序号

品目

商品名称

数量

计量单位

单价

型号

规格/详细参数

是否进口

品牌

产地

生产厂商

1

其他信息安全设备

互联网端阻断器

1

套

******

中孚互联网接入口检测器系统V2.0

1.检测器支持对电子邮件（如网页邮件和客户端邮件）、即时通讯（如QQ、飞信、腾讯通、阿里旺旺等在线/离线文件传输）、社交网络（微博、博客、论坛）以及云存储、HTTP、FTP、SMB等传输内容进行还原。支持协议识别类型有：SMTP、POP3、IMAP、HTTP、FTP、SMB、QQ、RTX、FETION、DNS等。2.处理文件类型：检测器能够对指定协议和应用中还原的文件进行处理，并根据关键字进行匹配。支持的格式有：图片格式包括jpg、jpeg、gif、bmp、png、jpe、jfif、tiff等；文档格式包括txt、xml、html、rtf、doc、xls、ppt、pdf、eml、sep、dwg、docx、xlsx、pptx、wps、et、dps、ofd、odt、ods、odp等。3.已知木马的识别：检测器支持监测识别已知木马的网络行为特征和数据流特征并产生告警，采集并上报木马通信产生的所有数据流。对已知木马提供种类、名称、性质等描述信息。4.IP审计：检测器支持根据IP黑名单与端口，产生审计数据，采集并上报相关的数据流；支持根据IP白名单和端口过滤告警信息。IP黑名单支持使用IP段方式。5.通联关系审计：检测器能够对网络中的通联关系进行审计，按通信会话进行归并后，每10万（默认）条审计记录上传一次，若在上传时间间隔内（默认60分钟）未达到10万（默认）条也上传一次。6.攻击窃密溯源信息提取：检测器检测到恶意程序时能提取传输恶意程序的应用层信息，包括URL信息、网盘账号、邮件账号、QQ账号。7虚警过滤：1)专有词汇过滤：用户可以通过表达式过滤专有词汇，减少虚警。支持的表达式条目大于3万条。2)URL过滤：客户可以自行添加需要过滤的网站减少不必要的告警。支持的URL数量大于10万条。3)关键词按照告警威胁等级匹配上报：当检测到的文件同时匹配到严重级和一般级关键词时，优先匹配严重级的关键词，并上报严重级别告警，使用户聚焦在高级别的告警上。8.内容识别增强：1)支持对无后缀文件识别。2)支持隐写文件识别和检测。3)支持电报识别和检测。4)支持CEB/CEBX（北大方正电子文件）文件识别和检测。5)支持永中Office，EIO、EID、EIP、EIS、CAJ文件检测识别。6)支持中文办公软件基础工作组文档格式识别，uof，uos，uot，uop。7)支持CAD格式识别和信息提取。8)地图图片提取。9)支持OFD文件识别和检测。10)二维码检测：支持对二维码图片中的内容进行还原检测，并可对旋转后的二维码进行内容提取和检测。11)支持藏文、维文、满文、韩文的识别和检测12)摘要扩展：告警摘要增长到1024字节，处置人员可以方便地判断附件大致内容，进行告警处理。13)上下文扩展：告警上下文增长到1024字节，处置人员可以方便地判断附件大致内容，进行告警处理。14）检测器能将命中关键词的位置信息上报到检测器管理系统，监管平台据此进行高亮显示。9.传输流量识别增强：1)支持基于IPv6协议传输流量的检测和识别。2)支持VLAN流量识别和检测，支持VLAN和VLAN QinQ。3)支持MPLS流量识别和检测。10.安全性：1)本地缓存的数据加密存储；2)本地数据库加密存储；3)支持IP访问列表控制，只允许列表中的IP地址进行访问；4)检测器内置防火墙，具备IP地址过滤，端口过滤、协议过滤功能，并可通过检测器管理系统进行配置；5)红黑VPN；6）支持关键安全指标检查数据上报，包括异常用户登录，内置防火墙配置、运行数据，网络异常外联数据。11.NAT边界发现：检测器能检测网络中是否部署有NAT设备，并上报到检测器管理系统。12.万兆硬件配置：CPU：数量≥2颗，内核数≥20，硬件线程数≥40，主频≥2.2GHz；内存≥64GB，硬盘：采用*****RPM SAS盘 容量≥1.8T；网口：GE≥2，万兆光口≥2。13.电磁特性证书：检测器电磁特性应该符合GB*****.16-2015标准，其电磁兼容性及抗电磁干扰应满足GB/T *****.2-2006，GB/T *****.3-2016，GB/T *****.4-2008的要求。

否

中孚

中国

中孚安全技术有限公司