吉林省电子信息产品检验研究院工业互联网安全公共服务平台　——监测平台及探针采购项目

序号

设备名称

参数名称

技术指标

数量

1

工业威胁

探测器

4G外发

★支持通过4G模块进行威胁事件、资产等日志外发；

5

工业级硬件

★宽温、无风扇、高防护等级；

旁路部署

支持通过流量镜像的方式旁路部署在虚拟化网络中，实现网络流量数据采集、威胁检测和日志外发，支持通过重置会话的方式阻断TCP威胁会话连接，支持通过流量被动识别资产；

流量采集

采集过滤条件支持但不限于源地址、目的地址、服务、流量采样比、时间等；

★需支持空载荷过滤，支持对采集的流量的上下行载荷长度设置；

支持离线采集，可通过手动Pcap导入或FTP等协议批量上传导入等方式对离线流量进行采集；

流量识别与解析

支持精准识别通讯类、语音类、视频类、更新类、下载类、邮件类、金融类、理财类等多类别的应用识别，应用识别库3000+。

支持VXLAN、GRE、VLAN、MPLS的流量接入与解析，日志中可提现响应标识信息。

支持Oracle、MySQL、MSSQL、PostgreSQL、MongoDB、DB2等数据库行为的解析；

支持WebMail、SMTP、POP3、IMAP邮件行为解析；

支持ICMP、DHCP、HTTP、TELNET、DNS、SSL等基础协议的解析；

支持ftp、smb、oracle、mysql、mssql、postgresql、ssh、pop3、smtp的登录动作解析；

支持LDAP、Kerberos、Radius等认证解析；

★具有自定义解析流量能力，支持基于正则表达式、TLV格式、固定长度等提取模式对应用流量解析；

文件还原

支持还原多种文件传输协议，包括：邮件（SMTP、POP3、IMAP、webmail）、Web（HTTP）、FTP、SMB、TFTP、QQ；

支持多种文件类型的筛选，可执行文件还原格式包含：bin、exe、bat、dll、sys、com、ax、acm、drv等；压缩文件还原格式包含：rar、zip、gz、7z、tar等；文档类型的还原格式包含：doc、docx、xls、txt、pptx、pdf、rtf、ppt等；

威胁检测

具备全面的间谍软件检测能力，可检测常见的病毒蠕虫、僵尸网络、黑市工具、勒索软件、挖矿木马、隧道、代理通道、后门程序、远控木马等；

具备全面的漏洞检测能力，可检测常见的溢出攻击、跨站脚本、SLQ注入、拒绝服务、跨站请求伪造、目录遍历、webshell上传等；

支持Flood攻击检测，包括SYN Flood、ICMP Flood、UDP Flood和IP Flood；支持应用层Flood攻击检测，包括DNS Flood和HTTP Flood；

支持按照协议类型对攻击事件规则的设置检测有效性，协议类型包括HTTP、DNS、FTP、ICMP、IMAP、IRC、Mongodb、NNTP、POP3、RIP、RLOGIN、SMTP、SNMP、TDS、TELNET、TFTP、TNS等；

提供的攻击特征不应少于10000条有效最新攻击规则，特征库需支持自动及手动升级；

可本地集成威胁情报库，支持实现基于威胁情报的失陷主机检测，情报不少于200万；

具备专业的查毒引擎，独立的病毒库，支持通过对HTTP、FTP、SMTP、POP3、IMAP、SMB、TFTP、NFS协议进行恶意文件检测；

支持恶意文件例外，对指定特征的恶意文件及文件类型不进行查杀。

具有云端检测能力，并支持云端沙箱检测；

具备攻击检测能力的扩展功能，支持自定义恶意文件、自定义漏洞、自定义间谍软件、自定义威胁情报；
漏洞与间谍软件需支持HTTP协议攻击特征自定义，提供http_host、http_method、http_url、http_referer等协议变量特征的自定义，支持设置协议变量的操作符，操作符包括等于、包含或通过正则表达式设置；

★本地具备攻击告警的过滤能力，能够针对IP地址或端口对攻击告警进行过滤，方便分析人员事件分析；

数据外发

★通信模式支持但不限于KAFKA、ZMQ、SYSLOG等协议，需支持多路外发，并支持外发多地址的负载均衡处理；

支持灵活配置外发策略，日志类别可配置；

外发类别支持但不限于流量日志、威胁日志、资产日志、样本文件、威胁相关pcap等；

SSL旁路解密

支持基于SSL协议的SMTPS、POP3S、IMAPS、HTTPS流量进行解密，可添加基于源目的地址及端口的过滤条件；

旁路阻断

支持旁路IPv4和IPv6的IP阻断、URL重定向、DNS重定向；

资产识别

具有资产识别能力，能够根据流量识别资产的操作系统、服务、开放端口、banner信息等；

支持资产识别范围配置、支持资产识别展示及导出；

流量及样本取证

支持威胁告警的相关pcap数据留存，支持本地下载及外发，外发通信协议包括但不限于KAFKA、FTP、SFTP等；

支持威胁告警的相关文件留存，支持本地下载及外发，外发通信协议包括但不限于FTP、SFTP等；

支持可疑流量的留存，留存条件支持但不限于数据方向、地址、端口、应用、URL、时间等；
抓取的流量支持本地留存、定时或实时上传；

网络配置

接口支持IPv4、IPv6配置，支持IPv4、IPv6流量接入，支持对IPv4路由监控和对IPv6路由监控。

业务统计和状态监控

支持失陷主机、恶意文件检测、漏洞攻击检测的数量统计；

基于应用维度的TOP5、TOP10的24小时/7天的实时流量统计和可视化展示；

基于接口维度的发送、接收和总数的实时流量统计和可视化展示；

基于会话维度并发、新建的24小时/7天的统计和可视化；

网络数据传感器生成的网络流量日志数和威胁检测日志数的实时统计及可视化展示；

支持监控系统CPU状态（使用率、温度）；

安全管理

支持HTTP、HTTPS、Telnet、远程SSH等多种管理方式，用户可自定义修改管理端口；

支持可信主机和可信MAC功能，仅可信地址可访问该设备；

支持配置设备名称、时间、DNS和NTP服务器；

支持用户名/口令认证，HTTPS方式支持证书认证，WEB方式支持动态验证码认证，防止管理账号被暴力破解；

支持用户自定义系统管理的安全级别，包括登录超时时间、密码有效期、密码长度、密码复杂度、登录安全策略、登录失败次数锁定、登录失败间隔、账号锁定时间，锁定方式等；

配置文件管理

支持配置文件的导入、导出。支持基于本地、FTP和TFTP的配置文件导出，导出的配置支持加密；

证书管理

支持导入可信CA和证书；支持生成证书请求文件；

支持本地生成自签发CA或导入第三方CA，支持生成一般证书与证书审批；

二次开发接口

提供二次开发接口，接口形式为Restful API，提供功能配置、统计等接口；

2

工业互联网安全监测平台

二次开发

依托现有雷达整合，满足探针所有指标集成及统一管理。

1