序号

产品名称

性能描述

单位

数量

预算

1

威胁检测系统

1.2U机架式结构，配置≥6个千兆电口，≥4个千兆SFP插槽，≥2个扩展插槽，冗余电源；检测能力≥6.5Gbps，并发连接数≥150万，含3年攻击检测、应用识别、地理信息、僵尸主机规则库升级许可，各规则库相互独立；实配恶意程序检测功能；

2.支持多种常见攻击行为进行检测。攻击行为涉及WEB应用、文件传输、邮件、数据库、远程访问、远程过程调用、工控、路由、基础服务、加密等多种业务；

3.支持DDoS检测及防护基线自学习功能，能够进行自学习配置、自学习结果查看、防护配置设置；

4.支持能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、物联网漏洞攻击等在内的16大类超过9000种以上网络攻击事件，并对规则可设置相应警告、联动阻断动作；

5.支持隐蔽通信检测，支持对HTTP、FTP、SMTP、IMAP、POP3、TELENT等服务的隐蔽通信检测；支持独立的DDoS检测引擎，支持对IP扫描攻击、端口扫描攻击等多种扫描攻击行为检测；

6.支持对恶意程序实现特征检测、机器学习检测、内置虚拟沙箱检测等多种检测方式，并且多种检测方式相互独立、互不影响；

7.采用僵尸主机与控制主机异常通信行为检测的方式，具有独立的僵尸主机特征库，能够对*****种以上僵尸主机行为进行监测，包括僵尸网络、木马控制、蠕虫、挖矿、勒索、移动端木马控制、APT等多类型的僵尸主机行为；

8.支持卸载SSL，实现对HTTPS、SMTPS等加密流量的分析检测；

9.要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据；

10.支持对恶意程序实现特征检测、机器学习检测、内置虚拟沙箱检测等多种检测方式，并且多种检测方式相互独立、互不影响，可对检测到的恶意文件设置相应警告、联动阻断动作；

11.支持虚拟沙箱，可对文件进行多维深度检测，支持判断文件完整性，威胁类别，和传播次数，并记录文件传输会话信息；

12.支持IPv4、IPv6连接信息监控功能，可监控连接状态、协议、源IP/端口、目的IP/端口、应用协议等信息；

13.支持对恶意文件、疑似恶意文件、无风险文件进行数量记录，并支持查看对应类型文件详情信息；

14.沙箱设备联动检测支持将被检测的文件自动发送到沙箱设备，沙箱设备检测后自动返回结果，无需人工操作，整个检测过程自动化处理，可从恶意程序事件日志中直接查询被检测文件的详细检测信息；

15.产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》、国家信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》、中国网络安全审查技术与认证中心颁发的《IT产品信息安全认证证书EAL3增强级》证书；

台

1

9.8万