*

特征库升级授权

新华三 ***** ******（≥*年）

新华三 ***** *****（≥*年）

*

项

*

特征库升级授权

天融信***********（≥*年）

天融信***********（≥*年）

天融信****** ****（≥*年）

*

项

*

特征库升级授权

安恒信息 ***********两台（≥*年）

*

项

*

平台维护

网络管理平台升级维护（升级所需硬件）

日志审计平台升级维护（升级所需硬件）

数据库审计平台升级维护（升级所需硬件）

*

项

*

上网行为管理（主要设备）

*、支持≥**个千兆电口,≥*个***,≥*个***硬盘,支持**卡扩展,≥***电源,含系统功能授权(≥*年特征库升级)；

*、吞吐性能≥**，新建连接数≥****，并发连接数≥***；

*、支持路由模式、透明（网桥）模式、旁路模式、混合模式，支持镜像接口，部署模式切换无需重启设备；

*、支持自定义首页功能展示模块，支持展示行为管理、系统资源、实时流量、接口状态、用户流量、入侵防御、攻击趋势等；

*、支持单用户网络质量检测，包括***请求检测、并发连接检测、下载速度检测等；

*、支持实时或者周期性对所有安全策略进行分析，支持关闭策略分析；

*、支持静态路由、策略路由、***、****、***、***路由；

*、基于接口的配置，支持自动加入黑名单，端口扫描、**地址扫描；

*、支持主流***、在线视频、网络游戏、网络炒股等应用识别；

**、支持用户行为画像，支持用户单轨迹行为分析。

**提供原厂现场安装调试服务及三年****原厂保修  

**支持*****访问，生产日期时间****年*月*日以后。

*

台

*

入侵防御系统（主要设备）

*、 支持≥**个千兆电接口, ≥*个千兆光接口, ≥*个万兆光接口, ≥*个*****电接口，含*个扩展槽位，配置冗余电源，配置≥*** 硬盘模块；

*、 网络层吞吐量≥**，全威胁吞吐量≥**；并发连接数≥***万；新建连接数≥*万；

*、 设备实配病毒查杀能力、流量控制能力、攻击防护能力，提供≥*年特征库升级授权

*、 攻击特征库数量≥****、病毒特征库数量≥****、支持的协议识别数量≥****；

*、 支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、***/****攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、***注入攻击、缓冲区溢出攻击、协议异常、***/***逃逸攻击等；

*、 支持***** ***智能选路，根据应用和隧道质量调度流量；

*、支持策略风险调优，定期分析用户策略，根据分析应用状况和流量情况给予用户建议；

*、基于应用协议识别对各类聊天软件进行详细审计，可审计应用类型（如**、微信），应用识别账号，应用行为（如登录、发送消息、接收消息），操作时间，终端类型（*******、***）等：

**、支持流量自学习功能，可设置自学习时间，并自动生成****防范策略；

**、支持设备诊断功能，网页诊断、报文捕获、一键诊断收集等，提供管理软件实现对多台分布式部署的***设备进行集中管理。

**提供原厂现场安装调试服务及三年****原厂保修

**支持*****访问，生产日期时间****年*月*日以后。

*

台

*

***应用防火墙（主要设备）

标准**设备，内存大小≥**，硬盘容量≥**** ***，网络层吞吐量≥**，****应用层吞吐量≥****，****新建连接数≥*万，****并发连接数≥***万，千兆电口≥*个，千兆光口***≥*个；

*.具备通过***************、**********、********三种方式识别访问的源**、并用于日志记录和联动封锁。

*.具备自定义***应用防护规则，通过基于正则表达式自定义规则匹配方向、动作、字符串、危险等级、动作、攻击影响、描述等。

*.具备伪静态解析。

*.具备超过****种防护规则。其中***应用防护规则超过****种，***应用漏洞攻击特征规则超过****种。

*.具备自定义语义引擎白名单功能，具备通过规则、***参数、**地址、********上传防护、***、***、***反序列化、***代码注入、命令注入、***、后门扫描方式精细化排除。

*.具备通过被动扫描功能，业务系统进行黑链检测、********检测、漏洞风险检测、配置风险检测、弱口令账户检测。

*.提供原厂现场安装调试服务及三年****原厂保修

*支持*****访问，生产日期时间****年*月*日以后。

*

台

*

态势感知系统（主要设备）

*、**机架式；接口配置≥*千兆电口，配置冗余电源。系统盘配置≥****** ***；数据盘配置≥**** ***；内存配置≥****；

*、日志源接入数量≥****；事件入库性能≥*****条/秒；应用层吞吐：≥**。

*、支持 ** 整网威胁态势(具备全球、境内、区域不同视角)、外网攻击态势、异常外联态势、横向威胁态势、脆弱性态势、资产态势多维度态势大屏可视化；

*、支持资产安全评估，可展示风险资产明细，展示风险资产遭受的安全事件的攻击阶段分布，并且能够进行溯源取证；

*、支持查看安全事件总览下攻击者 ****，安全事件总览可展示攻击者 ****，包括攻击者名称、攻击者 **、攻击总数、攻击成功数、攻击尝试数、攻击失败数；

*、配置≥*年安全威胁情报升级授权函。

*.提供原厂现场安装调试服务及三年****原厂保修

*支持*****访问，生产日期时间****年*月*日以后。

*

台

*

流量探针（主要设备）

*.标准**设备，内存≥**，硬盘容量≥**** ******** ***，网络层吞吐量≥*******，千兆电口≥*个。

*.支持命令注入检测、***代码检测、***攻击检测、********上传检测、***注入检测、***攻击检测、****代码检测、***非注入型检测、*****解析增强、***反序列化检测等自定义配置启用、高检出、低误报模式。

*.支持传输协议审计日志，包括*****协议、****协议、***协议、邮件协议、***协议、**域协议、***登录、***、******、****协议、******协议、***协议、****协议、***协议、***协议、*****协议、***协议、*****协议、*********、全流量元数据审计、****协议、****协议、************协议审计日志等。

*.支持*种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。

*.支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。

*.支持传输访问检测日志，包括正常访问、风险访问、违规访问。

*.支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源**、源端口、目的**和目的端口、传输层协议以及标签类型（****、*****、****）选择添加抓包任务，接口额外提供标签选项，帮助安全工程师高效分析威胁。

*.支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括****、**、**/****、**、**、***、**、***、***、**等。

*.提供原厂现场安装调试服务及三年****原厂保修。

**.支持*****访问，生产日期时间****年*月*日以后。

*

台

**

系统集成与培训

整个项目的系统集成，用户培训以及安装调试所需的所有辅材(含***服务器机柜)。

*

项