网神 (略) 神新 * 代安全感知系统TSS * 0-TG * P1. 2U机箱，单电源，标配液晶屏，标准配置6个 * / 点击查看>> M自适应千兆电口，1个Console口，2个接口扩展板卡插槽；支持另选配千兆电口板卡、千兆光口板卡。多核AMP+（2核2线程）架构， * G内存，1T企业级硬盘，混合流（ (略) (略) 景流量）吞吐量 * Mbps，HTTP并发连接数 * 万，HTTP新建连接速率8万/秒。提供5年硬件质保服务，提供3年威胁情报库、应用识别库、入侵检测特征库（含漏洞利用特征、WEB入侵特征）、病毒检测特征库升级授权。2. 设 (略) 署，支持通过流量镜像 (略) (略) 络中， (略) 络流量数据采集、威胁检测和日志外发；支持通过流量被动识别资产。3. 支持基于源地址、目的地址、服务、流量采样比、 (略) 选择数据采集对象，可以针对 (略) 网络流量数据采集和威胁检测数据采集，网络流量数据采集支持空载荷过滤、自定义流量载荷的格式 (略) 载的长度。4. 支持解析、生成及外发TCP流量日志。包括：传感器序列号、TCP流终止方式、TCP流开始时间、源IP、源端口、目的IP、目的端口、源mac、目的mac、协议、上行字节数、下行字节数、源资产OS、目的资产OS等字段信息。5. 支持解析、生成及外 (略) 为日志。包含：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、协议、登录用户、LDAP版本、LDAP操作类型、LDAP操作描述等字段信息。6. 支持解析、生成及外发Web访问日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、Web-Method、Web-Host字段、Web-URL字段、origin字段、cookie字段、Agent字段、referer字段、XFF字段、请求数据、Web-状态码、Content类型等字段。7. 支持解析、生成及外发SSL加密协商日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、SSL版本、SSL会话id、SSL服务器名称、证书持有者、证书有效起始时间、证书有效期起始时间、证书有效期结束时间，证书的公钥、JA3指纹、JA3S指纹等字段。8. 提供全面的恶意文件检测和发现能力，支持通过对HTTP、FTP、SMTP、POP3、IMAP、SMB、TFTP、N (略) 恶意文件检测。9. 支持多种类型的漏洞检测，包括：缓缓冲区溢出、拒绝服务和恶意扫描。 * . 支持Flood攻击检测，包括SYN Flood、ICMP Flood、UDP Flood和IP Flood。支持用户自定义系统管理的安全级别，包括登录超时时间、密码有效期、密码长度、密码复杂度、登录安全策略、登录失败次数锁定、登录失败间隔、账号锁定时间，锁定方式等。

网神 (略) 神新 * 代安全感知系统TSS * 0-TG * P1. 2U机箱，单电源，标配液晶屏，标准配置6个 * / 点击查看>> M自适应千兆电口，1个Console口，2个接口扩展板卡插槽；支持另选配千兆电口板卡、千兆光口板卡。多核AMP+（2核2线程）架构， * G内存，1T企业级硬盘，混合流（ (略) (略) 景流量）吞吐量 * Mbps，HTTP并发连接数 * 万，HTTP新建连接速率8万/秒。提供5年硬件质保服务，提供3年威胁情报库、应用识别库、入侵检测特征库（含漏洞利用特征、WEB入侵特征）、病毒检测特征库升级授权。2. 设 (略) 署，支持通过流量镜像 (略) (略) 络中， (略) 络流量数据采集、威胁检测和日志外发；支持通过流量被动识别资产。3. 支持基于源地址、目的地址、服务、流量采样比、 (略) 选择数据采集对象，可以针对 (略) 网络流量数据采集和威胁检测数据采集，网络流量数据采集支持空载荷过滤、自定义流量载荷的格式 (略) 载的长度。4. 支持解析、生成及外发TCP流量日志。包括：传感器序列号、TCP流终止方式、TCP流开始时间、源IP、源端口、目的IP、目的端口、源mac、目的mac、协议、上行字节数、下行字节数、源资产OS、目的资产OS等字段信息。5. 支持解析、生成及外 (略) 为日志。包含：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、协议、登录用户、LDAP版本、LDAP操作类型、LDAP操作描述等字段信息。6. 支持解析、生成及外发Web访问日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、Web-Method、Web-Host字段、Web-URL字段、origin字段、cookie字段、Agent字段、referer字段、XFF字段、请求数据、Web-状态码、Content类型等字段。7. 支持解析、生成及外发SSL加密协商日志。包括：传感器序列号、日志生成时间、源IP、源端口、目的IP、目的端口、SSL版本、SSL会话id、SSL服务器名称、证书持有者、证书有效起始时间、证书有效期起始时间、证书有效期结束时间，证书的公钥、JA3指纹、JA3S指纹等字段。8. 提供全面的恶意文件检测和发现能力，支持通过对HTTP、FTP、SMTP、POP3、IMAP、SMB、TFTP、N (略) 恶意文件检测。9. 支持多种类型的漏洞检测，包括：缓缓冲区溢出、拒绝服务和恶意扫描。 * . 支持Flood攻击检测，包括SYN Flood、ICMP Flood、UDP Flood和IP Flood。支持用户自定义系统管理的安全级别，包括登录超时时间、密码有效期、密码长度、密码复杂度、登录安全策略、登录失败次数锁定、登录失败间隔、账号锁定时间，锁定方式等。