北京局集团公司网络异常流量智能分析平台设备招标采购招标公告

包件号

序号

物资编码

物资名称

规格型号/图号/材质

计量单位

数量

交货期

交货地点

备注

ZX03-26009

1

数据湖和应用一体机

1）机架式服务器，采用国产CPU，CPU****测评中心发布的安全可靠测评结果公告清单中，提供证明材料。CPU数量≥2颗、每颗≥64核、主频≥2.6GHz；内存≥320GB；480GB SSD系统盘≥2块，1.92TB SSD缓存盘≥2个，8TB数据盘≥4个；盘位数≥12个；提供冗余电源，千兆电口≥4，万兆光口SFP+≥4；

2）每台服务器提供2颗CPU计算虚拟化、存储虚拟化软件授权；

3）提供数据湖，每台一体机提供数据湖处理性能≥2亿条日志/天；

4）数据湖支持以标准Syslog、Kafka、SNMP Trap、JDBC、FTP、SFTP、Winlogbeat/Filebeat等方式采**全设备、网络设备、操作系统、应用系统、中间件、服务等各类安全数据并存储，内置日志解析规则≥300条，设备类型包括防火墙、WAF、蜜罐、IPS、IDS、流量探针、态势感知、漏扫等设备类型；

5）支持按自定义时间汇总安全告警列表，展示原始告警到当前融合告警的降噪比例；支持按自定义时间汇总安全事件列表，展示安全告警到安全事件的降噪比例。

6）支持时间线关联，可按照时间轴查询事件所聚合的不同阶段的告警信息，融合后的安全告警举证页面、可以展示不同数据来源的举证字段内容，同时可查看告警的举证详情，可将同次攻击里触发的不同告警关键聚合到一次告警中，且支持时间向前向后的风险全局调查，提升分析效率。

7）支持提供应急预案功能，可查看预案统计、近期执行情况、预案分组、预案列表，可以对预案进行导入/导出、检索、编辑、克隆、删除等动作。

8）支持多源告警融合降噪能力，具备对告警进行payload相似度、单个攻击源对多个目标发起的相似攻击、多个攻击源对单个目标发起的相似攻击等维度的深度聚合归并能力，针对于同一个攻击行为，不同网测、端侧安全设备产生的多条安全告警可以关联融合成同一条告警，提供带有CMA和CNAS标识的检测报告证明文件，并加盖制造商公章。

9）支持攻击链、入口点、影响面的还原，可支持进程树纵向拓展至10个及以上层级，横向拓展至15个及以上层级，以对风险资产的复杂威胁提供更全面细颗粒度的展现视角，提供带有CMA和CNAS标识的检测报告证明文件，并加盖制造商公章。

10）支持攻击实体关联、攻击阶段关联等，可在安全事件中基于攻击者-受害者-被横向的间接受害者的关系进行展示，并可在进程树中查看网络连接和恶意文件等情况，最大化还原攻击路径，提供带有CMA和CNAS标识的检测报告证明文件，并加盖制造商公章。

11）检测到VPDN边界发起的攻击后，支持联动既有VPDN网哑终端网关进行封堵，提供证明材料并加盖VPDN网哑终端网关制造商公章。

台

3

合同签订后一个月内

信息技术所

ZX03-26009

2

智能检测分析一体机

1）硬件参数：规格4U，采用国产CPU，CPU****测评中心发布的安全可靠测评结果公告清单中，提供证明材料。CPU数量≥2颗，每颗≥48核、主频≥2.6GHz，内存≥512GB，480GB SSD系统盘≥2块，4TB数据盘≥8块，冗余电源(2+2)，千兆电口≥4个，万兆光口SFP+≥4个，国产推理显卡≥8块，每块显卡内存≥32 GB。

2）性能参数：HTTP流量检测吞吐量≥1.5Gbps；告警分析研判性能≥6亿条日志/天。

3）支持自主研判安全事件，提供研判结论、分析过程和举证信息。在安全事件列表展示大模型研判结论，包括真实攻击活动、主机失陷活动、病毒木马活动、疑似攻击行为、自定义类型等。在安全事件详情页展示分析过程，包括深度思考过程、攻击事件的时间线、攻击的主要阶段和关键步骤、综合分析，以及相关告警、资产等举证信息。在安全事件详情页展示大模型分析结果，支持联动预案完成自动闭环响应，支持查看预案执行记录，支持手动处置威胁实体。

4）支持自主研判安全告警，提供研判结论、分析过程和举证信息。在安全告警列表展示大模型研判结论，包括真实攻击活动、主机失陷活动、病毒木马活动、疑似攻击行为、自定义类型等。支持对研判结论结论进行筛选和统计。在安全告警详情页展示分析过程，包括深度思考过程，对告警名称、攻击方向和目标、请求数据包、响应头和响应体、攻击行为特征等维度的分析过程，告警研判结论，以及相关情报、数据包等举证信息。

5）支持通过自然语言对话的方式获得AI大模型安全辅助，深度融合DeepSeek，支持深度思考、联网检索、附件上传、回答导出。提供智能解读、场景化调查、智能查询与汇报、处置响应等场景化能力。

6）支持0 Day攻击检测，对于使用未知攻击命令、未知攻击代码，以及利用混淆或新语法发起的攻击威胁，可以自动还原混淆代码中的攻击载荷，完成0day威胁的识别与检测。检测结果可还原攻击内容，明确说明攻击payload，具体的攻击手法，以及用自然语言解释攻击意图。

7）逻辑漏洞检测：不依赖于漏洞库或规则库，对未授权访问行为、敏感信息泄露事件进行基于攻击行为的理解（理解什么是未授权漏洞，理解什么是敏感信息），可识别未授权脆弱性漏洞，提前消除安全隐患，支持识别未授权泄露配置信息、未授权泄露凭证信息、未授权泄露身份信息。

8）支持检测水平越权逻辑漏洞，基于AI大模型分析存在异常行为的水平越权风险行为，产生安全日志。

9）针对攻击中用到的攻击编码手法，恶意攻击payload混淆等，大模型具备解读能力，明确包含哪些编码手法，以及还原出原始攻击payload。

10）支持从请求、响应、加密类型、访问行为、业务特征等维度，形成异常的内容+行为思维链，通过AI大模型综合研判webshell加密通信行为，并产生告警信息。

台

2

ZX03-26009

3

潜伏威胁探针（外服网核心区）

1）硬件参数：规格2U，采用国产CPU，CPU****测评中心发布的安全可靠测评结果公告清单中，提供证明材料。内存≥32GB，硬盘容量≥960G SSD，冗余电源，接口：千兆电口≥4个，千兆光口SFP≥4个，万兆光口SFP+≥4个。

2）性能参数：网络层吞吐量≥10Gbps，应用层吞吐量≥3.4Gbps。

3）旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响。

4）内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库等。

台

1

ZX03-26009

4

潜伏威胁探针（外网办公终端接入区）

1）硬件参数：规格2U，采用国产CPU，CPU****测评中心发布的安全可靠测评结果公告清单中，提供证明材料。内存≥16GB，硬盘容量≥480GB SSD，冗余电源，千兆电口≥4个，千兆光口SFP≥4个，万兆光口SFP+≥2个。

2）性能参数：网络层吞吐量≥8Gbps，应用层吞吐量≥2.8Gbps。

3）旁路部署，支持探针接入多个镜像口，每个接口相互独立且不影响。

4）内置URL库、IPS漏洞特征识别库、应用识别库、WEB应用防护识别库、僵尸网络识别库、实时漏洞分析识别库等。

台

1

ZX03-26009

5

组网交换机

采用国产CPU，采用国产交换转发芯片，10G SFP+端口≥24个，10/25G SFP28 端口≥4个， 2个模块化风扇插槽，2个可插拔电源插槽，交换容量≥2.4Tbps，包转发率≥660Mpps；扩展插槽≥1个，支持不同种类的业务插卡（例如端口扩展板卡，网管插卡），提供官网截图等材料并加盖制造商公章。

台

2