入侵检测. 入侵检测是在监控区域内，对设定区域内的入侵行为进行自动检测，并对入侵行为产生告警。支持多目标同时入侵检测，可标注目标入侵方向，并告警提示。
入侵检测. 1、国产设备，机架式。2、主要配置：≥1 个 RJ-45 Console 口，≥1 个 10/100M电口带外管理口，≥5 个 10/100/1000 电口，≥2 个 USB 口，冗余电源，≥1T 硬盘，内存≥1GB，实际网络环境处理能力≥1000Mbps，最大并发连接数：≥200万。3、主要功能：1）系统提供自定义弱口令规则的能力，使用户可以灵活定义网络内的弱口令条件；2）产品可提供对威胁事件的自动分析功能，通过系统的自动分析，过滤掉不重要的、对用户价值不高的告警事件，仅显示对用户价值高、具有分析与关注价值的报警事件，以此减少低效告警事件对用户安全运维的干扰；3）产品可支持对威胁事件的闭环管理功能，帮助用户发现威胁、分析威胁、处理威胁，完成威胁管理工作的闭环；4）系统具有智能新增事件分析、显示功能，可针对阈值的设定，判定是否是新增事件；5）产品可提供对历史日志进行对比分析的能力，并可基于分析结果自动生成报表，历史事件的周期可以手工设定，该报表用于辅助用户分析一段时间内的威胁；6）系统支持操作系统资产配置 与报警自动关联功能，根据配置的目的地址、影响系统与影响设备进行上报事件 1 台 序号 设备及软 件（标 的）名称 技术参数要求 数量 单位 备注 的过滤。4、服务：5 年备件，5 年人工，5 年 7X24 小时原厂工程师上门服务；5 年特征库升级。 6
入侵检测. 5. 支持同访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁 时间。（提供产品功能截图并加盖投标人公章） 21 1 入侵检测 6. 内置海量URL分类库，包含非法及不良网站、成人内容、网上购物、微博论坛等分类，实现 全面高效的不良网站过滤。 21 2 入侵检测 7. 支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制，支持基于时间、地域、 认证用户、子接口和VLAN等因素实现对象的流量控制。 21 3 入侵检测 8.支持在同一个界面对全网所有服务器的安全状况进行风险评估，支持对当前所有业务的安全 防护状态进行动态保护。 21 4 入侵检测 9. 支持产品安全能力图谱，可展示设备对资产防护的有效性，对当前的风险预测、风险防御、风险检测能力进行展示，并对当前资产安全状态进行评级；同时展示当前设备的安全能力等级，展示每日安全能力 的更新情况。（提供产品功能截图并加盖投标人公章） 21 5 漏洞扫描（ 1套） 1.产品应采用专用机架式硬件设备，系统硬件为全内置封闭式结构支持直接扫描 21 6 漏洞扫描 2.千兆电口≥6个，支持对多个扫描任务并发执行，支持多任务自动调度 21 7 漏洞扫描 3.支持设备内置VPN拨号扫描，支持SOCKS代理扫描 21 8 漏洞扫描 4.支持网卡限速，防止扫描消耗过多带宽 21 9 漏洞扫描 5. 漏洞数量：≥ 60000个漏洞数 22 0 漏洞扫描 6.检测漏洞类型:支持Windows/Linux等操作系统漏洞检测，支持IIS/Apache/Nginx等Web服务器漏洞检测，支持MSSQL/MySQL/Oracle/DB2等数据库漏洞检测，支持FTP/EMAIL/DNS/网络设备 漏洞检测，支持虚拟化漏洞、常用应用软件漏洞检测,自动判断被扫描主机的操作系统类型及版本 22 1 漏洞扫描 7.CVE/CNNVD编号显示:支持显CVE/CNNVD漏洞编号 22 2 漏洞扫描 8.支持可利用漏洞提示，将能够获取服务器权限的漏洞专门提示,并支持显示漏洞可利用性,便 于管理员立刻锁定资产脆弱点。 22 3 漏洞扫描 9.支持Windows、SSH、Kerbeors、明文协议的登陆扫描，登陆到相应的系统中进行。 22 4 漏洞扫描 10.支持WEB 2.0扫描, 支持HTTP协议, 支持HTTPS协议 22 5 漏洞扫描 支持对SQL注入、XSS攻击、文件包含类等漏洞在扫描结果中有验证性，给予管理员漏洞存在 性、可利用性以及漏洞利用方式的提醒。 22 6 漏洞扫描 11.域名反查:支持IP地址到域名的反查扫描。 22 7 漏洞扫描 12.支持用户自定义不扫描的目标URL； 22 8 漏洞扫描 13.支持紧急漏洞扫描, 通过近期热门的高危漏洞库，对全网进行安全检查。 22 9 漏洞扫描 14.支持SQL注入/XSS跨站/命令执行/目录遍历/上传漏洞等检测,支持表单弱密码检测、CMS类 型识别 23 0 漏洞扫描 15.必须支持登录扫描功能，可自动通过内置的WEB代理来抓取用户登录信息，无需手工输入 Cookies、Session等信息，即可实现登录扫描功能。 23 1 漏洞扫描 16.支持与Web应用防火墙页面统计中获取的URL来补充漏洞扫描系统的爬虫库 23 2 漏洞扫描 17.支持检查3389（RDP远程桌面）弱密码。 23 3 漏洞扫描 18.支持检查FTP/SSH/TELNET/MSSQL/MYSQL/ORACLE/SMB/VNC弱密码 23 4 漏洞扫描 19.支持领导报表: 领导报表查看任务的总体数据情况 ★ 23 5 日志审计系统（ 1套） 1.★2U标准机架式设备，千兆电口≥6个，万兆光口≥2个，可用存储容量： 2TB（ RAID1 模式），平均每秒处理日志数性能≥1200，至少配置50个审计对象授权。提供3年软硬件质保。 23 6 日志审计系统 2.支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计 每个日志源的今日传输量和传输总量。（提供功能截图证明并加盖投标人公章） 23 7 日志审计系统 3.支持审计对象的定义，包括：审计目标对象、审计行为对象、审计行为执行者对象、审 计行为来源对象、审计时间段对象等； 23 8 日志审计系统 4.支持定义部门和人员的对应关系；支持定义人员与账号的对应关系； 23 9 日志审计系统 5.可通过自定义聚合规则修改日志的聚合归并逻辑规则，提高日志分析效率，支持归并技 术，一段时间内对重复日志进行归并； 24 0 日志审计系统 6.支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslo g、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收 集； 24 1 日志审计系统 7.支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unic ode、GBK、HEX、UTF-8等；（提供功能截图证明并加盖投标人公章） 24 2 日志审计系统 8.支持DNS、DGA、解码错误、解码失败、解码超时的网络会话分类展现； 24 3 日志审计系统 9.支持简单易用的日志查询普通模式，根据系统预置的查询条件，根据用户需求查询对应 的日志，并且支持查询条件的保存，供后续快捷使用。 24 4 日志审计系统 10.支持个性化定制，支持全系统更换logo与系统名称，支持一键恢复默认。 24 5 日志审计系统 11.支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。（提供功能截图证明并加盖投标人公章） 24 6 日志审计系统 12.支持日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下 的日志数量。 ★ 24 7 安全隔离与信息交换系统（ 1套） 1. ★标准2U机架式设备，提供千兆电口≥6个，吞吐量≥300Mb...
入侵检测. 配备入侵检测类设备，实现对网络入侵行为的有效防范。
入侵检测. 序号 名称 功能、性能、配置要求
入侵检测. 指标 指标项 指标要求
入侵检测. 在系统关键环节设置入侵监测系统，有效防止非法入侵，及时采取措施。 4、漏洞扫描：采用专业漏洞扫描工具，定期对网络系统及计算机系统进行漏洞扫描，及时发现潜在安全隐患，加以防范处理。 5、病毒防范：在服务器端安装防病毒系统，以提供对病毒的检测、清除、免疫和对抗能力；在客户机和主机安装单机防病毒软件，将病毒在本地清除而不至于扩散到其他机器。 6、数据安全交换：在系统和网络安全的基础上，实现内网和专网间的数据安全交换。 7、