入侵防御系统采购项目询价公告

序号

名称

技术参数

1

入侵防御系统

规格性能：

机架式独立IPS硬件设备，要求国产CPU和操作系统，交流冗余电源，≥2U，提供≥1个千兆管理接口，≥1个千兆HA接口，≥4个GE接口，≥4个SPF接口，预留≥2个接口扩展槽位，适用≥2G***网出口，具有自主知识产权。

功能要求：

1、投标产品须为硬件形态的专业入侵防御系统，不属于下一代防火墙产品范畴，应为独立的IPS安全防护设备，具备完整的七层应用层威胁检测与防护能力；

2、系统应内置专业的入侵防御特征库，覆盖勒索、挖矿、webshell、***网络、木马后门、蠕虫、信息泄漏、权限绕过、未授权访问、文件上传、文件读取、文件下载、文件包含、SSRF、XXE、CSRF、反序列化、代码执行、命令执行、XSS攻击、SQL注入、DOS等攻击类型，入侵防御特征数量至少在14000条以上；

3、系统应默认内置不少于11种规则集，至少包括严格检测模板、***网检测模板、WEB服务器模板、僵木蠕检测模板等，满足不同部署环境下的安全防护需求；

4、应支持多种规则变更部署模式，至少包括自动防御模式、试运行模式和手动防御模式；

5、系统应支持代理环境部署，支持通过Tcp-Options和X-Forwarded-For提取源；

6、系统应具备终端和服务器环境感知能力，通过主动扫描和扫描结果导入获得终端环境情况；

7、系统应支持事件响应模版，能够批量修改事件响应动作，包括：事件级别、事件启用开关、动作、日志合并方式、日志开关、抓包取证；

8、系统应支持常见默认事件集，便于用户使用，默认事件集至少包括：全集、中高级事件、僵尸木马蠕虫事件集、WEB事件；

9、为保证产品功能扩展性，系统应支持通过授权扩展支持对HTTP、FTP、SMTP、POP3、IMAP协议的病毒检测和过滤功能以及威胁情报检测与防护功能；

10、投标产品包含一年免费硬件质保和一年的入侵防御特征库升级授权。