蚌埠市审计局采买网络攻击流量检测分析系统询价公告

产品名称

关键参数

数量

网络攻击流量检测分析系统

1.攻击行为检测，包括不限于

端口扫描类事件（包括但不限于TCP端口扫描、UDP端口扫描、ICMP分布式主机扫描等)、

强力攻击类事件（包括但不限于SMTP、HTTP、FTP、FTP_弱口令、POP3_弱口令等)、

恶意代码类事件（包括但不限于BO、Netbus、Dolly、红色代码、冲击波、振荡波等)、

拒绝服务类事件（包括但不限于SYNFLOOD、UDPFLOOD、ICMPFLOOD、IGMP拒绝服务等)、

缓冲区溢出类事件（包括但不限于FTP_命令溢出、SMTP_HELO_缓冲区溢出、POP3_foxmail_5.0_缓冲区溢出、Telnet_Solaris_telnet_缓冲区溢出、HTTP_IIS_Unicode_漏洞等)、

脆弱性漏洞攻击类事件（包括但不限于MS-Office文件脆弱性、MS-IE浏览器脆弱性、应用层安全漏洞攻击等)

翻墙流量事件（包括但不限于HTTP隧道、UDP隧道、SSH隧道、VPN代理转发工具、洋葱网络等）

2.规则库升级，支持对规则库升级，定期更新规则升级包。

3.安全事件库，按照等级，将事件划分为（致命、高危、中危、低危），安全事件库中的内容应包括安全事件的定义和分析内容、详细的漏洞修补方案和可采取的对策等内容。

4.阻断动作，触发阻断规则时，向连接两端发 TCP RST（TCP）或 ICMP 端口不可达（UDP/其他），主动断连。

5.IOC情报检测，包括不限于IP、域名、URL检测，支持情报库升级

6.资产监测，（包括不限于主动探测资产、被动流量识别资产），资产信息包括不限于操作系统以版本、WEB应用及版本、设备类型、应用协议、开放端口、进出流量统计、访问关系、资产状态、风险资产等

7.离线流量检测， 支持对 .pcap，.cap，.pcapng 离线流量包检测。
9.提供数据外发接口，支持与**市网络安全协调指挥系统进行数据的对接，且提供免费对接服务；
10.3年软硬件质保及3年软件升级。

1