石油大學(xué)數(shù)字校園基礎(chǔ)硬件平臺招標參數(shù)-資料下載頁
2025-06-18 15:22本頁面
【正文】 號算一種）。l 支持“串聯(lián)”和“并聯(lián)”兩種部署方式，并支持IPS和IDS的混合運行模式。l 支持2到7層的流量分析與檢測，包括利用以下常見協(xié)議在內(nèi)的入侵檢測與防護: ARP、ICMP、IP、UDP、TCP、HTTP、FTP、SMTP、DNS、RPC、NetBIOS、Telnet等。l 投標方應(yīng)提供其設(shè)備支持協(xié)議的詳細列表。、OSPF協(xié)議的支持。l 可通過指定網(wǎng)絡(luò)中的任意某個網(wǎng)段的計算機進行遠程的B/S或C/S的管理和配置，并要求通信信道采用加密的方式。同時要求配置簡單方便，能夠備份與恢復(fù)配置，具有系統(tǒng)還原初始設(shè)置功能。l 當設(shè)備以“串聯(lián)”或“并聯(lián)”方式接入網(wǎng)絡(luò)時，不需改變已有網(wǎng)絡(luò)中的任何配置，方便配置安裝。能夠備份與恢復(fù)配置，具有系統(tǒng)還原初始設(shè)置功能。具有BYPASS功能。l 能綜合利用目前常見的特征模式匹配、協(xié)議異常識別、系統(tǒng)漏洞檢測和流量異常檢測等檢測機制，準確識別出各種網(wǎng)絡(luò)應(yīng)用層協(xié)議。支持檢測和阻止病毒、蠕蟲的入侵。支持檢測和阻止間諜軟件、木馬的入侵。支持檢測和阻止系統(tǒng)漏洞攻擊行為。支持檢測和阻止DOS/DDOS攻擊行為。支持檢測和阻止端口/主機掃描行為。支持檢測和阻止IM即時通訊。支持檢測和阻止網(wǎng)絡(luò)游戲。支持檢測和阻止P2P下載。支持用戶自定義規(guī)則的檢測與防范。投標方應(yīng)提供投標產(chǎn)品的詳細檢測機制以及對攻擊進行響應(yīng)的各種可選方式。l 具備動態(tài)黑名單功能。發(fā)現(xiàn)掃描或者攻擊后，動態(tài)添加攻擊黑名單，可以自定義黑名單詳細時間，動作規(guī)則等策略。l 支持根據(jù)預(yù)定義的更新頻率和策略進行各類特征碼的在線增量式升級，并支持本地手動離線更新，同時應(yīng)保證在升級過程中不影響或中斷檢測。l 允許自定義要報告的事件及通知的發(fā)送方式（通過電子郵件、SNMP Trap 或Syslog等）向網(wǎng)絡(luò)管理員發(fā)送報警信息。l 支持基于實時統(tǒng)計的事件告警顯示，能幫助管理員在眾多的告警日志中迅速定位高風(fēng)險的隱患，并提供詳細的各類事件統(tǒng)計報表，支持將生成的報表以html、word等通用格式輸出。l 能夠在控制臺隨時監(jiān)控整個系統(tǒng)的活動狀況，如總的進出流量、各類風(fēng)險等級情況、CPU的使用率、內(nèi)存的使用率、各個組件的更新狀況等。l 具有良好的日志審計功能，對各類攻擊和威脅有詳細的日志記錄（包括各類攻擊的名稱、類型、入侵時間、使用的協(xié)議、設(shè)備進行的響應(yīng)、攻擊的源地址、攻擊的目標地址等）。l 日志數(shù)據(jù)既可以存放到本地，也可以記錄到Syslog服務(wù)器上。l 要求具有公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證；要求具有國家信息安全認證產(chǎn)品型號證書；提供信產(chǎn)部入網(wǎng)證書。l 應(yīng)提供整機三年免費質(zhì)保和各類特征碼至少3年的免費升級。并提供三年后升級各類特征庫的最高限價。l 本項可接受進口產(chǎn)品投標。臺1三年9機柜圖騰，800X900X2000，固定板3個，風(fēng)扇4個，螺絲40套。包括橋架布線系統(tǒng)（以現(xiàn)場工程勘察數(shù)據(jù)為準）個4三年 注：黑體為必須滿足的關(guān)鍵指標
研究報告相關(guān)推薦
鄂ICP備17016276號-1