1

潜伏威胁探针

1、▲网络层吞吐量≥1 Gbps，应用层吞吐量≥350 Mbps，千兆电口≥6，千兆光口≥2；(需提供产品彩页资料，并加盖投标人公章)
  2、▲潜伏危险探针软件功能包括但不限于支持命令注入、PHP代码、XXE攻击、JAVA代码、SQL非注入型等检测、MYSQL解析增强、php反序列化检测等自定义配置启用；（需提供产品功能截图，并加盖投标人公章）
  3、▲支持5种场景的日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求（需提供产品功能截图，并加盖投标人公章）
******银行卡号、邮箱等敏感信息，可自定义敏感信息检测策略选择组合的敏感信息，可基于IP统计和连接统计2种方式进行命中次数统计（需提供产品功能截图，并加盖投标人公章）
  5、▲支持检测出网络中的网络拓扑设备进行绘制，更直观可视化查看网络整体情况；（提供产品功能截图，并加盖投标人公章）
  6、▲支持传输协议审计日志，包括https、http、DNS、邮件协议审计日志、SMB、AD域、WEB登录、FTP、TELNET、ICMP 、SNMP 、SSL 、SSH、SIP 、ONVIF 、NFS 、SOCKS 、dhcp、netbios_nbns、流量元数据审计、数据库审计协议等。（需提供产品功能截图，并加盖投标人公章）
  7、▲支持基于IP和域名的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持24小时/7天/最近30天/永久或者自定义时间阻断威胁（需提供产品功能截图，并加盖投标人公章）
  8、▲支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源IP、源端口、目的IP和目的端口、传输层协议以及标签类型选择添加抓包任务，接口额外提供标签选项；（需提供产品功能截图，并加盖投标人公章）
  9、部署模式：旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响；
  10、审计白名单支持源目IP、源目端口和日志类型、日志来源;
  11、支持智能语义引擎检测，可针对http隧道、java反序列化保护等类型进行自定义设置。
  12、支持设备内置简单命令行管理窗口，便于基础运维调试；可实时监控设备的CPU、内存、存储空间使用情况；能够监控监听接口的实时流量情况。
  13、支持多台采集器同时部署于客户网络不同位置并将数据传输到同一套分析平台;
  14、支持多种类型弱口令策略可选；支持自定义FTP弱口令检测、口令暴力破解检测不同格式和爆破次数，规则设置如空口令、用户名和密码相同、长度、弱口令列表等；
  15、内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接库、白名单库；
******委员会所建安全运营中心平台的对接和联动；（要求提供承诺函，并加盖投标人公章）
  17、★所投产品软件升级和质保≥3年。