序號

名稱

技術(shù)規(guī)格參數(shù)

數(shù)量

單位

7

流量探針

設(shè)備支持雙主控，雙交流電源，整機業(yè)務(wù)板槽位數(shù)≥6，萬兆光口≥**，千兆電口≥**，3 米萬兆高速電纜≥2 根；IPv6功能授權(quán)；

1、為推動自主可控，設(shè)備需采用國產(chǎn)自研芯片，

2、設(shè)備整機交換容量≥**Tbps（以官網(wǎng)最小值為準(zhǔn)），包轉(zhuǎn)發(fā)率≥****0Mpps；

3、為保證設(shè)備散熱效果和可靠性，要求設(shè)備支持模塊化風(fēng)扇框，可熱插拔，獨立風(fēng)扇框數(shù)≥2；

4、為適應(yīng)機柜并排部署，設(shè)備機箱（包括業(yè)務(wù)板卡區(qū)）采用后出風(fēng)風(fēng)道設(shè)計，設(shè)備整機高度≤**U；

5、支持獨立的硬件監(jiān)控板卡, 控制平面和監(jiān)控平面物理槽位分離，支持 1+1 備份，能集中監(jiān)控風(fēng)扇、電源等模塊，能調(diào)節(jié)能耗，6、支持 VxLAN 功能，支持 VxLAN 二層網(wǎng)關(guān)、三層網(wǎng)關(guān)，支持 BGP EVPN，支持分布式 Anycast 網(wǎng)關(guān)，支持 VxLANFabric 的自動化部署；

7、支持整機 MAC 地址≥1M；支持整機 ARP 表項≥**6K；

8、支持靜態(tài)路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；支持路由協(xié)議多實例；

9、支持真實業(yè)務(wù)流的實時檢測技術(shù)，秒級快速故障定位，

**、支持 5 級 H-QoS，

**、支持 SNMP V1/V2/V3、Telnet、RMON、SSHV2，支持通過命令行、中文圖形化配置軟件等方式進(jìn)行配置和管理；

1

臺

序號

名稱

技術(shù)規(guī)格參數(shù)

數(shù)量

單位

7

流量探針

1.標(biāo)準(zhǔn)機架式硬件，1U，交流單電源，內(nèi)存：≥8G，8G CF卡，≥1T硬盤，≥5*GE電口，≥1*RJ**串口，≥2*USB，≥1*網(wǎng)絡(luò)擴展槽

2，吞吐量≥2G；

3.支持導(dǎo)入HTTPS證書，對流量進(jìn)行解密和還原，含SSL3.0、TLS1.0/1.1/1.2，支持對DNS、HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB、Telnet、LDAP、MYSQL、ORACLE、MSSQL、PostgreSQL、SSL、TLS、QQ、TCP、UDP、ICMP、SMB、WEBMail、VNC、SOCKS等常見協(xié)議的深度解析和還原；

4.★支持通過開啟設(shè)備內(nèi)置的智能檢測引擎對哥斯拉、冰蝎、蟻劍等webshell加密通信進(jìn)行識別和發(fā)現(xiàn);

5.能夠?qū)ι疃冉馕龅膮f(xié)議進(jìn)行存儲，支持按照應(yīng)用類型、應(yīng)用協(xié)議、五元組進(jìn)行選擇性存儲（提供配置界面截圖證明并加蓋公章）;

6.支持對流量中出現(xiàn)的文件進(jìn)行發(fā)現(xiàn)和還原，支持還原的協(xié)議包括：HTTP、FTP、SMTP、POP3、IMAP、SAMBA、WEBMAIL；

7.★支持對引發(fā)入侵檢測告警、WEB應(yīng)用告警、威脅情報告警和惡意文件告警中的攻擊IP和受害IP發(fā)送阻斷報文，支持自定義一鍵封堵，配置策略包括IP、IP范圍、會話、域名、生效時間和失效時間;

8.應(yīng)覆蓋多種攻擊特征，可針對網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、木馬后門、掃描探測、暴力破解等惡意流量進(jìn)行檢測，攻擊特征庫數(shù)量至少為****0種以上；

9.支持針對主流Web服務(wù)器及插件的已知漏洞攻擊檢測。Web服務(wù)器應(yīng)覆蓋主流服務(wù)器：apache、tomcat、lightpd、NGINX、IIS等；插件應(yīng)覆蓋：dedecms、phpmuadmin、PHPWind、shopex、discuz、echsop、vbulletin、wordpress等；

1

臺