项123序 号产品名称、品 牌、型号技术指标价格单价数

项 1 2 3 序 号 产品名称、品 牌、型号 技术指标 价格 单价 数 量 小计 1 入侵检测系统、 网御星云、网御 入侵检测系统 V3.2（千兆） 网御入侵检测系统（子型号TD3000-GS4000）技术 指标 标准机架式硬件设备（含探测器、入侵检测控制台软 件等模块构成完整可用平台），具备4路监听功能（可 选任意监听口）,实配冗余电源；配置4个SFP插槽 （含模块）,4 个 10/100/1000BASE-T 接口，2 个 USB 接口，2个千兆管理电口，1个Console管理接口， 并提供3个接口板卡扩展槽位，最大可扩展32个千 兆接口；监控流量4. 5G,并发连接数420万，攻击 特征库超过3500条，相对漏报率和误报率低于5； 提供原厂五年全免费（免上门费、备件费、人工费及 相关费用）升级、技术支持与保修服务，定期免费更 新特征库。 功能指标 支持攻击检测功能提供数据包特征检测功能，支持 逐包检测和会话检测，可综合运用会话状态检测、应 用层协议完全解析、误用检测、异常检测等多种检测 技术，并支持自定义协议和检测事件内置丰富的安全 事件规则库，用户可定义事件规则，可将网络特征事 件抽象设计成事件规则，实现自定义网络特征事件的 匹配；支持系统漏洞攻击的检测，内置丰富的漏洞特 征库，可实现对Windows、Linux、Unix Aix以及 Solaris等常用系统漏洞攻击的检测和报警；具有强 大的攻击检测功能，能够识别并检测各类攻击，包括 但不限于针对常见端口扫描攻击、木马后门、拒绝 服务攻击、蠕虫、病毒、洛伊木马、p2p IM网络 游戏以及其他违规行为、缓冲溢出、Ping攻击、远 程服务攻击、邮件服务器攻击、远程登陆攻击、SQL 注入攻击、CGI访问攻击、IIS服务器攻击等；支持 异常流量检测功能，可以识别检测流量型攻击和应用 型攻击，及时发现隐秘信道，帮助用户检测发现CC 通道等；支持各类应用协议内容的安全检测，支持 HTTP、SMTP、POP3、ICMP、FTP、NETBIOS 等协议解 码和相关检测，内置特征库，并支持扩展自定义各类 协议特征；支持碎片重组、TCP流重组，实现更深层 次和更细致粒度的风险监测，并提供统计和分析能 力；具有伪装识别功能，可对伪造数据包、会话变形 等反IDS功能进行甄别，从而实现对隐蔽攻击行为的 检测；具有检测ARP欺骗的功能，可识别网内利用 115000 4 460000 ARP协议进行欺骗的行为，可甄别ARP欺骗类别区 分针对网关欺骗和终端欺骗的行为，从而协助用户查 找、控制欺骗源头，快速定位攻击源。支持多种响应 方式内置入侵行为类别，并提供自定义类别设计， 可实现对不同级别的入侵行为进行分级报警和响应； 提供丰富的事件处置选项，提供引擎级的事件归并、 可对报警事件进行缩略再分析、规则阈值修改，从而 对对大量重复事件进行归并、排序等，避免事件风暴 的产生；产品还提供了对威胁事件的自动分析功能， 通过系统的自动分析，过滤掉不重要的、对用户价值 不高的告警事件，仅显示对用户价值高、具有分析与 关注价值的报警事件，以此减少低效告警事件对用户 安全运维的干扰；支持多种响应方式可实现实时告 警、屏幕报警、邮件报警、SNMP报警、自定义程序 报警、短信告警等手段。支持日志报表统计功能支 持攻击事件监控功能，能够显示每一条事件的威胁程 度、流行程度、事件名称、源IP、目的IP、发生时 间、最近24小时发生次数、最近十分钟发生次数、 合并方式，实时事件显示精确到秒，从而自动实现对 网络安全事件进行响应和处理，并将网络事件发生的 时间、源与目的IP地址等有关攻击信息记录到日志 数据库中，留作审计分析和备查；提供丰富的日志管 理功能，提供日志访问条件的定制功能，可对入侵警 报信息进行分类过滤，根据不同的时间间隔生成多种 查询结果，反映用户在一定时期内受到的攻击类型、 严重程度、发生频率、攻击来源等信息；产品架构采 用管理控制中心与探测引擎分开部署的方式，引擎自 带足量存储，在管理控制中心与探测引擎断开的情况 下，引擎可以继续工作，并将检测日志保存在本地， 等与控制中心连通后将日志发送到控制中心；支持根 据接口流量、攻击类型、不同地址和不同服务协议进 行流量统计分析和图形化展示;支持常见主流数据库 格式，支持独立的日志报表模块部署，提供超过50 种报表模板，并可自定义报表;具备自定义报表功能， 支持交叉统计和多元组合查询详细事件，支持导出为 常用公文处理格式，如HTML、Word、EXCEL、PDF等; 提供自定义报告的功能，对报告的样式、字段等可定 制，可以根据用户要求自动生成定制报告；提供完备 的日志管理功能，日志数据可导入、导出操作，并支 持自动备份和自动删除操作，可以自定义阀值或定义 触发操作条件。策略功能支持系统自带缺省的检测 策略分类，也可由用户自定义添加类别等操作；提供 策略管理功能，可根据不同的网络情况、安全需求自 定义检测策略，可以对策略集进行重命名和删除等操 作；支持规则的用户自定义功能，可以对应用协议的 检测策略、规则进行用户自定义，并提供详细协议分 析变量；支持策略集的导入、导出操作；内置检测模 板提供按照检测对象、攻击类型等分类的默认内置检 测模板；提供分级部署和管理的功能，报警事件多级 上报，策略可实现多级下发等。管理功能支持全中 文的图形化界面，系统操作直观显示，简单易用；支 持对引擎设备的串口管理的方式，并进行参数配置； 支持单机管理和集中管理模式，并提供相关功能模 块；支持设置多用户多角色管理模式，可划分为超级 管理员、配置管理员和审计员，并根据不同角色进行 权限划分，并支持用户自定义角色；提供用户登录身 份鉴别登录功能，提供验证码方式，可防暴力猜解； 检测引擎中，监听网卡无需配置IP地址，就能够实 现检测功能；网御官方网站提供产品离线升级包下 载，并保证每周一次的规则库升级，重大安全事件随 时更新。系统自身安全性和容错能力提供加强的设 备自身安全，可为增加用户身份鉴别强度提供支持， 支持数字证书或动态密钥方式等；产品架构设计合 理，自身抗攻击、风暴能力强，在网络系统遭受高强 度攻击时，控制中心仍然能正常处理报警事件风暴； 采用管理控制中心和引擎设备分开部署方式，引擎和 控制中心程序均支持自启动功能，当控制中心程序被 意外中断后，引擎正常工作，不影响IDS正常运行； 控制中心能实时监控IDS引擎的CPU、内存等资源信 息及实时网络流量信息，提供引擎进程监控程序，保 证引擎的正常运行；控制中心与引擎能通过网络心跳 保持时钟同步，从而在分布式部署时能保证全网控制 中心以及引擎的时钟同步，确保报警数据的准确一 致。系统集成产品原厂商一北京网御星云信息技术 有限公司，为配合用户网络统一管理的设计要求，承 诺可提供产品相应的MIB库文件、通信规程和编码， 并承诺免费开发相关功能，保证与甲方开发的安全管 理平台的衔接；支持自定义数字证书，能够根据税务 系统安全需求，增加对税务系统统一数字证书认证的 支持；提供产品安装配置指导