产品

类别

规格和描述

预估使用数量（个）
根据实际情况进行下单

备注

网络威胁检测设备硬件采购框架

高性能节点探针

1、设备单台数据包混合处理能力不低于6Gbps；
2、关键芯片须通过安全可靠测评；
3、操作系统须通过安全可靠测评；
4、设备包含4个万兆光纤接口，配备冗余电源，带外管理口；
5、支持常见OWASP TOP10等常见风险检测；
6、支持原始攻击数据包展示，便于事后分析；
7、包含根据失陷指标情报碰撞能力；
8、支持隐蔽隧道攻击检测；
9、支持可疑代理分析能力。

16

包含原厂5年维保服务，主要服务内容如下：
1、产品版本升级服务；
2、电话及远程支持服务；
3、现场支持服务；
4、巡检服务；
5、重大事件、重大节日保障服务。

低性能节点探针

1、设备单台数据包混合处理能力不低于2Gbps
2、关键芯片须通过安全可靠测评；
3、操作系统须通过安全可靠测评；
4、设备包含2个万兆光纤接口，≥6个千兆电口，配备冗余电源，带外管理口；
5、支持常见OWASP TOP10等常见风险检测；
6、支持原始攻击数据包展示，便于事后分析；
7、包含根据失陷指标情报碰撞能力；
8、支持隐蔽隧道攻击检测；
9、支持可疑代理分析能力。

74

文件分析沙箱

1、关键芯片须通过安全可靠测评；
2、操作系统须通过安全可靠测评；
3、配备冗余电源，带外管理口
4、支持windows沙箱、linux沙箱；
5、单台沙箱设备静态扫描100000个文件/天；
6、支持内容、行为、特征、文件变化等多维度的恶意文件判断；
7、支持与行方现有流量检测产品对接。

2

管理控制台

1、关键芯片须通过安全可靠测评；
2、操作系统须通过安全可靠测评；
3、配备冗余电源，带外管理口；
4、集中管理控制台可对多台设备进行集中管理，包括节点探针的状态展示、告警策略配置等；
5、集中管理控制台支持对节点探针的告警信息进行展示，需包含必要字段告警、源地址、目的地址、源端口、目的端口、协议、状态码、告警信息威胁分类、威胁名称、攻击数据包；
6、集中管理控制台支持syslog方式与安全运营中心（SOC）进行数据对接，对接数据需包含事件必要字段(告警、源地址、目的地址、源端口、目的端口、协议、状态码、告警信息（威胁分类、威胁名称、攻击数据包（请求包和响应包）等），且可自定义发送字段。
7、支持与行方现有流量检测产品对接。

23

网络威胁检测设备维护服务框架

产品

类别

规格和描述

维保年限（年）

备注

网络威胁检测设备维护服务框架

硬件产品维护服务

1、维护服务范围包含硬件框架部分所采的物理设备，最多共计115台，分别为高性能节点探针16台、低性能节点探针74台、文件分析沙箱2台、管理控制台23台；
2、维护服务的采购，在5年免费维护期满后，购买单年维护费用不超过购买设备费用的10%；
3、根据设备最长使用8年估算，免费维保5年后，每台设备需累计最长采购3年维保。

3

维保服务需提供以下服务项目:
1.技术支持服务
2.现场应急及问题解决服务
3.现场保障服务
4.深度巡检服务
5.升级服务
6.风险预警服务
7.原设备搬迁服务要求