2

基于硬件系统的入侵防御安全审计

为12388信访举报系统提供基于硬件系统的入侵防御解决方案，对该硬件系统进行安全审计，确保12388信访举报系统能够准确识别并有效抵御来自外部的攻击行为，保障系统安全、稳定运行。使用国产化主流入侵防御设备（CPU飞腾腾锐D2000 2.3GHz 8核，硬盘4T+256GB，内存≥32GB，操作系统银河麒麟V10，接口≥6个千兆电口、≥4个千兆光口，网络层吞吐量≥14Gb，TCP并发连接数≥1000万），攻击特征库数量8000种以上，须获得CVE-Compatible兼容性认证，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断。具备抗DoS/DDoS攻击检测与防护能力，支持TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击，支持阈值设置。具备攻击快照功能，详细记录触发告警的数据特征，以便做进一步的事件分析。支持全面的流量分析功能，可察看网络实时流量，包括：流量协议分布、流量IP分布、常见流量TOP10等。支持基于SCADA等工控协议的相关漏洞攻击检测，支持病毒检测与防护功能。定期升级攻击特征库，遇到重大安全事件，提供即时升级服务，特征库升级和上门售后服务。

1次

2

基于硬件系统的入侵防御安全审计

为12388信访举报系统提供基于硬件系统的入侵防御解决方案，对该硬件系统进行安全审计，确保12388信访举报系统能够准确识别并有效抵御来自外部的攻击行为，保障系统安全、稳定运行。使用国产化主流入侵防御设备（CPU飞腾腾锐D2000 2.3GHz 8核，硬盘4T+256GB，内存≥32GB，操作系统银河麒麟V10，接口≥6个千兆电口、≥4个千兆光口，网络层吞吐量≥14Gb，TCP并发连接数≥1000万），攻击特征库数量8000种以上，须获得CVE-Compatible兼容性认证，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断。具备抗DoS/DDoS攻击检测与防护能力，支持TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击，支持阈值设置。具备攻击快照功能，详细记录触发告警的数据特征，以便做进一步的事件分析。支持全面的流量分析功能，可察看网络实时流量，包括：流量协议分布、流量IP分布、常见流量TOP10等。支持基于SCADA等工控协议的相关漏洞攻击检测，支持病毒检测与防护功能。定期升级攻击特征库，遇到重大安全事件，提供即时升级服务，特征库升级和上门售后服务。

1次