货物/通用设备/计算机设备及软件/ (略) 络设备/ (略) 络设备

名称

参数

数量

单位

(略) 关设备

硬件平台要求：

标准架构，要求具备独立的分析平台和流量采集，能精确识别威胁流量，CPU不低于双路6核；内存容量≥ * G；硬盘容量≥ * TB，SSD缓存盘容量≥ * G，硬盘支持RAID 0、1、5和6；接口数量不少于4个千兆光口和4个千兆电口

1

台

功能要求：

1. (略) 态势展示资产概况、资产活跃度、日志源监控、3D地图实时攻击事件展示、告警趋势、安全事件趋势、告警统计、最新告警、热点事件等的主题。

2.支持基于资产角度多维度大屏展示资产总体情况、服务器操作系统分布、业务开发服务TOP5、最新资产动态、最近变动资产等。

3.支持资产态势中各个主题展示的相关统计信息点击下获取详细信息。

4.支持主题信息下钻获取详细信息。

5.支持根据 (略) 景，以数据的方法，可视化呈现攻击细节，帮助用 (略) 景的安全问题，无需复杂攻击表述，通过图表直观呈现攻击级别、攻击关系、攻击协议和端口分布情况。

入侵防御系统(僵木蠕)

硬件及性能：

1.≥1U机架式结构；最大配置不少于 * 个接口，默认包括不少于1个HA口和1个管理口；支持不少于2个接口扩展槽位，不少于4个SFP插槽，1个console口，1个USB， 标配模块化冗余电源；

2.最大并发联接数≥ * 万，木马检测能力≥1G

1

台

功能要求：

1.应覆盖广泛的僵尸主机特征库、能够针对 * 种以 (略) (略) 监测。

2.要求能够监 (略) 络、蠕虫病毒、发包程序、网页木马WIN平台木马、Android木马、IOS/MAC木马等在内至少 * 种僵尸主机攻击类型

3.要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内多种攻击事件

4.系统应支持多种形式的日志储存，如本地存储、发送至日志服务器、发送到控制台灯方式。

5.系统应支持监测安全威胁事件的同时，并抓取事件发送的数据文件的能力。

6.支持将设备日志 (略) (略) 分析展示。

入侵防御系统

硬件要求：

1.≥1U机架式结构;最大支持接口不少于 * 个，默认配置不少于1个console口，1个USB ，1个HA口和1个管理口；不少于2个接口扩展槽位（支持2组Bypass）;4个SFP插槽；标配模块化双冗余电源 。

2.整机吞吐率≥6Gbps,最大并发连接数≥ * 万，IPS吞吐率≥2Gbps

1

台

功能要求：

1.应涵盖广泛的攻击特征库、能够针对 * 种 (略) 为、异常事件， (略) 络资源滥用流量，进行检测和防御。

2.系统应支持独立的DDOS检测及检测基线自学的能力。

3.系统支持检测包括Land、Smurf、Pingofdeath、winnuke、teardrop、 targa3 、ipspoof Sysflood 、Icmpflood、Udpflood、 Portscan、 ipsweep 等在内的DOS/DDOS攻击。

4.系统支持DHCP异常包及DHCP Flood攻击检测;支持ARP异常包及ARP Flood攻击检测;支持CC攻击检测。

5.支持将设备日志 (略) (略) 分析展示。

防火墙系统

硬件及性能

1.标准机架式架构；最大支持8个万兆接口；整机配置不少于2个可插拨的接口扩展槽；配置不少于6个 * / 点击查看>> BASE-T接口和2个SFP插槽；冗余电源；

2.防火墙吞吐率≥8Gbps,并发连接数≥ * 万

1

台

3.支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略。

4.支持独立的入侵防护规则特征库,规则库支持根据攻击类型、风险等级、流行程度、操 (略) 分类,特征总数在 * 条以上

5.支持HTTP/SMTP/POP3/FTP/I (略) 病毒防御，病毒特征库规模超过 * 万。

6.支持将设备日志 (略) (略) 分析展示

名称

参数

数量

单位

(略) 关设备

硬件平台要求：

标准架构，要求具备独立的分析平台和流量采集，能精确识别威胁流量，CPU不低于双路6核；内存容量≥ * G；硬盘容量≥ * TB，SSD缓存盘容量≥ * G，硬盘支持RAID 0、1、5和6；接口数量不少于4个千兆光口和4个千兆电口

1

台

功能要求：

1. (略) 态势展示资产概况、资产活跃度、日志源监控、3D地图实时攻击事件展示、告警趋势、安全事件趋势、告警统计、最新告警、热点事件等的主题。

2.支持基于资产角度多维度大屏展示资产总体情况、服务器操作系统分布、业务开发服务TOP5、最新资产动态、最近变动资产等。

3.支持资产态势中各个主题展示的相关统计信息点击下获取详细信息。

4.支持主题信息下钻获取详细信息。

5.支持根据 (略) 景，以数据的方法，可视化呈现攻击细节，帮助用 (略) 景的安全问题，无需复杂攻击表述，通过图表直观呈现攻击级别、攻击关系、攻击协议和端口分布情况。

入侵防御系统(僵木蠕)

硬件及性能：

1.≥1U机架式结构；最大配置不少于 * 个接口，默认包括不少于1个HA口和1个管理口；支持不少于2个接口扩展槽位，不少于4个SFP插槽，1个console口，1个USB， 标配模块化冗余电源；

2.最大并发联接数≥ * 万，木马检测能力≥1G

1

台

功能要求：

1.应覆盖广泛的僵尸主机特征库、能够针对 * 种以 (略) (略) 监测。

2.要求能够监 (略) 络、蠕虫病毒、发包程序、网页木马WIN平台木马、Android木马、IOS/MAC木马等在内至少 * 种僵尸主机攻击类型

3.要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内多种攻击事件

4.系统应支持多种形式的日志储存，如本地存储、发送至日志服务器、发送到控制台灯方式。

5.系统应支持监测安全威胁事件的同时，并抓取事件发送的数据文件的能力。

6.支持将设备日志 (略) (略) 分析展示。

入侵防御系统

硬件要求：

1.≥1U机架式结构;最大支持接口不少于 * 个，默认配置不少于1个console口，1个USB ，1个HA口和1个管理口；不少于2个接口扩展槽位（支持2组Bypass）;4个SFP插槽；标配模块化双冗余电源 。

2.整机吞吐率≥6Gbps,最大并发连接数≥ * 万，IPS吞吐率≥2Gbps

1

台

功能要求：

1.应涵盖广泛的攻击特征库、能够针对 * 种 (略) 为、异常事件， (略) 络资源滥用流量，进行检测和防御。

2.系统应支持独立的DDOS检测及检测基线自学的能力。

3.系统支持检测包括Land、Smurf、Pingofdeath、winnuke、teardrop、 targa3 、ipspoof Sysflood 、Icmpflood、Udpflood、 Portscan、 ipsweep 等在内的DOS/DDOS攻击。

4.系统支持DHCP异常包及DHCP Flood攻击检测;支持ARP异常包及ARP Flood攻击检测;支持CC攻击检测。

5.支持将设备日志 (略) (略) 分析展示。

防火墙系统

硬件及性能

1.标准机架式架构；最大支持8个万兆接口；整机配置不少于2个可插拨的接口扩展槽；配置不少于6个 * / 点击查看>> BASE-T接口和2个SFP插槽；冗余电源；

2.防火墙吞吐率≥8Gbps,并发连接数≥ * 万

1

台

3.支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略。

4.支持独立的入侵防护规则特征库,规则库支持根据攻击类型、风险等级、流行程度、操 (略) 分类,特征总数在 * 条以上

5.支持HTTP/SMTP/POP3/FTP/I (略) 病毒防御，病毒特征库规模超过 * 万。

6.支持将设备日志 (略) (略) 分析展示

货物/通用设备/计算机设备及软件/ (略) 络设备/ (略) 络设备

名称

参数

数量

单位

(略) 关设备

硬件平台要求：

标准架构，要求具备独立的分析平台和流量采集，能精确识别威胁流量，CPU不低于双路6核；内存容量≥ * G；硬盘容量≥ * TB，SSD缓存盘容量≥ * G，硬盘支持RAID 0、1、5和6；接口数量不少于4个千兆光口和4个千兆电口

1

台

功能要求：

1. (略) 态势展示资产概况、资产活跃度、日志源监控、3D地图实时攻击事件展示、告警趋势、安全事件趋势、告警统计、最新告警、热点事件等的主题。

2.支持基于资产角度多维度大屏展示资产总体情况、服务器操作系统分布、业务开发服务TOP5、最新资产动态、最近变动资产等。

3.支持资产态势中各个主题展示的相关统计信息点击下获取详细信息。

4.支持主题信息下钻获取详细信息。

5.支持根据 (略) 景，以数据的方法，可视化呈现攻击细节，帮助用 (略) 景的安全问题，无需复杂攻击表述，通过图表直观呈现攻击级别、攻击关系、攻击协议和端口分布情况。

入侵防御系统(僵木蠕)

硬件及性能：

1.≥1U机架式结构；最大配置不少于 * 个接口，默认包括不少于1个HA口和1个管理口；支持不少于2个接口扩展槽位，不少于4个SFP插槽，1个console口，1个USB， 标配模块化冗余电源；

2.最大并发联接数≥ * 万，木马检测能力≥1G

1

台

功能要求：

1.应覆盖广泛的僵尸主机特征库、能够针对 * 种以 (略) (略) 监测。

2.要求能够监 (略) 络、蠕虫病毒、发包程序、网页木马WIN平台木马、Android木马、IOS/MAC木马等在内至少 * 种僵尸主机攻击类型

3.要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内多种攻击事件

4.系统应支持多种形式的日志储存，如本地存储、发送至日志服务器、发送到控制台灯方式。

5.系统应支持监测安全威胁事件的同时，并抓取事件发送的数据文件的能力。

6.支持将设备日志 (略) (略) 分析展示。

入侵防御系统

硬件要求：

1.≥1U机架式结构;最大支持接口不少于 * 个，默认配置不少于1个console口，1个USB ，1个HA口和1个管理口；不少于2个接口扩展槽位（支持2组Bypass）;4个SFP插槽；标配模块化双冗余电源 。

2.整机吞吐率≥6Gbps,最大并发连接数≥ * 万，IPS吞吐率≥2Gbps

1

台

功能要求：

1.应涵盖广泛的攻击特征库、能够针对 * 种 (略) 为、异常事件， (略) 络资源滥用流量，进行检测和防御。

2.系统应支持独立的DDOS检测及检测基线自学的能力。

3.系统支持检测包括Land、Smurf、Pingofdeath、winnuke、teardrop、 targa3 、ipspoof Sysflood 、Icmpflood、Udpflood、 Portscan、 ipsweep 等在内的DOS/DDOS攻击。

4.系统支持DHCP异常包及DHCP Flood攻击检测;支持ARP异常包及ARP Flood攻击检测;支持CC攻击检测。

5.支持将设备日志 (略) (略) 分析展示。

防火墙系统

硬件及性能

1.标准机架式架构；最大支持8个万兆接口；整机配置不少于2个可插拨的接口扩展槽；配置不少于6个 * / 点击查看>> BASE-T接口和2个SFP插槽；冗余电源；

2.防火墙吞吐率≥8Gbps,并发连接数≥ * 万

1

台

3.支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略。

4.支持独立的入侵防护规则特征库,规则库支持根据攻击类型、风险等级、流行程度、操 (略) 分类,特征总数在 * 条以上

5.支持HTTP/SMTP/POP3/FTP/I (略) 病毒防御，病毒特征库规模超过 * 万。

6.支持将设备日志 (略) (略) 分析展示

名称

参数

数量

单位

(略) 关设备

硬件平台要求：

标准架构，要求具备独立的分析平台和流量采集，能精确识别威胁流量，CPU不低于双路6核；内存容量≥ * G；硬盘容量≥ * TB，SSD缓存盘容量≥ * G，硬盘支持RAID 0、1、5和6；接口数量不少于4个千兆光口和4个千兆电口

1

台

功能要求：

1. (略) 态势展示资产概况、资产活跃度、日志源监控、3D地图实时攻击事件展示、告警趋势、安全事件趋势、告警统计、最新告警、热点事件等的主题。

2.支持基于资产角度多维度大屏展示资产总体情况、服务器操作系统分布、业务开发服务TOP5、最新资产动态、最近变动资产等。

3.支持资产态势中各个主题展示的相关统计信息点击下获取详细信息。

4.支持主题信息下钻获取详细信息。

5.支持根据 (略) 景，以数据的方法，可视化呈现攻击细节，帮助用 (略) 景的安全问题，无需复杂攻击表述，通过图表直观呈现攻击级别、攻击关系、攻击协议和端口分布情况。

入侵防御系统(僵木蠕)

硬件及性能：

1.≥1U机架式结构；最大配置不少于 * 个接口，默认包括不少于1个HA口和1个管理口；支持不少于2个接口扩展槽位，不少于4个SFP插槽，1个console口，1个USB， 标配模块化冗余电源；

2.最大并发联接数≥ * 万，木马检测能力≥1G

1

台

功能要求：

1.应覆盖广泛的僵尸主机特征库、能够针对 * 种以 (略) (略) 监测。

2.要求能够监 (略) 络、蠕虫病毒、发包程序、网页木马WIN平台木马、Android木马、IOS/MAC木马等在内至少 * 种僵尸主机攻击类型

3.要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内多种攻击事件

4.系统应支持多种形式的日志储存，如本地存储、发送至日志服务器、发送到控制台灯方式。

5.系统应支持监测安全威胁事件的同时，并抓取事件发送的数据文件的能力。

6.支持将设备日志 (略) (略) 分析展示。

入侵防御系统

硬件要求：

1.≥1U机架式结构;最大支持接口不少于 * 个，默认配置不少于1个console口，1个USB ，1个HA口和1个管理口；不少于2个接口扩展槽位（支持2组Bypass）;4个SFP插槽；标配模块化双冗余电源 。

2.整机吞吐率≥6Gbps,最大并发连接数≥ * 万，IPS吞吐率≥2Gbps

1

台

功能要求：

1.应涵盖广泛的攻击特征库、能够针对 * 种 (略) 为、异常事件， (略) 络资源滥用流量，进行检测和防御。

2.系统应支持独立的DDOS检测及检测基线自学的能力。

3.系统支持检测包括Land、Smurf、Pingofdeath、winnuke、teardrop、 targa3 、ipspoof Sysflood 、Icmpflood、Udpflood、 Portscan、 ipsweep 等在内的DOS/DDOS攻击。

4.系统支持DHCP异常包及DHCP Flood攻击检测;支持ARP异常包及ARP Flood攻击检测;支持CC攻击检测。

5.支持将设备日志 (略) (略) 分析展示。

防火墙系统

硬件及性能

1.标准机架式架构；最大支持8个万兆接口；整机配置不少于2个可插拨的接口扩展槽；配置不少于6个 * / 点击查看>> BASE-T接口和2个SFP插槽；冗余电源；

2.防火墙吞吐率≥8Gbps,并发连接数≥ * 万

1

台

3.支持连接控制和监控，可对源/目的地理对象、应用制定连接限制策略。

4.支持独立的入侵防护规则特征库,规则库支持根据攻击类型、风险等级、流行程度、操 (略) 分类,特征总数在 * 条以上

5.支持HTTP/SMTP/POP3/FTP/I (略) 病毒防御，病毒特征库规模超过 * 万。

6.支持将设备日志 (略) (略) 分析展示