网络流量分析审计设备需求公告

商品名称

网络流量分析审计设备

品牌

科来

型号

NG-2306SX

采购数量

1

计量单位

台

规格参数

1、▲性能参数：流量处理能力:3Gbps； 2、▲设备规格：高度:2U机架高度，管理口:2个千兆电口，采集接口:2个万兆光口+4个千兆光口，硬盘:4*8T，电源：冗余电源，含统一管理平台软件。 3、▲支持热配置功能，要求配置（应用定义、网段定义、去重、数据包截断等）项新增或修改后无需重启服务即可即时生效，且在此过程中须保证流量分析服务不中断、业务流量无丢失。 4、▲同时支持BS结构和CS结构，WEB结构用于业务性能分析和全量指标自定义展示分析，客户端软件用来对数据包层面的指标进行精细化分析和对采集设备的灵活控制，并且WEB方式和客户端方式都能满足数据包指标分析和数据包下载的能力。 5、▲支持多级架构以及集群化部署，能够集中展现分布式部署的前端探针设备所采集、分析的各项指标参数和报警信息。 6、▲支持流量镜像、TAP等方式获取监控数据，支持NetFlow 、Netstream 、IPFIX 、JFlow 、sFlow等flow流量实时分析功能，实时分析镜像流量与Flow流量。 7、▲支持链路毫秒级分析功能，趋势图支持1ms时间颗粒度的流量分析功能，统计支持毫秒级数据分析功能，指标不限于总字节数、比特率、进网流量、出网流量、总数据包、进网数据包、出网数据包等。（提供产品功能截图） 8、▲具有国产自主可控知识产权的数据包解码软件，数据包解码软件支持独立部署在PC端，支持导入本地离线数据包，不限导入大小；数据包字段具备中英双语注释能力；能自动对导入数据包中的相关数据进行统计，包括但不限于协议、MAC端、IP端、IP会话、TCP会话、UDP会话、DNS日志、HTTP日志等；能够快速检索导入数据包的负载内容；具备ARP攻击、蠕虫攻击、DOS攻击、TCP端口扫描、可疑会话、可疑IP地址等自动化分析能力。（提供产品功能截图） 9、▲支持TCP数据包解码提供时序图分析功能，能够图形化的显示TCP会话中的数据交互传输过程，能够图形化显示数据传输中的时间间隔，时间间隔越大，相邻会话流间距越大，便于快速发现问题点，能够按交易处理时间、服务响应时间、服务传输时间、重传次数、分段丢失次数的排序并能自动定位到故障数据包在该TCP会话的时序位置。解码软件支持内置扩展工具，支持编码转换、IP地理位置查询、Ping工具、Packet回放、Packet构造、MAC扫描等功能。（提供产品功能截图）

质保及售后服务

提供三年的软硬件维保服务。维保期内，服务内容如下： 1、热线支持与故障响应 提供 3 年 5×8 小时（工作日）免费热线支持服务，在工作时间内及时响应故障请求和技术支持需求。故障处理响应时间不超过 2 小时；技术人员 4 小时内到达现场，紧急情况下 2 小时内到达现场；故障发生后 8 小时内恢复设备使用，24 小时内完全修复。非工作时间发生的故障，自下一个工作日起计算响应及处理时限。 2、配置建议及配置服务 维保期内，由专业技术工程师根据实际使用要求提供配置建议以及相关配置服务。 3、功能及场景配置 维保期内，由专业技术工程师根据实际使用要求配置实现系统所支持的各类功能和场景，服务次数不限。

附件

无