星号条款

序号

参数规格

★

(略)

1. 网闸★标配至少6个以(略)/(略)/(略)M以太网端口。

2. ★内存至少8G以上，可用磁盘空间不小于2T。

(略)

3. 旁路镜像模式部署，不影响服务器处理性能和网络架构。

4. ▲支持旁路部署和分布式部署，对探测器可以添加、删除，显示探测器版本、状态和IP，管理中心可实现告警统一管

理；可自定义管理中心和探测器之间的数据传输速率、时间、发送目录等参数。（提供相关证明材料）

5. 支持全流量检测，可根据需求打开或关闭全流量检测功能。

6. 支持IPv4和IPv6网络环境下的部署，可同时对IPv4和IPv6网络流量分析检测。

7 . 支持解析HTTP、FTP、SMTP、POP3、SMB、IMAP、DNS、MSSQL、Oracle，并提供审计协议类型的端口号配置，可根据需要变更端口号。

8. 支持识别QQ、WEB、LDAP、FTP、TELNET、邮件等登录行为。

9. 支持VLAN、VXLAN、MPLS、GRE等网络流量的解析检测。

(略). 支持自定义弱口令规则配置（最短口令长度、最少字符类型数），自定义新增弱密码及其检测类型

(略). 支持对HTTP协议请求头中用户认证弱口令、对JSON格式(逗号分割和冒号区分键值)的用户信息提取和弱口令、明文

口令和MD5加密口令碰撞的弱口令、BASE(略)加密口令的弱口令等进行检测。

1 2 . 支持SMB、SMTP、IMAP、POP3、FTP、TELNET、RADMIN、SSH、RDP等协议的暴力破解，能识别出尝试登

录次数、账户信息、爆破成功与否的攻击状态。

(略). 支持UDP端口过滤配置，对指定端口的网络流量不做分析检测。

1 4 . ▲支持对内网主机进行主机威胁分析，详细展示具体的威胁等级、威胁次数、攻击开始时间、攻击结束时间、威胁性指数统计等。（提供相关证明材料）

(略). 可按攻击链阶段（弱点探测、渗透入侵、获取权限、命令与控制、数据盗取）详细展示主机相关事件数量。

(略). 可根据不同威胁指数的主机实现攻击溯源和攻击过程的可视化分析。

(略). 支持攻击路径可视化，直观展示攻击过程和扩散过程，可呈现从外向内、从内向外和内部之间的攻击事件。

(略). 可通过攻击源、攻击目的对攻击路线进行统计，包括攻击的行为、告警，并以直观的图形化形式展示。

(略). 可根据不同威胁指数的主机实现攻击溯源和攻击过程的可视化分析。

(略). 支持攻击路径可视化，直观展示攻击过程和扩散过程，可呈现从外向内、从内向外和内部之间的攻击事件。

(略). 支持 HTTP协议解析，检测WEB攻击。

(略). 支持双向审计，对请求和响应都进行审计。

(略). 支持根据来源IP、MAC、HTTP请求方法、URL、请求头、请求参数、响应码等内容设置审计规则高、中、低等风险等级。

(略). ▲支持查看阻断信息，阻断信息包括阻断IP、阻断开始时间、阻断结束时间、阻断状态等。（提供相关证明材料）

星号条款

序号

参数规格

★

(略)

1.网闸★网络层吞吐量≥9 Gbps，并发连接数≥(略)万，无用户数限制。

2.★内网≥4个千兆电口，外网≥4个千兆电口。

(略)

3.3年硬件保修。

4.支持文件和数据库同步、数据访问代理、视频访问、工业协议代理等丰富功能。

5.外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置。

6.▲支持接口冗余模式设置包括：(略)

7.设备内、外主机与客户网络建立会话并提取通信数据，内部使用私有协议交换数据，屏蔽共有协议存在的风险。

8.产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：(略)

9.支持SMB、FTP、NFS、FTPS、SFTP文件传输协议。

(略).支持增量传输、传输后备份、删除等策略。

(略).支持文件备份功能，将传输完的文件归档到用户服务器。

(略).支持视频会议、视频级联、视频互联和视频点播功能。

(略).支持RTSP、RTMP、MMS、HLS、SIP、RTP/RTCP、H.(略)等协议。

(略).▲支持海康、大华、华为、新华三、公安一所、天地伟业、天视达、宇视、科达、数码视讯、藏愚、合众、汉邦、东方电子、中星等视频厂商。（提供相关证明材料）

(略).支持Oracle、SQL Server、MySQL、SYBASE、DB2、PostgreSQL、MariaDB等多种主流国外数据库的同步。

(略).▲支持达梦、人大金仓、神舟通用、南大通用、优炫等国产数据库的同步。（提供相关证明材料）

(略).支持Oracle 、DB2、SyBase、SQL Server、MySql、达梦等主流数据库的安全访问，实现内外网之间数据库及表内容安全传输。

(略).支持SMTP、POP3协议。

(略).邮件收发支持时段访问控制；时间段可以是每天、周循环、指定日期等多种方式。

(略).支持抗DDoS攻击功能，能够识别SYN FLOOD、UDP FLOOD、ICMP FLOOD等攻击。

(略).支持短信报警。

(略).系统提供ping、traceroute 、TCP端口探测、抓包等工具，方便管理员在配置策略或调整网络时排查问题。

(略).符合国家标准，采用三权分立设计。系统策略配置管理员、安全管理员与日志管理员三种角色，各用户只能维护操作本类管理功能与操作。

(略).支持Syslog标准，可将系统所有日志发送给三方日志审计平台，支持Syslog端口自定义。

(略).支持双机配置同步，通过独立的热备端口实现双机热备。