一、名稱：流量分析平臺（預(yù)算金額/臺≤7萬元）
二、參數(shù)及要求：
1、全中文菜單顯示，易用易懂
2、硬件要求：
1U機(jī)架式設(shè)備，單電源，滿足國產(chǎn)化環(huán)境要求；內(nèi)存≥8G*2，硬盤≥2T*1；千兆電口≥4個(gè)；網(wǎng)絡(luò)層吞吐率≥1Gbps。提供三年軟硬件設(shè)備維保及特征庫升級服務(wù)。
功能要求：
（1）、支持雙向流量審計(jì)，可對請求和響應(yīng)內(nèi)容進(jìn)行審計(jì)；支持IPv4和IPv6網(wǎng)絡(luò)環(huán)境下的部署，可同時(shí)對IPv4和IPv6網(wǎng)絡(luò)流量分析檢測；
（2）、支持對流量中的IP地址、端口等進(jìn)行統(tǒng)計(jì)，快速識別未登記資產(chǎn)。
（3）、支持大屏展示資產(chǎn)信息及資產(chǎn)風(fēng)險(xiǎn)態(tài)勢，且支持?jǐn)?shù)據(jù)抓取查看詳細(xì)內(nèi)容。資產(chǎn)信息包括資產(chǎn)總數(shù)，資產(chǎn)風(fēng)險(xiǎn)信息包括今日新增風(fēng)險(xiǎn)數(shù)量、資產(chǎn)變化趨勢等，數(shù)據(jù)實(shí)時(shí)刷新，了解資產(chǎn)最新態(tài)勢。
（4）、基于IDS規(guī)則檢測基礎(chǔ)上通過加載600余條深度檢測特定規(guī)則插件、深度檢測通用規(guī)則等進(jìn)行二次深度檢測，可支持Primeton插件、蟻劍插件、哥斯拉插件、冰蝎3.0、冰蝎4.0等檢測能力。（提供產(chǎn)品功能截圖并加蓋公章）
（5）、支持檢測WEB攻擊、異常訪問、惡意文件攻擊、可疑流量、遠(yuǎn)程控制、WEB后門訪問、DGA域名請求、弱口令、拒絕服務(wù)攻擊、隧道通信、暴力破解、挖礦、惡意工具利用、掃描行為、漏洞利用、郵件社工攻擊、ARP欺騙、配置風(fēng)險(xiǎn)、網(wǎng)絡(luò)異常、入站情報(bào)、行為分析等風(fēng)險(xiǎn)類型。
（6）、支持自定義HTTP登錄行為的用戶名獲取來源，包括但不限于請求頭、URL、Cookie、POST-body。
（7）、支持對郵件中的附件、二維碼進(jìn)行深度檢測，防范通過附件或者二維碼傳播的潛在風(fēng)險(xiǎn)；支持提取郵件正文中密碼對郵件附件office文件進(jìn)行解密和文件檢測（提供產(chǎn)品功能截圖并加蓋公章）
（8）、采用多并發(fā)沙箱檢測技術(shù)，集成主流的操作系統(tǒng)winXP、win7、win10、linux等多種檢測環(huán)境，結(jié)合平臺內(nèi)置反病毒引擎和靜態(tài)分析技術(shù)對惡意特征文件、文件漏洞、未知威脅等深度關(guān)聯(lián)分析。（提供產(chǎn)品功能截圖并加蓋公章）
（9）、攻擊鏈路可視化，一鍵溯源查看攻擊全貌，將攻擊者在網(wǎng)絡(luò)中的活動路徑、攻擊過程以圖形化方式完整地展示出來，且支持選擇多條攻擊鏈路并高亮顯示，幫助用戶更好理解攻擊者行為。（提供產(chǎn)品功能截圖并加蓋公章）
（10）、支持文件白名單、域名白名單、IP白名單、URL白名單、IDS規(guī)則白名單、WEB特征白名單、發(fā)件人郵箱白名單、發(fā)件人域名白名單的配置，支持至少8種白名單類型。（提供產(chǎn)品功能截圖并加蓋公章）
（11）、支持自定義開啟跨三層MAC地址獲取，開啟后將定時(shí)從交換機(jī)獲取ARP地址表，能夠獲取IP和MAC地址之間的真實(shí)關(guān)聯(lián)關(guān)系
（12）、支持將分析到的WEB攻擊、掃描行為、漏洞利用、隧道通信、暴力破解、挖礦等攻擊成功事件同步到防火墻，防火墻基于源的IP和服務(wù)端URL進(jìn)行阻斷，實(shí)現(xiàn)深度威脅分析與防火墻聯(lián)動阻斷，且支持聯(lián)動多臺防火墻。
（13）、支持自定義KAFKA外送字段名稱和啟用狀態(tài)，可靈活對接各類第三方平臺，且支持自定義外送字段名稱和值。支持KAFKA、短信、郵件、syslog、ftp、sftp、釘釘、企業(yè)微信等數(shù)據(jù)外送方式，KAFKA等外送方式支持配置多個(gè)服務(wù)器，分別發(fā)送不同業(yè)務(wù)數(shù)據(jù)。（提供產(chǎn)品功能截圖并加蓋公章）
（14）、支持與滕州市衛(wèi)健委態(tài)勢感知平臺平滑對接，完成告警數(shù)據(jù)上報(bào)等工作，無需進(jìn)行二次開發(fā)。（提供承諾書并加蓋公章）
三、請?jiān)敿?xì)填寫詢價(jià)表。（詢價(jià)表詳見下面附件）
四、公告期限：自本公告發(fā)布之日起3個(gè)工作日。
滕州市中醫(yī)醫(yī)院詢價(jià)表.xlsx
0632-5555555