(略)

入侵检测系统

1U上架设备，1个RJ-(略)Console口，1个(略)/(略)Base-Tx带外管理口，5个(略)/(略)/(略)Base-T接口，2个USB口，单电源。最大整机吞吐量：(略)

1.要求IDS为专业的旁路检测类产品，因此要求不得以IPS旁路部署的方式提供;

2.产品应具有对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解、拒绝服务、缓冲区溢出、欺骗劫持、僵尸网络、SQL注入、XSS、Xpath、网页木马、钓鱼网站、Webshell、数据库攻击、网络设备攻击、可疑行为等常见攻击具有高精度的检测能力;

3.支持主页安全状态显示功能，包括TOPN事件统计、当前和历史流量、近期流行事件、最近(略)小时样本检测、检测样本分布、最近(略)小时攻击类型统计等;

4.超过(略)条的检测规则，全面兼容国际漏洞库CVE、国家漏洞库CNNVD等标准漏洞库，并提供兼容性认证证书及5个以上漏洞报送，保证公共平台中公布的漏洞可以有效地转换为规则库;

5.系统提供自定义弱口令规则的能力，使用户可以灵活定义网络内的弱口令条件;

6.一台探测器实体可基于监听网口虚拟成多个独立的虚拟探测引擎，每个虚拟探测引擎可应用不同的检测和响应策略;

7.支持自定义二次事件功能，可根据协议类型、事件级别、安全类型。影响系统、影响设备、流行程度、事件定义进行设置，其中事件定义支持向导模式进行源/目的IP地址和端口、操作运算符、累计次数等选项的设置，简化用户配置;

台

1