1、至强4208 8核处理器2、内存32G DDR4内存3、硬盘8*16T SATA4、千兆网卡5、提供1年质保，3年上门安装维修服务供应商需按照技术参数报价，发现恶意参与竞价，不能按照要求提供的，我中心将提交国采中心处理控制价5.5万元

硬件需求：存储容量≥2TB，接口：6千兆电口+2万兆光口，1.包含统一展示、资产管理、告警管理、知识管理、报表管理、权限管理、系统管理功能，并提供网络拓扑自动发现与展示、机架拓扑等功能，以及对网络设备、安全设备、主机服务器的可用性与性能监控功能。包括内置的本地性能采集器，用于采集各类设备及系统的性能信息。2.系统提供基于资产的拓扑视图，可以显示资产之间的逻辑连接关系。系统可以按列表和拓扑两种模式显示资产拓扑节点；3.支持手工编辑资产拓扑，包括添加节点，添加/编辑连线，任意拖动节点，对拓扑图进行缩放，更换拓扑图背景；4.能够将监控指标的数据保存起来，进行历史分析；能够进行基于指标的横向对比分析和基于时间的纵向对比分析，能够显示监控对象的时间轴图。5.能够监控主机基本属性，以及性能与可用性指标，包括：名称、IP、描述、节点状态、运行时间、网络接口信息、CPU利用率、内存利用率、磁盘利用率、磁盘IO、文件系统、安装软件、安装服务、运行进程、网络连接；支持用户自定义监控指标，例如可以对Windows、Linux、AIX、Solaris、HP-UX等主机的任意进程进行监控。供应商需按照技术参数报价，发现恶意参与竞价，不能按照要求提供的，我中心将提交国采中心处理控制价18万元

性能参数：吞吐性能：≥1.5Gbps。硬件参数：1U设备，内存≥8GB，硬盘容量≥256GB SSD，接口≥6千兆电口+2千兆光口SFP。1.旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响。2.具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等；具备多种的入侵攻击模式或恶意UR监测模式，可完成模式匹配并生成事件，可提取URL记录和域名记录。3.支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤。4.支持Application漏洞攻击、File漏洞攻击、Scan漏洞攻击、Shellcode漏洞攻击、System漏洞利用攻击、Web Activex等客户端漏洞攻击检测。5.支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等。6.支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。7.支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。8.支持传输协议审计日志，包括https协议日志、http协议审计日志、DNS协议审计日志、邮件协议审计日志、SMB协议审计日志、AD域协议审计日志、WEB登录审计日志、FTP协议审计日志、Telnet协议审计日志、ICMP协议审计日志、LLMNR协议审计日志。9.支持IP，IP组，服务，端口，访问时间等定义访问策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单方式。10.支持流量抓包分析，可定义抓包数量、接口、IP地址、端口或自定义过滤表达式。11.可实时监控设备的CPU、内存、存储空间使用情况。能够监控监听接口的实时流量情况。供应商需按照技术参数报价，发现恶意参与竞价，不能按照要求提供的，我中心将提交国采中心处理控制价12万元