根据年度国家 (略) 需求，本期需对威胁分析监测平台进行改造，具体如下：

（一）对现有威胁分析平台软件能力的改造：

1、新增恶意文件检测能力，对各种文件进行检测、包括压缩文件预处理、提供恶意样本转储服务、增加黑/白名单缓存机制。

2、新增加密流量监测能力，针对旁路镜像流量，通过数据处理、特征工程等手段，解决不解密进行加密流量检测的问题。

3、新增不良信息联动能力，针对热点漏洞和热点安全事件，能提供及时的不良信息通告，并能提供相应的处置建议。

4、对威胁分析平台进行操作系统适配改造。

（二）对现有威胁分析平台探针能力的扩容：新增一台吞吐量为20G的硬件探针设备，满足2023年自有业务路由器全覆盖要求，解决出口流量扩增问题。

本项目实施周期按照可研报告工程建设进度表执行。

根据年度国家 (略) 需求，本期需对威胁分析监测平台进行改造，具体如下：

（一）对现有威胁分析平台软件能力的改造：

1、新增恶意文件检测能力，对各种文件进行检测、包括压缩文件预处理、提供恶意样本转储服务、增加黑/白名单缓存机制。

2、新增加密流量监测能力，针对旁路镜像流量，通过数据处理、特征工程等手段，解决不解密进行加密流量检测的问题。

3、新增不良信息联动能力，针对热点漏洞和热点安全事件，能提供及时的不良信息通告，并能提供相应的处置建议。

4、对威胁分析平台进行操作系统适配改造。

（二）对现有威胁分析平台探针能力的扩容：新增一台吞吐量为20G的硬件探针设备，满足2023年自有业务路由器全覆盖要求，解决出口流量扩增问题。

本项目实施周期按照可研报告工程建设进度表执行。