序号

设备名称

预算单价（万元）

数量

核心参数

1

态势感知

40

1

1流量探针

1.1硬件要求

网络层吞吐量≥10Gbps，应用层吞吐量≥3.4Gbps，整机规格 2U，内存大小≥32G，硬盘容量≥960GB SSD，电源：双电源，千兆电口≥8 个，千兆光口≥8 个，万兆光口≥4 个，光口模块满配。

1.2 功能要求：

1.2.1 具备主动发送微量探测报文，发现静默服务器（影子资产）

以及学习服务器的基础信息，如：操作系统、开放的端口号

等。

1.2.2 具备报文检测引擎,可实现IP 碎片重组、TCP 流重组、应用

层协议识别与解析等；具备多种的入侵攻击模式或恶意UR 监

测模式，可完成模式匹配并生成事件，可提取URL 记录和域

名记录。

1.2.3 网站攻击检测，需支持SQL 注入、XSS 攻击、

网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令

注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web系统漏洞等网站攻击的检测能力。

1.2.4 敏感信息检测，支持敏感数据泄密功能检测能力，可自定义敏感信息，支持根据文件类型和敏感关键字进行信息过滤。

1.2.5 漏洞攻击检测，需支持Database 漏洞攻击、

DNS 漏洞攻击、FTP 漏洞攻击、Mail 漏洞攻击、Network Device、Scan 漏洞攻击、System 漏洞攻击、Telnet 漏洞攻击、Tftp漏洞攻击、Web 漏洞攻击、Application 漏洞攻击、File 漏洞攻击、Scan 漏洞攻击、Shellcode 漏洞攻击、System 漏洞利用攻击、Web Activex 等多类型多维度漏洞攻击检测。

1.2.6 多类型攻击需具备协议检测的能力，需支持FTP、IMAP、MS Sql、Mysql、Oracle、POP3、RDP、SMTP、SSH、Telnet、等协议暴力破解检测。

1.2.7 异常流量检测，需支持标准端口运行非标准协议，非标准端口运行标准协议的异常流量检测，端口类型包括3389、53、80/8080、21、69、443、25、110、143、22 等攻击常用端口。

1.2.8 协议检测，支持ICMP、UDP、SYN、DNS 等协议外发异常流量检测，支持自定义阀值。

1.2.9 僵尸网络检测。

1.2.10 支持流量抓包分析，可定义抓包数量、接口、IP 地址、端口或自定义过滤表达式。

1.2.11 支持设备内置简单命令行管理窗口， 便于基础运维调试。

1.2.12 特征库要求，需具备内置特征库，包括内置URL 库、IPS 漏洞特征识别库、应用识别库、WEB 应用防护

识别库、僵尸网络识别库、实时漏洞分析识别库、恶意链接

库、白名单库。

2态势感知平台

2.1 硬件要求

存储容量≥16T，整机规格2U，内存≥96G，系统盘空间≥240GB SSD，标配盘位数≥12 个，电源：双电源，千兆电口≥6 个，万兆光口≥2 个，万兆光口模块满配。

2.2 功能要求

2.2.1 为保障全方位多角度监测网络安全现状与态势，全网安全态势感知大屏。

2.2.2 资产管理。

2.2.3 检测全部网络资产，产品需支持通过主动发送微量包的扫描方式探测静默服务器（影子资产）以及存活服务器的基础信息，资产指纹信息包括资产类型、端口、操作系统、MAC 地址、主机名等。

2.2.4 支持资产属性重新识别，当发现资产数据不准确时，可清空该资产属性，如主机名、备注、操作系统、标签、地理位置、硬件信息、应用软件信息、账号信息、责任人信息、

端口信息等，重新发起识别后，平台会自动补齐资产属性，

可批量操作。

2.2.5 支持安全基线配置监测，可监测到开放了禁用端口、协议、属性变更等，已IP 地址、MAC 地址、所属租户和检测到时间来判断是否处置。

2.2.6 支持自定义配置资产指纹识别规则，可基于流量行为细化资产类型，支持资产类型识别规则自定义和属性指纹特征自定义。

2.2.7 支持自定义弱密码：账号密码检测字段自定义、弱密码内容自定义。

2.2.8 网络攻击溯源分析。