序号

采购项目名 称

需求概况

初步技术
参 数

预算金额

（万元）

预计采购时 间

备注

某专项保障技术应用联合攻关

500.00

2023.06

1

数据接入分系统

具备42个10G 4类规格数据接入能力；具备2个100G数据接入能力；具备高阶通道识别能力；具备复杂协议的硬件加速解压与解析能力；具备多协议的挑拣分类处理能力；具备高阶信道负载统计能力；具备信道宣告能力；具备数据流和离线PCAP包输出能力；

接入带宽能力≥40Gbps；

业务流量识别率≥70%；

结构化数据处理能力≥500亿条/天；

信息数据处理能力≥16TB/天；

106.00

2023.06

2

数据处理分系统

具备基础网络协议处理能力；具备常用高层应用的处理能力；具备对数据量、协议包数、数据占比实时统计，具备元数据实时输出能力；具备IP五元组、固定关键字、浮动关键字规则下达及控抄数据能力；具备10种业务组报能力；具备黑白名单过滤能力；具备数据流和离线PCAP包输出能力；具备扫描行为、路由跟踪行为、口令暴力破解行为、提权行为、信息泄露行为、SSL行为检测能力；具备对网络流量中的僵尸网络、木马、蠕虫等通信行为进行识别能力；具备加密恶意流量检测能力；具备对网络流量中代理通信流量的发现和识别能力；具备对网络流量中隐藏通信隧道发现和识别能力，能够识别的隐藏隧道类型包括但不限于：DNS隐藏隧道、ICMP隐藏隧道、HTTP隐藏隧道；具备数据态势及威胁检索功能能力；具备DoS/DDoS攻击检测、会话连接行为异常检测、非标准协议检测能力。

支持10GE,40GE数据接入；数据解析子系统流量处理速率≥40Gb/s；基础协议及应用协议解析种类≥20种；威胁子系统支持根据协议特征识别协议类型≥200种；威胁子系统支持用户自定义检测规则布控数量≥10000条；威胁子系统支持跨包跨流检测，筛选跨包≥10个，可连续匹配会话≥5个，时间间隔≤5分钟；威胁子系统支持离线数据导入，导入速度≥50GB/小时；DoS/DDoS攻击数据检测判断准确率≥95%，DDOS识别种类：≥10种；威胁子系统流量接入能力≥80Gb/s；威胁子系统支持五元组规则、正则表达式规则、四则运算规则筛选数据落盘，单用户布控规则≥1000条；

352.00

2023.06

3

业务应用分系统

具备对多类数据特征库管理和查询能力；具备对特定流量自动收敛及特征提取能力；具备对特定数据统计及监视变化预警能力；具备对实时流数据特征标注能力；具备可扩展、可复用业务接口。

收集重要用户特征≥5000条；用户自动识别数量≥500个；同时流量监测的用户个数≥50个；特定用户流量变化监视预警时间≤2小时；重要用户监视数量≥100个。

40.00

2023.06

4

运维接口

对本系统的运维监视和系统管理接口。对接一体化平台实现运维监视，主要提供设备监视、资源监视、数据监视、服务监视和应用监视功能；系统管理接口对接一体化平台统一用户管理系统实现系统的用户管理、单位机构管理、用户权限管理和系统日志审计等功能。

2.00

2023.06

序号

采购项目名 称

需求概况

初步技术
参 数

预算金额

（万元）

预计采购时 间

备注

某专项保障技术应用联合攻关

500.00

2023.06

1

数据接入分系统

具备42个10G 4类规格数据接入能力；具备2个100G数据接入能力；具备高阶通道识别能力；具备复杂协议的硬件加速解压与解析能力；具备多协议的挑拣分类处理能力；具备高阶信道负载统计能力；具备信道宣告能力；具备数据流和离线PCAP包输出能力；

接入带宽能力≥40Gbps；

业务流量识别率≥70%；

结构化数据处理能力≥500亿条/天；

信息数据处理能力≥16TB/天；

106.00

2023.06

2

数据处理分系统

具备基础网络协议处理能力；具备常用高层应用的处理能力；具备对数据量、协议包数、数据占比实时统计，具备元数据实时输出能力；具备IP五元组、固定关键字、浮动关键字规则下达及控抄数据能力；具备10种业务组报能力；具备黑白名单过滤能力；具备数据流和离线PCAP包输出能力；具备扫描行为、路由跟踪行为、口令暴力破解行为、提权行为、信息泄露行为、SSL行为检测能力；具备对网络流量中的僵尸网络、木马、蠕虫等通信行为进行识别能力；具备加密恶意流量检测能力；具备对网络流量中代理通信流量的发现和识别能力；具备对网络流量中隐藏通信隧道发现和识别能力，能够识别的隐藏隧道类型包括但不限于：DNS隐藏隧道、ICMP隐藏隧道、HTTP隐藏隧道；具备数据态势及威胁检索功能能力；具备DoS/DDoS攻击检测、会话连接行为异常检测、非标准协议检测能力。

支持10GE,40GE数据接入；数据解析子系统流量处理速率≥40Gb/s；基础协议及应用协议解析种类≥20种；威胁子系统支持根据协议特征识别协议类型≥200种；威胁子系统支持用户自定义检测规则布控数量≥10000条；威胁子系统支持跨包跨流检测，筛选跨包≥10个，可连续匹配会话≥5个，时间间隔≤5分钟；威胁子系统支持离线数据导入，导入速度≥50GB/小时；DoS/DDoS攻击数据检测判断准确率≥95%，DDOS识别种类：≥10种；威胁子系统流量接入能力≥80Gb/s；威胁子系统支持五元组规则、正则表达式规则、四则运算规则筛选数据落盘，单用户布控规则≥1000条；

352.00

2023.06

3

业务应用分系统

具备对多类数据特征库管理和查询能力；具备对特定流量自动收敛及特征提取能力；具备对特定数据统计及监视变化预警能力；具备对实时流数据特征标注能力；具备可扩展、可复用业务接口。

收集重要用户特征≥5000条；用户自动识别数量≥500个；同时流量监测的用户个数≥50个；特定用户流量变化监视预警时间≤2小时；重要用户监视数量≥100个。

40.00

2023.06

4

运维接口

对本系统的运维监视和系统管理接口。对接一体化平台实现运维监视，主要提供设备监视、资源监视、数据监视、服务监视和应用监视功能；系统管理接口对接一体化平台统一用户管理系统实现系统的用户管理、单位机构管理、用户权限管理和系统日志审计等功能。

2.00

2023.06