(略)

入侵检测系统

1U上架设备，1个RJ-(略) Console口，1个(略)/(略) Base-Tx带外管理口，5个(略)/(略)/(略) Base-T接口，2个USB口，单电源。最大整机吞吐量：(略)

1.要求IDS为专业的旁路检测类产品，因此要求不得以IPS旁路部署的方式提供；

2.产品应具有对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解、拒绝服务、缓冲区溢出、欺骗劫持、僵尸网络、SQL注入、XSS、Xpath、网页木马、钓鱼网站、Webshell、数据库攻击、网络设备攻击、可疑行为等常见攻击具有高精度的检测能力；

3.支持主页安全状态显示功能，包括TOP N事件统计、当前和历史流量、近期流行事件、最近(略)小时样本检测、检测样本分布、最近(略)小时攻击类型统计等；

4.超过(略)条的检测规则，全面兼容国际漏洞库CVE、国家漏洞库CNNVD等标准漏洞库，并提供兼容性认证证书及5个以上漏洞报送，保证公共平台中公布的漏洞可以有效地转换为规则库；

5.系统提供自定义弱口令规则的能力，使用户可以灵活定义网络内的弱口令条件；

6.一台探测器实体可基于监听网口虚拟成多个独立的虚拟探测引擎，每个虚拟探测引擎可应用不同的检测和响应策略；

7.支持自定义二次事件功能，可根据协议类型、事件级别、安全类型。影响系统、影响设备、流行程度、事件定义进行设置，其中事件定义支持向导模式进行源/目的IP地址和端口、操作运算符、累计次数等选项的设置，简化用户配置；

台

1