序号

设备名称

设备详情

数量

单位

备注

*

全流量综合危险分析探针

硬件要求

设备形态为**机架式工控机，***至少*核*线程，内存≥**，**电口≥*个，存储硬盘：监控级***≥**，***≥*个，*******口≥*个。

*

套

性能要求

吞吐量≥*******

功能要求

*、系统为独立流量探针，支持分布式部署，支持外发告警数据、行为数据给分析平台；

*、提供*/*架构，采用*****方式管理，无需安装管理客户端；

*、支持解析****、*****、*****等协议解析和还原，支持**分片还原；

*、支持中间流还原，在非完整***握手情况下，能够还原会话；

*、支持通过双向会话流数据进行*次分析，判定攻击的结果状态，包括攻击成功、失败、未知；

*、支持通过域名、***、**进行威胁情报检测，本地威胁情报的数据不少于****条；

*、支持以*-***的分值预置规则的置信度，辅助判定网络攻击的成功情况；

*、支持多种逻辑子规则策略关系，可通过规则嵌套形成异常规则链；子规则策略之间支持***、**、***等嵌套语法，并支持对内网**段进行设置；

*、支持添加自定义检测规则，支持***、***、****协议。****协议支持对请求方法、请求***、请求数据、用户代理等****字段进行设置；

**、支持自定义异常规则链，可自定义添加异常规则链及子规则，启用/禁用相关配置，以提升检出率；

**、支持基于人工智能模型检测各种变种漏洞和未知漏洞攻击行为，如*******系列漏洞、***注入漏洞、****反序列化漏洞、***类型漏洞等；

**、支持对数据进行展示、存储、外发脱敏配置；支持对手机号、身份证号、银行卡、密码的关键敏感信息进行识别和界面展示脱敏；

**、支持敏感数据外发脱敏，包括流量行为日志和告警信息；外发脱敏支持通过*****、******等方式发送至省检安全大脑；

**、支持****+ ***库对已知的***域名进行检测；支持至少***种木马家族通信指令特征特征检测；

**、支持**+常见加密和非加密********检测，包括但不限于冰蝎、哥斯拉、蚁剑、中国菜刀、小马上传工具等。

**、支持**种以上***特种木马家族的通信特征指令检测，包括攻击目标为中国的组织例如美人鱼、验证器、海莲花、摩诃草、蔓灵花、奇幻熊等；

**、提供*进制分析能力和解码工具，支持*****进制展示；

**、支持至少**种以上僵尸家族的通信指令特征检测；

**、支持**+挖矿家族通信特征的告警行为；支持**+种虚拟货币的识别。

**、提供渗透攻击实时精准告警能力，并对告警按照网安法进行分类，至少包括**+种*级分类；