序号

产品

参数

单位

数量

1

风险感知探针

性能参数：吞吐量：≤800Mbps；日处理文件数量 1 万以内；
硬件参数：规格：1U；CPU：8核，16线程*2；内存大小：64G；硬盘容量：4T；电源：冗余电源；接口：2千兆电口。
含：风险感知探针软件(*1套);风险感知软件特征库和知识库(*1套);产品质保(*3年);软件升级(*1年);

软件功能要求：

隐蔽隧道检测功能要求：支持DNS隐蔽隧道通信检测：基于隧道工具的DNS隐蔽隧道；DNS直连隧道；APT32利用DNS隧道通信；基于DNS隐蔽隧道关联分析发现受控主机（需提供截图证明）

内置IDS规则库和Yara规则库，IDS规则库规模在2万以上，Yara规则库规模在8000以上

下一代入侵检测功能要求：支持以下攻击检测：SQL注入、XSS注入、跨站请求伪造、webshell上传、文件包含漏洞、远程代码执行漏洞、Web溢出攻击、Web目录遍历攻击、文件上传攻击、文件写入攻击、文件下载攻击、网络欺诈、Web敏感文件访问、CVE漏洞、微软漏洞、IE漏洞利用、weblogic漏洞利用、Struts漏洞利用、Office漏洞利用、Flash漏洞利用、漏洞利用工具、信息泄露、Shellcode、后门程序、挖矿木马、间谍软件、银行木马、窃密木马、蠕虫病毒、恶意软件命令与控制、metasploit工具利用、下载者木马、Powershell工具利用、远控木马、流量劫持、CobalStrike工具利用、移动恶意软件、恶意用户代理、拒绝服务攻击、恶意域名查询、异常证书访问、勒索软件、网络钓鱼、web扫描、僵尸网络、远控工具识别、渗透工具识别、潜在恶意流量、潜在信息泄露、尝试获取用户权限、获取用户权限失败、成功获取用户权限、尝试获取管理员权限、管理员权限提权成功、RPC查询解码、可疑文件名、可疑用户登录、特洛伊木马通信、混杂异常行为、混杂攻击模式、潜在隐私策略违反、尝试默认账号登录

僵尸网络C&C通信：支持DGA域名发现：利用机器学习方法检测常见DGA家族；利用关联分析方法检测DGA通信的受控主机（需提供截图证明）

威胁情报要求：支持本地威胁情报检测和云端威胁情报追溯，通过实时下发恶意IP、恶意域名、恶意URL等黑名单到设备本地进行威胁情报检测，每天下发到设备本地的黑名单数量不少于5万条。

全流量协议元数据解析及存储：支持网络流量协议元数据提取、解析、存储和检索展示，支持的协议应包括tcp、icmp、dhcp、dns、ftp、http、krb、mysql、pop3、rdp、smb、smtp、imap、ssh、ssl、postgresql、oracle、mssql、IEC60870-5-104、IEC61850-MMS、IEC61850-GOOSE、IEC61850-SV、conn、ldap、nntp、filextract、openvpn、telnet、rlogin、tacacs、cvs等。

台

1

2

网络安全态势感知平台

性能参数：存储容量：14T。
硬件参数：规格：2U，内存：64G，系统盘：2*960GB SSD，数据盘：2*6TB，标配盘位数：8，电源：交流冗余电源，接口：4千兆电口。
含：
网络安全风险感知平台(*1套);
网络安全风险感知平台特征库及知识库、威胁情报库(*1套);
产品质保(*3年);软件升级(*1年)

软件功能要求：

资产管理：支持资产主动学习和手动录入，可对资产属性、设备属性、系统属性、归属责任人、地理位置、重要等级、影响范围和备案属性等多维度资产信息进行关联管理；支持攻击事件报表统计，支持报表手动导出，历史导出报表重新下载，以word、HTML及PDF等通用格式输出；

事件采集分析：支持提取网络安全事件，形成待处理任务；可根据资产、归属人、事件类型等多角度进行自定义合并管理；

要求支持根据事件日志自动绘制攻击关系图谱，帮助分析资产与攻击源之间的威胁关系。（要求提供截图证明）

态势通报预警：支持通报预警流程的建立、流转、审批、处置和闭环管理，支持预警处理和事件处置等流程类型及紧急程度的设定，同时可指定责任人和监督人，并对流程处置时效进行管理；

支持邮件通知流程更新；

溯源画像、数据统计分析：支持根据相关设备、时间范围、风险级别和资产属性等不同维度对安全事件原始记录进行溯源分析，对原始攻击信息进行分析研判，并直接进行预警处置任务下发，同时支持历史攻击轨迹分析；支持多种维度的态势数据统计分析，包括但不限于日环比分析、周环比分析、事件进度分析、安全趋势分析、资产健康度排名以及事件类型分布统计和地域分布统计等，并支持饼状图、柱状图及曲线图等丰富的图样

综合态势展示: 支持可视化态势感知管控大屏，包括安全事件实时播报、内网威胁态势、外网攻击态势、风险备案、威胁地域分布、事件和漏洞分布、通报处置状态、事件进度及设备运行状态等，同时支持详情下钻分析，并支持通过大屏一键下发处置工单、封禁指令、误报删除和白名单等快捷动作。

可视化态势中心，支持3D及2D模式。

可视化内网横向攻击态势感知大屏，包括内网横向攻击态势、横向攻击资产统计等，支持详情下钻分析。（要求提供截图证明）

现有安全设备关联：所投平台要求和法院现有安全产品进行数据挂接，使现有安全产品数据无缝对接到平台进行统一关联分析，出具数据对接承诺书，挂接所产生的费用由中标方承担，

套

1

3

流量复制器设备升级

1、端口配置： 8个千兆电口；2个千兆光口；1个千兆管理口， 1个串口； LCD液晶屏

2、流量复制性能：吞吐量14Gbps

3、镜像复制模式：支持1路到N路复制（N小于32）；支持N->N路复制；支持分组流量复制；

4、流量汇聚模式：支持N路到1路汇聚；支持N->N路汇聚；支持分组流量汇聚；

5、流量取证模式：不改变目标交换机配置情况下，设备任意口接入网络，其他网络接口作为镜像模式进行流量取证，分析。

6、同时支持镜像复制模式、流量汇聚模式；

7、在线监听模式：支持大于4组链路，链路TX/RX汇聚功能功能；链路RX/TX监听功能；LinkRefelect特性（在线模式）

8、外置拨码开关，任意调整各个接口工作模式；

9、对802.1Q报文设置，根据业务可以去掉标签/保留标签；通过拨码开关完成，不需要登录管理系统；

10、支持CLI命令行管理，支持基于Web/SSH的远程管理模式；

11、外置管理：通过外置拨码开关可以控制工作模式、镜像模式；通过LCD液晶屏可以查看系统负载、流量、系统状态等。

12、产品资质要求：已提供国家版权局颁发的《计算机软件著作权登记证书》；、电信入网证明。

项

1