（*）支持风险告警和风险闭环处理，可在集中告警平台灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态；

（*）支持通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，并可查看详情，需提供系统截图；

★（*）支持将按**范围、起止时间、任务名称、任务状态、漏洞模板、用户等筛选扫描任务,并对筛选结果进行汇总,和生成在线及离线报表，需提供系统截图；

（**）支持扫描主流云主机管理系统、云计算组件的安全漏洞，如：*********/****、***、***，要求能够扫描大于****条相关漏洞.

★（**）具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书(****+级)》

（**）产品应该是被广泛应用的成熟产品，在国内市场具有较高的市场份额，市场占有率排名在不应低于前*名。

★（**）提供原厂授权，授权期限≥*年，并通过光盘邮寄方式定期递送离线升级包，并提供*年原厂质保。

*

*

入侵

检测

（*）接口：不少于*×**（光）、*×**（电）、*×****（光）、*×*******、*×****、*×***；

（*）性能指标：满检速率≥******、最大并发连接数≥***万；

（*）协议解析：

*、能够对通用以太网报文、****报文、****报文、**层报文、***/***报文、****报文、****/****隧道报文、*****隧道报文进行检测识别；

*、协议分析的高层协议类型≥**，深度解析识别出协议报文内容，以日志形式呈现；

（*）攻击检测：

*、提供规则语言编写规范，内置不少于***个协议变量和***个语言函数，以及运算符支持算术运算、逻辑运算、位运算等；

*、支持用户自定义规则，可根据新发现的攻击特征编制检测规则，支持按照协议固定位置、浮动位置及其组合等编制检测规则，支持正则表达式；

*、攻击检测支持检测***注入等*** 型攻击行为，在告警日志中显示响应状态码；支持检测********上传连接；支持检测*******远程代码执行；支持检测**漏洞；支持检测木马后门、拒绝服务、缓冲溢出、蠕虫病毒等攻击；

★*、系统提供的攻击特征不少于****条，并且根据协议类型、安全类型、流行程度、影响设备等方式做有效分类；（提供界面截图证明）

*、提供告警分析池功能，对告警事件分析过程以案件的形式进行管理，可详细追溯、分析告警，供后续跟踪、分析、总结；

*、提供网关******地址绑定的功能识别***地址欺骗攻击；

*、系统提供自定义弱口令规则的能力，使用户可以灵活定义网络内的弱口令条件；

★*、系统可配置过滤条件，可根据***过滤和**过滤关系进行“与”“或”策略配置；（提供界面截图证明）

（*）流量分析：

*、提供对流量进行抽样采集能力，可以按流量比例抽样、**五元组抽样、时间方式抽样采集以及**五元组和时间组合等方式抽样采集，采集后对采集日志按流会话形式展示；

*、系统具备全面的流量统计能力，可以支持实时统计当前网络中的总流量、***应用流量、数据库应用流量，并按照流量趋势图的形式可视化展现；（提供界面截图证明）；

*、统具备完善的流量告警能力，支持按照历史流量同期对比和设置流量阈值两种方式配置告警参数，告警级别包含偏低、偏高等多种类型；（提供界面截图证明）；

★（*）提供原厂授权，授权期限≥*年，后续通过光盘邮寄方式定期递送离线升级包，并提供*年原厂质保。

*

*

防病毒

系统

（*）支持*******系列操作系统；

★（*）满足病毒查杀、补丁分发功能，能够实时检测和拦截攻击行为，对本地系统中存在的恶意程序进行有效的识别和查杀，包括改写系统关键文件、修改注册表关键值、感染移动存储介质，支持客户端软件、恶意代码特征库的在线和离线升级，支持增量升级；

★（*）满足外设（*口、无线网卡、刻录设备、打印设备等）、进程（利用进程策略对终端集中统一管控、多余进程需授权开放）、任务管控（可对终端运行的各类业务进行个性化定制策略，支撑告警、阻断、日志等功能）等安全保密要求；

★（*）能够满足***计算机**台以上、***服务器**台以上集中安管需求，授权期限≥*年，后续通过光盘邮寄方式定期递送升级包；

（*）具有军用信息安全产品认证证书。

**

*

防病毒

系统

（*）支持国产自主硬件平台和国产自主操作系统（适配银河麒麟**/***国防版等）；

★（*）满足病毒查杀、补丁分发功能，够实时检测和拦截攻击行为，对本地系统中存在的恶意程序进行有效的识别和查杀，支持文件监控、手动扫描、定时扫描，以及全盘扫描、快速扫描和自定义扫描等；

★（*）满足外设（*口、无线网卡、刻录设备、打印设备等）、进程（利用进程策略对终端集中统一管控、多余进程需授权开放）、任务管控（可对终端运行的各类业务进行个性化定制策略，支撑告警、阻断、日志等功能）等安全保密要求；

★（*）能够满足国产化终端***点位以上、服务器**点位以上集中安管需求，授权期限≥*年，后续通过光盘邮寄方式定期递送升级包；

（*）具有军用信息安全产品认证证书。

***

*

计算机

终端

升级联想*****计算机终端，内存扩展至****，硬盘升级至固态**。

*

*

升级清华同方超翔******计算机终端，内存扩展至****，硬盘升级至固态**。

**