序号

设备名称

规格、型号、技术参数

数量

单位

8

安全审计

一、性能配置要求

1. 2U机架式；默认配置≥4个10/100/1000BASE-TX自适应电口采集口，≥8个SFP插槽，≥1个扩展槽位，500G存储空间，默认含1年的URL库、数据库审计规则特曾库和应用安全规则库

2. ▲吞吐率200Mbps 记录事件30000条/秒 总记录事件200亿条。

二、技术功能要求

1.使用分布式存储方式，不使用数据库存储审计结果，可以保证审计结果不丢失。

2.无需在被审计系统上安装任何代理，无需单独的数据中心，一台设备完成所有工作。

3.支持Oracle数据库审计, SQL-Server数据库审计, DB2数据库审计, Informix数据库审计, Sybase数据库审计，PostgreSQL，人大金仓kingbase，Cache，南大通用Gbase，达梦，MySQL数据库审计。

4.支持对针对数据库的XSS攻击行为进行审计、SQL注入攻击行为进行审计，用户可自定义告警规则，方便发现违规操作，可以针对所有审计结果的属性配置告警规则，规则支持与或关系、正则匹配、范围匹配、名单列表匹配等多种方式；持数据库账号登陆成功、失败的审计；支持原始数据包留存，可通过sftp方式从设备中取得已记录的原始数据包。

5.支持IPV6环境数据库审计系统全部功能。

6.支持数据库绑定变量审计,支持访问数据库的源主机名、源主机用户的审计。

7.内置SQL语法解析器，可分析SQL语句的操作类型，操作对象等信息，同时支持正则与非正则方式。

8.支持自定义SQL语法解析规则，可以分析用户特有SQL操作，可审计SQL操作的客户端名称。

9.审计事件基本信息包括：源地址，目的地址，源端口，目的端口，源MAC，目的MAC，源用户，目的用户，源国家，目的国家，源区域，目的区域，源城市，目的城市，应用协议名，应用协议分组，VLANID，传输协议，时间。

10.支持SQL操作响应时间的审计,支持Update、Insert、Delete操作返回行数的审计, 支持数据库操作成功、失败的审计。

11.支持内网主机扫描，可自动发现IP与主机对应关系。

12.可导入IP与用户对应关系。

▲13.支持实名审计与现有业务关联，实现三层关联审计分析，支持业务场景自学习、关联中间件数据审计结果到业务用户，可以定位审计事件到人(提供产品功能截图页面证明并加盖厂商公章)

14.支持IP归属地审计，可以定位事件到IP所在地，并提供地图展示功能。

15.支持自定义多维度统计分析场景，支持统计分析的下钻与上卷。

16.事件实时统计，查看统计结果时快速返回，操作人员无需等待。

17.统计结果以饼图、柱图展示，可导出统计结果报表

18.支持流量趋势分析，支持流量分析的下钻与上卷

▲19.支持旁路阻断(提供产品功能截图页面证明并加盖厂商公章)

20.提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能

21.用户可自定义角色，并为角色定义细粒度权限，权限可控制到菜单级

22.支持SNMP方式，提供系统运行状态给第三方网管系统

23.可利用已有审计数据还原原始数据，实现操作行为历史回放。

24.为保证功能及性能符合招标需求，可按需进行现场测试查验。

三、产品厂商要求

▲1.具备中国国家信息安全漏洞库（CNNVD）一级或以上技术支撑单位认证（提供相关证明文件复印件）。

▲2.为保证售后服务质量；投标人若不是投标产品生产厂家，请在投标时提供产品生产厂家出具的原厂服务承诺函原件。

1

台

9

入侵检测

一、硬件架构要求

1．▲1U机型，配置≥10个10/100/1000BASE-T接口最大并发连接数：≥60万，整机吞吐≥2Gbps IDS吞吐率：≥800Mbps。攻击规则库1年升级授权，本次所投入侵检测设备所有端口无授权限制。二、网络适应性

1．要求支持VLAN、MPLS、PPPoE网络，能够在该网络环境中检测出攻击事件；

2．支持IPV6，具有IPv6 Phase-2认证资质（提供证书复印件）

三、功能要求

1. 要求支持VLAN、MPLS、PPPoE网络，能够在该网络环境中检测出攻击事件。

2. 要求支持IPv6、IPv6 over IPv4、IPv6和IPv4混合网络，能够在该网络环境中检测出攻击事件。

3. 要求攻击规则库单独分开，可支持手动、自动、以及离线升级。

4. 要求应用识别规则库单独分开，可支持手动、自动、以及离线升级。

5. 要求支持记录日志、与本次采购防火墙联动等多种响应动作

6. 要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。

▲7.应涵盖广泛的攻击特征库、能够针对4000种以上攻击的攻击行为、异常事件进行检测。（提供界面截图）

8.要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过4000种攻击事件。

9. 同时支持文件型和网络型病毒检测。

10.支持400万以上病毒检测规则。

11.支持URL地址分类库，超过1000万种。

12. 系统支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击。

13.系统支持DNS异常包及DNS Flood攻击检测、DHCP异常包及DHCP Flood攻击检测、ARP异常包及ARP Flood攻击检测、CC攻击检测。

14. 系统支持DDOS 机器人自学习功能，学习时间可设置。

15. 系统能够根据数据内容而非端口智能识别包括P2P、即时通讯、电子商务、股票交易、网络游戏、网络电视、移动应用等在内的23大类超过1200种应用。

16. 系统支持对应用连接数、应用流量及应用主机等做统计排名

17. 要求支持无线自动扫描分组。

18. 要求支持无线安全区，对区域内的WIFI接入进行屏蔽、检测无线AP风险配置。

19.要求支持无线定位功能，定位非法、攻击AP。

五、产品厂商要求

▲1.具备中国国家信息安全漏洞库（CNNVD）一级或以上技术支撑单位认证（提供相关证明文件复印件）。

▲2.为保证售后服务质量；投标人若不是投标产品生产厂家，请在投标时提供产品生产厂家出具的原厂服务承诺函原件。

1

台