序号

分类

指标项

指标要求

1

系统功能

基本功能1

支持以无代理方式部署，不需要在每台虚拟机上安装客户端，资源消耗不会随虚拟机数量增长。

2

支持从虚拟化平台内核获取流量，不修改虚拟交换机配置，资源消耗不会随虚拟机数量增长。

3

支持主动对检测到的入侵行为进行报告，必须记录并提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息。

4

支持通过页面设置响应方式，响应方式包括告警和阻断，允许设置为只告警不阻断。

5

支持将所有的告警等信息发送到SIEM、SOC等第三方平台，发送的内容应包含攻击来源、攻击事件等必要信息。

6

基本功能2

具有网络IDS功能，支持针对常见网络攻击行为的防护，如SYN Flood、DNS Query Flood等多种DoS/DDoS攻击，端口扫描，ARP攻击等防护。

7

具有主机IDS功能，支持针对特定安全漏洞的攻击行为，包含且不限于LINUX，Unix，AIX，Windows，Z/OS和虚拟化等操作系统漏洞。

8

支持针对保护对象的地址段、标签、虚拟机名称等方式灵活设置入侵检测规则。

9

规则库更新

支持规则库更新功能，支持在线和离线升级。

10

支持迁移

支持和虚拟化环境的WMotion，Storage VMotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移

11

运维管理

管理方式

支持通过HTTPs方式登录管理控制台。

12

集中管理

支持集中管理、策略下发、日志收集、设备监控功能。

13

支持通过列表方式或其他方式列出所保护的物理机、虚拟机对象，应便于查看和管理。

14

支持通过列表方式或其他方式列出所有包检测虚拟机，便于监控和管理功能。可查看所有包检测虚拟机的运行状态，规则库版本等信息。

15

备份及恢复

支持通过管理控制台统一备份及恢复所有配置。

16

系统监控

支持通过SNMP方式监控系统自身的运行情况。

17

告警管理

支持自定义告警策略，包括级别、告警方式等。

18

日志管理

支持将包检测系统事件及运行情况通过syslog或事件的形式发送至SIEM或SOC平台。包括并不限于系统版本升级、规则库更新、规则下发等。

19

支持日志内容查找功能。

20

支持日志数据导出及报表生成。

21

日志内容

日志内容应包括并不限于用户的登录及操作、入侵检测规则的升级、入侵检测规则的配置和下发、入侵事件及处理情况、系统其它异常情况。

22

报表功能

支持自定义报表模板，包括报表名称、内容、时间等。

23

账号管理

账号管理

支持划分多种角色的账号。

24

高可用性

高可用性

管理控制台失效不影响入侵防御功能的运行。

25

支持Bypass功能，可自动监测到系统异常，启用Bypass。

26

管理控制台支持主备模式部署。

27

自身安全

无高危漏洞

包检测产品需保证自身产品安全，不存在高危漏洞风险。

28

虚拟机监控

支持包检测虚拟机工作状态监控，能在虚拟机状态异常时进行报告，必须记录并提供虚拟机异常状态、异常发生时间等必要信息，所有的报警应能发送到SIEM、SOC等第三方平台。

29

其他

支持IPv6

支持IPv6网络环境配置，可识别IPv6地址。

30

时钟同步

支持和NTP服务器的时间进行同步