网络入侵检测产品技术规范书及机理探究

'网络入侵检测产品技术规范书一、基本要求1、产品品牌：中科网威产品名称及型号：网络入侵检测产品NPIDS-1000-YE2、硬件信息功能项详细描述硬件指标硬件架构嵌入式规格尺寸标准1U运行温度0℃——45℃存储温度-20℃——70℃运行湿度5%-90%@25,非凝露存储湿度5%-95%@25,非凝露电磁兼容性符合FCC/VDEA级标准电力供应稳态电压：220V<±2%电压畸变率：220V±3%稳压频率：50HZ±0.2HZ允许断电时间：<4ms产品性能接口数6个10/100/1000M自适应网络接口，不可扩展吞吐量≥1.2GMTBF要求≥80000小时3、功能参数项目描述管理模式B/S漏报率攻击包漏报率为零（《涉密信息系统产品检测证书》检测报告）升级方式本地、远程入侵检测条目≥5500条内容内置特征码54类，涵盖web、数据库、后门、邮件、不良信息、流媒体、病毒、拒绝服务、扫描探测等各个方面内置多种协议异常检测，包含http/ftp/smtp/ssh/telnet/ip/icmp/tcp/udp等实时响应支持实时的会话中断支持实时报警监控支持管理员邮件通知 支持报警日志本地记录支持用户自定义响应方式与防火墙、漏洞扫描器、安全管理平台进行联动策略管理支持基于IP、端口、协议等的事件过滤策略支持基于时间、次数、IP地址、端口等的事件合并功能支持最小、最大、标准、UNIX、WINDOWS多种策略模板支持基于实际网络拓扑的网络参数设置安全加固采用定制网威安全操作系统NPOS，具备高效、稳定、安全、易扩展等特点所有通信都采用SSL加密支持管理员错误登录锁定和超时锁定支持管理员密码强度检测与注入攻击防范报警查询支持基于级别，IP地址、端口、协议的可视化实时统计支持基于报警名称、IP地址、端口、协议、时间、级别的查询功能支持用户自定义报警显示内容报表统计支持常规、详细、审计、安全建议和解决方案等报表形式内置月报表、日报表等多种报表模板根据时间、IP地址，端口、协议、级别等参数生成报表提供手动和定时报表生成用户可根据需要自定义报表内容支持PDF、HTML等多种报表格式支持指定时间区间报表批量下载管理功能支持图形化的WEB管理方式，无需安装客户端支持全中文的串口管理方式支持多权限角色、多用户的管理方式支持特定权限的审计日志管理升级维护实时监控硬盘空间，自动清除日志和临时文件支持报警日志的导出备份功能 支持审计日志的导出备份功能采用进程监控、自动恢复等多种容错技术，保证系统稳定运行支持远程和本地的系统和策略库升级功能系统监控支持基于主机、网段、端口的图表方式的实时和历史流量统计功能支持对CPU、内存、网络接口、磁盘空间的系统资源实时监控二、资质要求1、为保证供货和服务的及时性，本次竞价限本地供应商或在本地有销售及服务网点的外地供应商参与，外地供应商须在竞价时以附件形式上传本地销售服务网点证明材料；2、本次竞价投标供应商须为中央政府采购网中该产品协议供货商；3、为保证产品为国内行销原装正货且能够享受完善的售后服务，供应商竞价时需提供原厂售后服务承诺函，承诺提供三年7*24小时技术支持和售后响应服务；4、报价应包含设备费用、运输保险费用、安装调试费用、税金等所有费用。'