规格性能: 机架式独立IPS硬件设备,要求国产CPU和操作系统,交流冗余电源,≥2U,提供≥1个千兆管理接口,≥1个千兆HA接口,≥4个GE接口,≥4个SPF接口,预留≥2个接口扩展槽位,适用≥2G互联网出口,具有自主知识产权。 功能要求: 1、投标产品须为硬件形态的专业入侵防御系统,不属于下一代防火墙产品范畴,应为独立的IPS安全防护设备,具备完整的七层应用层威胁检测与防护能力; 2、系统应内置专业的入侵防御特征库,覆盖勒索、挖矿、webshell、僵尸网络、木马后门、蠕虫、信息泄漏、权限绕过、未授权访问、文件上传、文件读取、文件下载、文件包含、SSRF、XXE、CSRF、反序列化、代码执行、命令执行、XSS攻击、SQL注入、DOS等攻击类型,入侵防御特征数量至少在(略)条以上; 3、系统应默认内置不少于(略)种规则集,至少包括严格检测模板、物联网检测模板、WEB服务器模板、僵木蠕检测模板等,满足不同部署环境下的安全防护需求; 4、应支持多种规则变更部署模式,至少包括自动防御模式、试运行模式和手动防御模式; 5、系统应支持代理环境部署,支持通过Tcp-Options和X-Forwarded-For提取源; 6、系统应具备终端和服务器环境感知能力,通过主动扫描和扫描结果导入获得终端环境情况; 7、系统应支持事件响应模版,能够批量修改事件响应动作,包括:(略) 8、系统应支持常见默认事件集,便于用户使用,默认事件集至少包括:(略) 9、为保证产品功能扩展性,系统应支持通过授权扩展支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能以及威胁情报检测与防护功能; (略)、投标产品包含一年免费硬件质保和一年的入侵防御特征库升级授权。 |