威胁感知探针设备采购项目比价公告

威胁感知探针基础参数和施工要求

序号

名称

技术规格

数量

单位

*

潜伏威胁探针系统

★提供潜伏威胁探针系统*套，标准*U机架式设备；千兆电口≥*个，千兆光口≥*个；内存≥*G，硬盘≥***G SSD、吞吐性能≥*Gbps。

*

套

******署；支持探针同时接入多个相互独立的镜像口；支******署，且能够将数据传输到安全感知平台；

提供报文检测引擎，实现IP碎片重组、TCP流重组、应用层协议识别与解析等；

提供多种的入侵攻击模式或恶意URL监测模式，完成模式匹配并生成事件，可提取URL和域名的记录，在特征事件触发时，基于*元组和*******原始报文的记录；

▲支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类******信息过滤（需提供产品功能截图证明）。

*

潜伏威胁探针系统软件

支持******主机外发的异常流量的检测；支持对信任区域主机外发的异常流量的检测，如ICMP，UPD，SYN，DNS Floo******为；支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解检测功能。

*

套

支持同步DNS审计日志；支持同步HTTP审计日志；支持同步SMB审计日志；支持同步SMTP审计日志；

支持针对B/S架构应用抵御SQL注入、XSS、系统命令等注入型攻击；支持跨站请求伪造CSRF攻击检测；支持对WebShell后门脚本上传的检测；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等的检测；

支持对Web网******检测；

支持远控木马或者病毒等恶意软件的检测，支持对******为的******命令************为；

对于未知威胁具备同云******联动************沙盒******为分析报告；

能够针对IP、IP组、服务、端口、访问时间等策略，主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单两种方式；

*

安全感知系统探针特征库软件

支持传输安全检测日志，包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。

*

套

▲支持*种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（需提供产品功能截图证明）。

支持安全感知平台对接入探针的统*升级；支持禁用指定探针的升级；支持展示当前所有接入探针的规则库日期、是否过期等；

支持******管理窗口，便于基础运维调试；能够提供网******静态路由配置；支持在线升级和离线升级，并依******统*管控，可支持用户初次登*强制修改密码功能，可实时监控设备的CPU、内存、存储空间使用情况；

中标后*个工作******上述功能要求的************合同流程，测试******************商追究相关责任的权利。

备注：
    *、▲是产品性能保证的重要参数，需要提供功能截图证明，否则视为不满足投标响应。

*、产品需具备良好的兼容性和稳定性，可适配学校现有网络架构，不影响学校现有网络设备、******，无明显卡顿、中断等******过程中，故障率需控制在极低水平，出现故障时可快速恢复。
    *、负责接入承德市委网信办要求纳入的态势感知平******。
    *.自验收合格之日起，提供*年维保服务，并配套免费技术支持及培训服务。