序號

名稱

指標要求

數量

*

網絡與主機威脅檢測系統

*、軟硬*體化標準機架式設備；*+*冗余電源；配備千兆管理口*≥*，千兆業務口****網口*≥*，千兆業務***光口*≥*；網絡層：≥*****，應用層：≥*****；

*、使用專門的機架式硬件，基于*****操作系統，保證系統的工作效率和自身安全性。系統穩定可靠，無需額外存儲設備即可運行，系統采用*/*設計架構，用戶可以通過瀏覽器遠程方便的對產品進行管理，產品無需安裝任何控制臺和第*方數據庫；

*、網絡層吞吐率：*****；應用層吞吐率：*****； ****最大并發數:**萬/秒；郵件處理數:***萬封/**小時；文件檢測：**萬個/**小時；

*、系統提供覆蓋廣泛的攻擊特征庫，可針對網絡病毒、蠕蟲、間諜軟件、木馬后門、掃描探測、暴力破解等惡意流量進行檢測；

*、系統支持多種抗逃避檢測技術，支持檢測***攻擊、異常訪問、惡意文件攻擊、*&***;*; **/***、***后門訪問、***暗鏈、發件人欺騙、郵件頭欺騙、郵件釣魚欺騙、郵件惡意鏈接、***域名請求、***遠程溢出攻擊、***行為分析等風險；

*、系統提供入侵行為特征的自定義接口，可根據用戶需求定制相應的檢測，實現將分析到的********攻擊、木馬回連和惡意攻擊行為同步到***應用防火墻，實現***深度威脅分析與***應用防火墻聯動阻斷；

*、系統提供對僵尸網絡防護能力，具備可以持續升級的僵尸網絡特征庫；

*、系統支持工作軌跡記錄功能，記錄管理員執行過的日志查詢和報表生成結果，隨時查看查詢結果，無需再次執行復雜的配置過程，以減少日常維護工作量；

*、系統具備攻擊快照功能，詳細記錄觸發告警的數據特征，以便做進*步的威脅事件分析；

**、系統提供基于***的遠程***管理，可以在任何**可達地點，以簡單、直觀的方式完成策略配置、警報查詢、攻擊響應、集中管理等各種任務。系統提供策略模板，減少配置工作量，提高部署效率；

**、支持云平臺與虛擬化環境的威脅檢測，*年特征庫升級；

**、威脅檢測方法應不少于 *萬種；

**、支持*鍵登錄排錯平臺，對系統進行深度配置和排錯，支持*鍵檢測故障、配置核對、表分區檢查、表檢測、同步驗證、信息收集等功能；

**、支持檢測****環境中的設備、系統；

**、支持解析****、***、****、****、***、****、***、*****、*****、***、******等協議報文，并提供審計協議類型的端口號配置，可根據需要變更端口號，并支持****登錄行為識別、*****鏡像流量解析檢測及*****流量解析能力；

**、支持智能推薦檢測參數，根據宿主機的實時性能動態提供線程數和并發**數等參數設置建議；

**、主機威脅分析：可自動對內網主機進行威脅指數分析，詳細展示具體的威脅指數、威脅活動、歷史威脅指數、遭受的攻擊類型、攻擊次數、攻擊狀態等；

**、木馬回連分析：可自動學習網絡流量中包含的各種可疑*&***;*; **/***，包含各種可能對內網存在影響的**和域名，對基于木馬回連的非法數據傳輸等行為進行取證分析，包括回連主機**、服務器**、傳輸數據大小、協議類型等；

**、威脅預警：支持***注入、命令注入、跨站腳本、代碼注入、協議錯誤攻擊檢測，對發現的告警進行*次關聯，支持對勒索病毒、網站后門、郵件***攻擊等事件進行預警；

**、郵件欺詐：對社工類攻擊進行檢測，檢測內容包括：郵件頭欺騙、郵件發件人欺騙、郵件釣魚欺騙、郵件惡意鏈接；

**、審計數據保留策略應至少滿足天數和百分比兩個控制參數，支持***界面可配置，且恢復數據不影響正常的審計功能。對審計日志可自動備份并加密；

**、告警可詳細展示風險級別、發生時間、告警名稱、客戶端**、服務器**、報文內容；

**、支持給每個任務報表添加自定義安全結論；

****離線報表能夠通過點擊主機**鏈接，自動跳轉至該主機的詳細報告；

**、產品升級、維護支持在線升級方式，可以配置自動升級；支持手動升級方式，可利用已經下載的升級包實現升級；

**、應保證至少每月*次的威脅庫更新，并保證緊急的、重要的威脅做到隨時更新，提供*年免費升級與維護服務，包含且不限于安裝部署、調試、版本及所有規則庫升級、*小時內響應，*-**小時解決問題，重大時段提供*小時響應上門服務；

**、支持***, ***, ***, ***, ***, ****, ***, ***, ***, ***, ***, ***, ****，**，***等多種文件解析，動態執行可疑文件，分析代碼的注冊表、進程、網絡、關鍵行為、文件等行為，分析其安全風險；

**、支持實時提醒當前的系統消息，包括報表下載消息、升級內容消息、日志下載消息等；

**、具備對外接口，能夠以標準******方式發送日志數據，日志數據必須包含但不限于：運行日志，安全事件日志等，并提供日志格式說明文檔；

**、支持多級部署，自動分擔任務，適應大規模，大范圍檢測；

**、系統支持與高級持續威脅檢測（***）類設備聯動。

**、系統支持全網設備間的業務互聯關系實時監控拓撲圖功能，并能夠識別私接網絡設備。

**、系統支持計算機網絡入侵定位功能，能夠對內部服務器與境外設備互聯進行自動發現，并自動定位境外設備所屬國家。

**、設備具備**** *******認證。

*