采购内容：支持常见协议识别并还原网络流量，用于取证分析、威胁发现，支持：http、dns、smtp、pop3、imap、webmail、DB2、Oracle、MySQL、sql server、Sybase、SMB、FTP、SNMP、telnet、nfs等支持对流量中出现文件传输行为进行发现和还原，并记录文件MD5发送至分析设备，如可执行文件（EXE、DLL、OCX、SYS、COM、apk等）、压缩格式文件（RAR、ZIP、GZ、7Z等）、文档类型文件（word、excel、pdf、rtf、ppt等）支持常见数据库协议的识别或还原：DB2、Oracle、SQL Server、MySQL、PostgreSQL等协议支持TCP/UDP会话记录、异常流量会话记录、web访问记录、域名解析、SQL访问记录、邮件行为、登录情况、文件传输、FTP控制通道、SSL加密协商、telnet行为、IM通信等行为描述★支持自定义协议和端口，满足特殊场景下的流量抓取★支持基于流量实时IOC匹配功能，设备具备主流的IOC，情报总量254+万条支持检测针对WEB应用的攻击，如SQL注入、XSS、系统配置等注入型攻击； (略) 请求伪造CSRF攻击检测；支持其他类型的WEB攻击，如目录遍历、弱口令、权限绕过、信息泄露、文件包含、文件写入攻击等检测★支持基于工具特征的WEBSHELL检测，能通过系统调用、系统配置、文件的操作来及时发现威胁；如：中国菜刀、小马上传工具、小马生成器等★支持基于webshell函数的攻击检测，如文件包含漏洞、任意文件写入、任意目录读取、任意文件包含、preg_replace代码执行等★支持基于代理程序的攻击检测，如TCP代理程序、HTTP代理程序等支持多种攻击检测，能更全面的从流量中发现威胁，如：协议异常、网络欺骗、黑市攻击、代码执行等支持对HTTP、FTP_DATA、SMB、SMTP、POP3、WEBMAIL、IMAP、TFTP、QQ、NFS等类型协议的流量进行文件还原支持通过设备对流量进行抓包分析，可定义抓包流量双向或单向、数量、IP地址、端口或协议类型★支持基于网络请求的语义分析检测，能够将网络请求拆分后从请求头、响应头、请求体、响应体四方面详细展示请求内容，并能提升对未知威胁检测能力★支持基于攻 (略) 阻断★支持基于URL、GET参数、P

采购数量：1套

主要功能或目标：发现威胁、感知威胁、处置威胁，提供针对高级威胁的检测、响应、溯源、 (略) 置的一体化解决方案，一台设备即可解 (略) 置问题。

需满足的要求：发现威胁、感知威胁、处置威胁，提供针对高级威胁的检测、响应、溯源、 (略) 置的一体化解决方案，一台设备即可解 (略) 置问题。

采购内容：支持常见协议识别并还原网络流量，用于取证分析、威胁发现，支持：http、dns、smtp、pop3、imap、webmail、DB2、Oracle、MySQL、sql server、Sybase、SMB、FTP、SNMP、telnet、nfs等支持对流量中出现文件传输行为进行发现和还原，并记录文件MD5发送至分析设备，如可执行文件（EXE、DLL、OCX、SYS、COM、apk等）、压缩格式文件（RAR、ZIP、GZ、7Z等）、文档类型文件（word、excel、pdf、rtf、ppt等）支持常见数据库协议的识别或还原：DB2、Oracle、SQL Server、MySQL、PostgreSQL等协议支持TCP/UDP会话记录、异常流量会话记录、web访问记录、域名解析、SQL访问记录、邮件行为、登录情况、文件传输、FTP控制通道、SSL加密协商、telnet行为、IM通信等行为描述★支持自定义协议和端口，满足特殊场景下的流量抓取★支持基于流量实时IOC匹配功能，设备具备主流的IOC，情报总量254+万条支持检测针对WEB应用的攻击，如SQL注入、XSS、系统配置等注入型攻击； (略) 请求伪造CSRF攻击检测；支持其他类型的WEB攻击，如目录遍历、弱口令、权限绕过、信息泄露、文件包含、文件写入攻击等检测★支持基于工具特征的WEBSHELL检测，能通过系统调用、系统配置、文件的操作来及时发现威胁；如：中国菜刀、小马上传工具、小马生成器等★支持基于webshell函数的攻击检测，如文件包含漏洞、任意文件写入、任意目录读取、任意文件包含、preg_replace代码执行等★支持基于代理程序的攻击检测，如TCP代理程序、HTTP代理程序等支持多种攻击检测，能更全面的从流量中发现威胁，如：协议异常、网络欺骗、黑市攻击、代码执行等支持对HTTP、FTP_DATA、SMB、SMTP、POP3、WEBMAIL、IMAP、TFTP、QQ、NFS等类型协议的流量进行文件还原支持通过设备对流量进行抓包分析，可定义抓包流量双向或单向、数量、IP地址、端口或协议类型★支持基于网络请求的语义分析检测，能够将网络请求拆分后从请求头、响应头、请求体、响应体四方面详细展示请求内容，并能提升对未知威胁检测能力★支持基于攻 (略) 阻断★支持基于URL、GET参数、P

采购数量：1套

主要功能或目标：发现威胁、感知威胁、处置威胁，提供针对高级威胁的检测、响应、溯源、 (略) 置的一体化解决方案，一台设备即可解 (略) 置问题。

需满足的要求：发现威胁、感知威胁、处置威胁，提供针对高级威胁的检测、响应、溯源、 (略) 置的一体化解决方案，一台设备即可解 (略) 置问题。