序号

采购项目名称

需求概况

初步技术
参数

预算金额

（万元）

预计采购时间

1

网络主动防御实验平台

网络主动防御实验平台包括网络欺骗、诱捕、威胁猎杀、攻击溯源反制等，有效抵御网络攻击行为，为提高网络XX安全防御能力提供技术验证。

技术指标包括：

（1）支持根据场景需求定义主动防御方案和任务，并根据用户操作进行主动防御场景的重构；

（2）支持根据主动防御方案和任务动态生成并下发策略模板，模板中的主动防御策略内容可以在界面进行定制；

（3）支持构建从指纹隐藏、诱饵流量欺骗、诱饵数据欺骗、直至攻击横向移动的全过程主动防御方案，基于攻击杀伤链逐步深入地对攻击者进行欺骗；

（4）具有策略调度架构，支持以策略机制协同调度指纹隐藏、拓扑混淆、以及攻击诱捕等各个任务；

（5）支持对主机的操作系统指纹进行随机混淆，可以在不同操作系统的指纹信息之间进行随机变换；

（6）支持对拓扑关系进行混淆，动态变换虚拟网络中节点的路由信息；

（7）支持根据用户定义生成隐藏与混淆的策略，并根据用户定义动态进行策略变换；

（8）支持隐藏网络、主机、典型应用的指纹信息，能够针对设备发现、端口扫描、指纹识别等探测方法返回虚假信息，混淆攻击者认知；

（9）支持利用虚拟化容器生成蜜罐访问流量和诱饵释放流量；

（10）采用虚实结合架构，支持VMWare、KVM、Docker等3种以上虚拟化方式；

（11）支持XX主动、被动等不少于3种典型网络指纹探测方法；

（12）支持根据模板创建虚拟网络，最大虚拟网络节点数量不少于150个。

102

2024.01

序号

采购项目名称

需求概况

初步技术
参数

预算金额

（万元）

预计采购时间

1

网络主动防御实验平台

网络主动防御实验平台包括网络欺骗、诱捕、威胁猎杀、攻击溯源反制等，有效抵御网络攻击行为，为提高网络XX安全防御能力提供技术验证。

技术指标包括：

（1）支持根据场景需求定义主动防御方案和任务，并根据用户操作进行主动防御场景的重构；

（2）支持根据主动防御方案和任务动态生成并下发策略模板，模板中的主动防御策略内容可以在界面进行定制；

（3）支持构建从指纹隐藏、诱饵流量欺骗、诱饵数据欺骗、直至攻击横向移动的全过程主动防御方案，基于攻击杀伤链逐步深入地对攻击者进行欺骗；

（4）具有策略调度架构，支持以策略机制协同调度指纹隐藏、拓扑混淆、以及攻击诱捕等各个任务；

（5）支持对主机的操作系统指纹进行随机混淆，可以在不同操作系统的指纹信息之间进行随机变换；

（6）支持对拓扑关系进行混淆，动态变换虚拟网络中节点的路由信息；

（7）支持根据用户定义生成隐藏与混淆的策略，并根据用户定义动态进行策略变换；

（8）支持隐藏网络、主机、典型应用的指纹信息，能够针对设备发现、端口扫描、指纹识别等探测方法返回虚假信息，混淆攻击者认知；

（9）支持利用虚拟化容器生成蜜罐访问流量和诱饵释放流量；

（10）采用虚实结合架构，支持VMWare、KVM、Docker等3种以上虚拟化方式；

（11）支持XX主动、被动等不少于3种典型网络指纹探测方法；

（12）支持根据模板创建虚拟网络，最大虚拟网络节点数量不少于150个。

102

2024.01