(略)

指标项

调整前

调整后

2.1抗DDoS 清洗/检测

HTTP CC攻击防御能力

支持基于源高频请求检测，防御针对WEB、APP的大资源高频请求攻击。（提供第三方实验室测试报告证明）

支持基于源高频请求检测，防御针对WEB、APP的大资源高频请求攻击。

不解密防御高频HTTPS加密攻击

支持基于源高频请求检测，不解密防御高频HTTPS应用层攻击（TLS加密攻击）。（提供第三方实验室测试报告证明）

支持基于源高频请求检测，不解密防御高频HTTPS应用层攻击（TLS加密攻击）。

报表

系统支持综合报表，报表内容包含攻击态势、流量对比、攻击类型分布、攻击事件TOP N、流量TOP N等。（提供第三方实验室测试报告证明）

系统支持综合报表，报表内容包含攻击态势、流量对比、攻击类型分布、攻击事件TOP N、流量TOP N等。

2.4 边界防火墙

硬件架构

# 严格前后风道（提供官网链接，官网产品文档说明）。

# 严格风道（提供官网链接，官网产品文档说明）。

智能威胁防御

# 支持防火墙与云沙箱、本地沙箱混合联动，实现对未知恶意文件的识别。客户可选择将敏感文件在本地沙箱检测，将普通文件上传到云沙箱检测（提供功能截图）

#支持防火墙与云沙箱、本地沙箱混合联动，实现对未知恶意文件的识别（提供功能截图）

2.9沙箱

与防火墙联动

#为了防火墙可以发现威胁后可及时进行阻断需要支持与 (略) 署。防火墙提取流量中文件后送至沙箱进行检测，防火墙与沙箱联动可阻断承载恶意文件的恶意流量。（提供功能截图或官网链接）

#为了防火墙可以发现威胁后可及时进行阻断需要支持与 (略) 署，防火墙与沙箱联动可阻断承载恶意文件的恶意流量（提供功能截图或官网链接）

2.10 安全态势感知

内置流探针组件

#内置流探针组件，不要额外单独购买流探针，集成度高，部署简单。（需提供第三方实验室测试报告证明）

#具备流探针组件，不需要额外单独购买流探针，集成度高，部署简单。

加密流量免解密检测

#为了高效检测恶意加密流量，不影响现有网络业务、性能，需要支持恶意C&C通讯：针对加密流量不需要解密，通过分析Metadata检测恶意C&C通讯流量（ (略) 商关于“识别加密数据流”的相关专利证明， (略) ，专利名称等内容；加密流量异常检测需提供第三方实验室测试报告证明）。

#为了高效检测恶意加密流量，不影响现有网络业务、性能，需要支持恶意C&C通讯：针对加密流量不需要解密。

安全联动能力

#支持与网络安全设备（如防火墙、入侵检测）、网络控制器设备（如网络控制器）、终端EDR设备等联动阻断发现的威胁，并支持针对威胁事件触发手动联动、自动联动等联动响应方式。（ (略) 商关于“网络威胁整 (略) 置”的相关专利证明， (略) 、专利名称等内容）。

#支持与网络安全设备（如防火墙、入侵检测）、网络控制器设备（如网络控制器）、终端EDR设备等联动阻断发现的威胁，并支持针对威胁事件触发手动联动、自动联动等联动响应方式。

协议解析能力

#支持解析TLS客户端支持加密套件列表、TLS服务器端选择的加密套件、TLS客户端支持的extension列表、TLS服务器端选择的extension列表、TLS握手过程中ClientKeyExchange消息的负载长度、TLS握手过程中ServerKeyExchange消息的负载长度、服务器叶证书的有效期(单位天) （需要提供功能证明截图）。

本条指标取消。

(略)

指标项

调整前

调整后

2.1抗DDoS 清洗/检测

HTTP CC攻击防御能力

支持基于源高频请求检测，防御针对WEB、APP的大资源高频请求攻击。（提供第三方实验室测试报告证明）

支持基于源高频请求检测，防御针对WEB、APP的大资源高频请求攻击。

不解密防御高频HTTPS加密攻击

支持基于源高频请求检测，不解密防御高频HTTPS应用层攻击（TLS加密攻击）。（提供第三方实验室测试报告证明）

支持基于源高频请求检测，不解密防御高频HTTPS应用层攻击（TLS加密攻击）。

报表

系统支持综合报表，报表内容包含攻击态势、流量对比、攻击类型分布、攻击事件TOP N、流量TOP N等。（提供第三方实验室测试报告证明）

系统支持综合报表，报表内容包含攻击态势、流量对比、攻击类型分布、攻击事件TOP N、流量TOP N等。

2.4 边界防火墙

硬件架构

# 严格前后风道（提供官网链接，官网产品文档说明）。

# 严格风道（提供官网链接，官网产品文档说明）。

智能威胁防御

# 支持防火墙与云沙箱、本地沙箱混合联动，实现对未知恶意文件的识别。客户可选择将敏感文件在本地沙箱检测，将普通文件上传到云沙箱检测（提供功能截图）

#支持防火墙与云沙箱、本地沙箱混合联动，实现对未知恶意文件的识别（提供功能截图）

2.9沙箱

与防火墙联动

#为了防火墙可以发现威胁后可及时进行阻断需要支持与 (略) 署。防火墙提取流量中文件后送至沙箱进行检测，防火墙与沙箱联动可阻断承载恶意文件的恶意流量。（提供功能截图或官网链接）

#为了防火墙可以发现威胁后可及时进行阻断需要支持与 (略) 署，防火墙与沙箱联动可阻断承载恶意文件的恶意流量（提供功能截图或官网链接）

2.10 安全态势感知

内置流探针组件

#内置流探针组件，不要额外单独购买流探针，集成度高，部署简单。（需提供第三方实验室测试报告证明）

#具备流探针组件，不需要额外单独购买流探针，集成度高，部署简单。

加密流量免解密检测

#为了高效检测恶意加密流量，不影响现有网络业务、性能，需要支持恶意C&C通讯：针对加密流量不需要解密，通过分析Metadata检测恶意C&C通讯流量（ (略) 商关于“识别加密数据流”的相关专利证明， (略) ，专利名称等内容；加密流量异常检测需提供第三方实验室测试报告证明）。

#为了高效检测恶意加密流量，不影响现有网络业务、性能，需要支持恶意C&C通讯：针对加密流量不需要解密。

安全联动能力

#支持与网络安全设备（如防火墙、入侵检测）、网络控制器设备（如网络控制器）、终端EDR设备等联动阻断发现的威胁，并支持针对威胁事件触发手动联动、自动联动等联动响应方式。（ (略) 商关于“网络威胁整 (略) 置”的相关专利证明， (略) 、专利名称等内容）。

#支持与网络安全设备（如防火墙、入侵检测）、网络控制器设备（如网络控制器）、终端EDR设备等联动阻断发现的威胁，并支持针对威胁事件触发手动联动、自动联动等联动响应方式。

协议解析能力

#支持解析TLS客户端支持加密套件列表、TLS服务器端选择的加密套件、TLS客户端支持的extension列表、TLS服务器端选择的extension列表、TLS握手过程中ClientKeyExchange消息的负载长度、TLS握手过程中ServerKeyExchange消息的负载长度、服务器叶证书的有效期(单位天) （需要提供功能证明截图）。

本条指标取消。