产品类别

产品需求

品牌

IPS

1. 万兆设备（至少两个万兆光口），吞吐量不低于2.5G，配置不低于当前使用的IPS设备，详见需求内容

2. 数量2台，带3年硬件维保以及规则库升级

当前市场上主流IPS品牌。因异构需求，本次排除H3C、启明星辰品牌设备

序号

技术指标

指标要求

1

基本要求

设备支持双电源，支持双机部署，支持硬件ByPass和带外管理

设备支持IPv6

设各至少应支持邮件告警和其他多种告警方式

2

性能要求

业务端口至少需要2个万兆光口，设备至少需要2组bypass接口

要求管理端口至少1个

支持模块扩展

网络在开启IPS、安全审计等功能下容吐量大于2.5G，并发HTTP大于500万，新建HTTP大于20万

3

入侵防护功能

支持全面的流量分析功能，可查看网络实时流量包，并提供灵活的流量管理功能，可基于多种元素做流量控制策略

具备CVE-Compatible容性认证特征库，可对系统漏洞、客户端漏洞、网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断

支持对多种应用类型进行攻击检测，包括：WEB应用、文件传输、邮件、数据库、加密等多种业务；

支持数千种主流应用程序的识别和控制，并提供阻断功能；有效防护服务器端安全，可识别并阻断针对服务器的漏洞利用攻击；可检测僵尸主机，识别异常外联行为，有效切断僵尸网络传播途径。

提供DoS/DDoS攻击防护能力,支持DNS/UDP/ICMP/SYN等常见的DoS/DDos的攻击。

4

高可用性

支持硬件BYPASS。在设备故障、重启及断电的情况下可保障网络畅通，能够手动配置BYPASS的启停

在主备模式部署下，当主机故障时，双机切换时不丢包，并可实现双机部署下升级不断网

5

管理功能

支持多个配置文件的生命周期管理，可显示配置文件保存时间、配置文件大小，支持配置文件导入导出，便于设备运维与管理。

系统应支持本地日志及syslog日志发送，支持向至少3个syslog服务器发送日志

支持系统告警功能，包括但不限于邮件告警和其他多种告警方式

支持各种维度统计报告展示（基于业务、攻击类型等）

6

售后服务

提供售后硬件质保服务3年，特征库升级3年

提供3年原厂标准售后服务，包括但不限于每半年巡检1次，重要时间节点或重大信息安全事件时提供IPS原厂技术支持

原厂售后及实施人员需具备CISP相关证书，至少提供1-2名且需要社保、证书匹配证明