千兆入侵檢測系統(tǒng)編號 工程機種

要求 備注千兆機架式硬件設備； *監(jiān)聽口要求/數(shù)量語言支持要求

多模光纖(FDDI)模塊》2支持全中文的操作界面以及中文具體的解決方 案報*告。入侵檢測力量 支持深度協(xié)議識別，能夠監(jiān)測基于SmartTunnel方式偽造和包裝的通訊；支持70種以上的協(xié)議特別檢測，能夠對違反RFC內(nèi)置智能攻擊結果分析，在入侵檢測的平臺上，無需*使用外部的工具(如掃描器)就能夠準確檢測和驗證攻擊行為成功與否；產(chǎn)品的學問庫全面，至少能對1800種以上的攻擊行為*進展檢測，規(guī)章庫檢測攻擊的性能領先、規(guī)章更 快，至少能夠做到一周一次檢測模塊的更；升級過程不停頓監(jiān)測過程；大事庫與CVE支持全部部件包括引擎、掌握臺、規(guī)章庫 在內(nèi)的實時在線升級(Live),全部部件均支持離線升級，全部部件均支持定時自動在線升級，引擎支持串口，掌握臺兩種升級方式；在同一入侵檢測平臺上即可對所監(jiān)控流量依據(jù)不同的協(xié)議類型進展排序和監(jiān)控，并進展便利直觀的圖形輸出；行行連接回放；支持對P2P協(xié)議的解碼和流量排序，包括(BitTorrent、MSN性能要求最大并發(fā)TCP會話數(shù)》5000001.2Gb治理力量 產(chǎn)品的全部的告警和流量信息都可以實時的匯總到監(jiān)控中心，支持集中式的探測器治理、監(jiān)控和入侵檢測分析；支持掌握臺與探測器的雙向連接；掌握臺支持任意層次的級聯(lián)部署，上級掌握臺可以將最的升級補丁、規(guī)章模板文件、探測器配置文件等統(tǒng)一發(fā)送到下級掌握臺，保持整個系統(tǒng)的完整統(tǒng)一性；能夠供給多種響應方式，包括掌握臺告警、EMAIL為。支持主流防火墻聯(lián)動。日志與報告力量 支持日志緩存，在探測引擎的網(wǎng)絡完全斷開的狀況地保存，等到網(wǎng)絡恢復正常自動的問步到掌握臺或日志數(shù)據(jù)庫。不會消滅網(wǎng)絡斷開而喪失告警信息的情況；具備對反IDS 攻擊技術的防護力量，如stick 類攻擊、Man-in-Middle等報表系統(tǒng)可以自動生成各種形式的攻擊統(tǒng)計和流量統(tǒng)計報表報表，形式包括日報表，月報表，年報表等，通過來源分析，目標分析，類別分析等多種分析方式，以直觀、清楚的方式從總體上分析網(wǎng)絡上發(fā)生的各種大事，為治理人員供給便利；對覺察的攻擊行為應當記錄到典型數(shù)據(jù)庫中例對覺察的攻擊行為應當記錄到典型數(shù)據(jù)庫中例SQLServer等，并供給基于時間、大事、風險級別等組合的分析功能，并且可以產(chǎn)生各種圖片、文子的報告形式。無需安裝任何第一方軟件支持HTML、JPG、WORD、Excle式文件；8.必需滿足的國家通過以下國家權威部門的認證：包括《公安部的銷*相關標準及標準售許可證》《國家信息安全測評認證中心認證》、《涉密信息系統(tǒng)產(chǎn)品檢測證書》以及《軍用信息安全產(chǎn)品認證》，?編號工程要求備注1機種百兆機架式硬件設備；*2/數(shù)量10/100Base-TX,總數(shù)》23語言支持要求支持全中文的操作界面以及中文具體的解決方*案報告4入侵檢測力量支持深度協(xié)議識別，能夠監(jiān)測基于SmartTunnel方式偽造和包裝的通訊；支持70種以上的協(xié)議特別檢測，能夠對違反RFC的特別通訊進展報警；內(nèi)置智能攻擊結果分析，在入侵檢測的平臺上，無需*〔如掃描器就能夠準確檢測和驗證攻擊行為成功與否；百兆入侵檢測系統(tǒng)產(chǎn)品的學問庫全面，至少能對產(chǎn)品的學問庫全面，至少能對1800種以上的攻擊行為*進展檢測，規(guī)章庫檢測攻擊的性能領先、規(guī)章更快，至少能夠做到一周一次檢測模塊的更；升級過程不停頓監(jiān)測過程；大事庫與CVE時在線升級(Live)件均支持定時自動在線升級，引擎支持串口，掌握臺兩種升級方式；出,ftp,smtp,pop,telnet連接回放；支持對P2P協(xié)議的解碼和流量排序，5 性能要求

包括(BitTorrentMSN等)每秒并發(fā)TCP會話數(shù)〉100000最大并發(fā)TCP會話數(shù)>202300最大包捕獲和處理力量〉200Mb6、 治理力量 產(chǎn)品的全部的告警和流量信息都可以實時的匯總到監(jiān)控中心，支持集中式的探測器治理、監(jiān)控和入侵檢測分析；支持掌握臺與探測器的雙向連接；掌握臺支持任意層次的級聯(lián)部署，上級掌握臺可以將最的升級補丁、規(guī)章模板文件、探測器配置文件等能夠供給多種響應方式，包括掌握臺告警、EMAIL為。支持主流防火墻聯(lián)動。日志與報告力量 支持日志緩存，在探測引擎的網(wǎng)絡完全斷開的狀況地保存，等到網(wǎng)絡恢復正常自動的問步到掌握臺或日志數(shù)據(jù)庫。不會消滅網(wǎng)絡斷開而喪失告警信息的狀況；IDSstick*類攻擊、Man-in-Middle等計報表報表，形式包括日報表，月報表，年報表等，通過來源分析，目標分析，類別分析等多種分析方式，以直觀、清楚的方式從總體上分析網(wǎng)絡上發(fā)生的各種大事，為治理人員供給便利；對覺察的攻擊行為應當記錄到典型數(shù)據(jù)庫中例如SQLServer等，并供給基于時間、大事、風險級別等組合的分析功能，并且可以產(chǎn)生各種圖片、文子的報告形式。無需安裝任何第一方軟 件支持輸出到通用的HTML、JPG、WO