参数性质

序号

具体技术(参数)要求

▲

1

(略).▲支持(略)万以上病毒检测规则；为保证病毒检测的可靠性，系统应可扩展支持至少双病毒引擎，提供截图证明以及防病毒引擎厂商合作证明；

(略).▲支持对设备接口流量的阀值进行设置及报警，具备滤除网络攻击流量的方法，提供具备相关资质第三方机构颁发的技术证明文件。

(略).▲系统能够根据数据内容而非端口智能识别包括P2P、即时通讯、电子商务、股票交易、网络游戏、网络电视、移动应用等在内的(略)大类超过(略)种应用；具备木马通信通道检测方法的技术，提供具备相关资质的第三方机构颁发的技术证明文件；

(略).▲支持在应用排名中，展示该应用的主机的IP地址所对应的的主机所属国家，以及连接数、上行流量、下行流量，并且可以对其进行排序；支持多种防web扫描能力，包括爬虫、CGI和漏洞扫描等，并支持设置至少4个不同级别的扫描容忍度/扫描敏感度，提供截图证明。

2

(略).应支持设备机箱温度监视以及报警，可以自定义温度阀值。

参数性质

序号

具体技术(参数)要求

▲

1

(略).▲支持(略)万以上病毒检测规则；为保证病毒检测的可靠性，系统应可扩展支持至少双病毒引擎，提供截图证明以及防病毒引擎厂商合作证明；

(略).▲系统应支持多种形式的日志存储,本地存储、发送至日志服务器、本地日志服务器双存储、自动方式判断日志服务器状态自动决定日志的记录方式；支持外发日志服务器时，自定义字符编码格式GBK/UTF8，提供产品页面配置截图证明。

(略).▲设备应支持多核运行环境的方法，采用自主知识产权的专用安全操作系统，采用高性能多核平台并行处理特性，提供具备相关资质的第三方机构颁发的技术证明文件；

(略). ▲应支持独立的DDOS检测、阻断及防御基线自学习的能力；支持防御包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击；同时，支持DNS异常包及DNS Flood攻击防御、DHCP异常包及DHCP Flood攻击防御、ARP异常包及ARP Flood攻击防御、系统支持CC攻击防御等，提供产品页面配置截图证明。

(略).▲应支持设备机箱温度监视以及报警，可以自定义温度阀值，提供产品功能截图证明，提供产品页面配置截图证明。

参数性质

序号

具体技术(参数)要求

▲

2

4.▲支持实名审计，支持(略).1x,PPPoE,AD等环境下终端IP地址和用户实名信息或主机信息绑定显示，可显示在线用户的PPPoE账号和AD域用户等信息；；支持对Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、MongoDB、Redis、Hbase、hive、人大金仓KingBase、神通(OSCAR)、达梦(DM)、南大通用(GBase)等数据库进行审计，提供截图证明。

(略).▲支持共享协议（SMB文件共享、NFS共享）审计； 支持FTP、Rlogin、Radius、NFS、X(略)等协议审计，提供截图证明（截图要求加盖原厂公章）

(略).▲支持对网络入侵行为IPS规则的管理和侦听，并对攻击信息详细审计（攻击流行程度、风险等级、操作系统、攻击类型等），查询需支持返回全部符合条件的结果，无上限限制，提供截图证明（截图要求加盖原厂公章）；

(略).▲支持双操作系统，当常用系统出现故障可以使用备用系统恢复； 提供相关资质的第三方机构颁发的网络安全设备及其组成的实现高可用性方法的技术证明文件；

3

(略).支持基于流的流量分析功能，可对其他设备发送的Netflow进行分析，支持对Netflow v5/v9版本的流量分析；

(略).支持防火墙联动方式的阻断；

参数性质

序号

具体技术(参数)要求

▲

2

4.▲ 支持实名审计，支持(略).1x,PPPoE,AD等环境下终端IP地址和用户实名信息或主机信息绑定显示，可显示在线用户的PPPoE账号和AD域用户等信息，提供截图证明。

(略).▲支持共享协议（SMB文件共享、NFS共享）审计；提供截图证明；

(略).▲支持对网络入侵行为IPS规则的管理和侦听，并对攻击信息详细审计（攻击流行程度、风险等级、操作系统、攻击类型等），支持防火墙联动方式的阻断，提供截图证明；

(略).▲支持基于流的流量分析功能，可对其他设备发送的Netflow进行分析，支持对Netflow v5/v9版本的流量分析，提供截图证明；

3

(略). 支持审计Radius协议的认证用户MAC、认证用户名、认证IP、NAS服务器IP；

(略). 支持NTP时间同步；

参数性质

序号

具体技术(参数)要求

▲

2

(略).▲支持实时监控流量，显示时间粒度支持到1秒，并可实时查看当前流量的应用、用户、外部地址的成分。支持记录全量的网络会话数据，并支持按照时间、源IP、目的IP、端口、传输层协议、应用层协议、上行字节数、下行字节数、上行payload数、下行payload数等条件对会话进行检索，提供截图证明。

(略).▲TCP回溯指标汉化，以会话记录为对象，监测指标包括C2S和S2C的tcp、cwr、ece、urg：(略)

(略).▲支持数据包过滤。支持针对特定的业务数据包进行过滤，主要包括：(略)

3

1.吞吐量≥5G，最大并发连接数≥(略)万。

参数性质

序号

具体技术(参数)要求

▲

2

(略).▲支持按链路层、网络层、传输层所支持的协议，包括TCP/UDP/IPv4/IPv6/ICMPv4/ICMPv6/Unicast/Broadcast/Multicast/ARP/RARP协议，按协议统计网络流量的平均速率、最大值、最小值、中值、标准差等，及各层流量的平均速率趋势图，并且可以按5分钟、(略)分钟、3小时、天、周、月、季、年等粒度查询相关流量。支持按各层支持协议展示或比特、字节、数据包展示。在各层流量的趋势图分析中支持对任意时刻的流量进行TOPN的数据关联，确定网络流量来源、识别其所对应的应用类型、追踪其传输的目的地；支持http/https、DNS、Oracle、mysql、pop3、smtp、telnet、RTSP、RTP、MMS、SIP、RTMP、FTP等核心业务的性能监控，包括2-7层数据的(略)余种各类指标分析，如登录状态、登陆时间、三次握手时间、登陆交互流程等信息呈现。提供截图证明；

(略).▲支持http业务的监控，能提炼出每次访问的行为的源目的地址、DNS查询次数、持续时间、资源类型、响应状态、页面元素加载瀑布图等，支持非加密页面访问行为页面还原。支持URL访问过程解析，可以从DNS解析过程、网络端和服务器端响应时延等关键指标分析异常问题。支持对HTTP/HTTPS网页访问服务的综合评分机制，包括页面载入时间、首字节加载时间、dns解析时间、建立连接时间、网页元素加载状态等，支持网页中每个元素的获取周期不同阶段监控，如域名解析、建立连接、发送请求、等待响应、接收数据5个阶段，响应头信息包含Cache-Control、Connection、Content-Encoding、Content-Length、Content-Type、Date、Expires、Last-Modified、Server，请求头信息包含Accept、Accept-Encoding、Accept-Language、Cookie、Host、User-Agent 支持对业务的综合对比分析，按地区、按服务器角度对比分析。支持http访问信息还原分析，包括Image、Application、Text、Multipart、Video、Message、Audio等方式还原访问场景。提供截图证明；

(略).▲支持端到端的网络性能监控分析，可以从C2S和S2C的监督溯源TCP会话指标，指标包括：(略)

3

1、2U机架式设备,接口配置≥7个千兆电口，≥4个SFP插槽,冗余电源,流量分析吞吐≥5G，并发连接≥(略)万；包含三年版本与特征库升级许可。