2U机架式平台和安全态势感知系统，具有6个千兆电口，支持扩展光口，可选配4光口，8光口，系统有效存储容量16TB，冗余电源，网络吞吐率：1G；内置流量行为基线技术，关联分析技术，机器学习等多种分析引擎，可提供网络综合态势，系统包含平台框架、网络感知，威协感知，资产分析与管理、拓扑监控，检索中心，基础关联分析，增强关联分析，历史关联分析、流量分析、首页、标准的报表模块、标准的预警模块，还包括权限管理、节点管理，知识库、系统自身管理。内置流量采集器，30节点的主机画像对象，50节点的基线（资产基线，流量基线，服务基线）建模对象）安全感知平台可以提供基于时间线的攻击溯源，以回溯方式发现具体遭受的攻击、疑似入口点（入侵成功利用的系统漏洞）情况、失陷时间点，并推导出攻击者情况，为安全服务人员提供快速分析、追溯能力；支持存储超过6个月以上的合规要求，记录业务系统活动和用户活动等检查、审查和检验操作事件的环境及活动，可发现系统漏洞、入侵行为等融合了大数据技术和人工智能算法的安全运营系统。平台部署在用户的业务网络环境中，通过威胁发现、智能研判和自动化响应处置，实现安全运营的闭环管理，提高安全运维工作效率，构建智能安全运营体系。态势感知平台包括以下主要系统和引擎模块：大数据实时分析系统用户异常行为分析系统深度感知智能引擎安全事件智能研判引擎安全自动响应编排引擎预制各类报表及模板支持WORD PDF等格式导出通过智能分析研判识别出真正有效的攻击和事件，结合用户实际场景进行全面溯源与取证、自动化响应处置，实现安全运营和管理的闭环。备注：1.提供安装调试，现场操作培训；提供三年的免费技术服务。2.售后服务热线：我方保证提供7*24的服务，及时响应用户的售后服务需要、及各种技术咨询。3.故障响应：在接到用户的故障报修信息后，我方会在2-4小时内给予实质性响应，指派原厂资深技术工程师立即协助用户对故障情况进行处理。

硬件外形：软硬一体化准机架式设备；电源：单电源内存：16G硬盘容量：1T*1接口数量：标配6个接口类型：千兆RJ45网口*2(管理口*2)、千兆RJ45网口*4MTBF大于65000小时吞吐率：1Gbps1.具备流量会话还原，包括流ID、来源IP、来源端口、目的IP、目的端口、传输协议、应用协议、上下行流量等2.具备流量协议内容深度还原，包括HTTP请求内容、邮件内容、SMB请求文件、DNS域名记录、FTP命令、Telnet命令、SSH版本、TLS终端环境等3.具备网络入侵攻击报文检测引擎，触发告警，记录入侵攻击事件，记录：事件名称、来源IP、来源端口、目的IP、目的端口、原始流ID、攻击报文、传输协议、应用协议、原始内容等支持端口镜像与被动接收两种采集方式；被动接收支持NetFlow、NetStream、Sflow和jflow的采集；采用B/S架构设计，有独立的管理界面，通过浏览器可以登录到采集器上进行查看和配置，能够对当前采集器进行配置，能够监视采集器所在服务器的运行状况、设置采集器的时钟同步服务器。探针基于全流量采集技术，实现对IP碎片重组、TCP流重组、应用层协议识别与解析等，能够对网络通信行为进行还原和记录，结合威胁建模、双向内容检测、异常行为分析、大数据关联分析等技术，从而检测APT攻击行为；备注：1.提供安装调试，现场操作培训；提供三年的免费技术服务。2.售后服务热线：我方保证提供7*24的服务，及时响应用户的售后服务需要、及各种技术咨询。3.故障响应：在接到用户的故障报修信息后，我方会在2-4小时内给予实质性响应，指派原厂资深技术工程师立即协助用户对故障情况进行处理。

1、设备具备云端威胁情报订阅模块：内置威胁情报离线库并支持更新。（3年云端威胁情报支持）2、设备支持采用情报数据进行实时检测防御。3、设备支持在线查询与溯源：云端提供对IoC威胁类型、多源情报、WHOIS、开放端口、SSL证书等多维度的溯源分析；4、云端服务：支持订阅高级威胁分析情报，云端提供最新APT入侵、0day漏洞预警、病毒变种情况等分析报告订阅。备注：1.提供安装调试，现场操作培训；提供三年的免费技术服务。2.售后服务热线：我方保证提供7*24的服务，及时响应用户的售后服务需要、及各种技术咨询。3.故障响应：在接到用户的故障报修信息后，我方会在2-4小时内给予实质性响应，指派原厂资深技术工程师立即协助用户对故障情况进行处理。