某单位采购一批网络漏洞扫描和入侵监测系统项目需求公示(2025-JLNSHC-W3023)(第1包)

漏洞扫描系统产品信息：1、标准型1U机型，标配4个万兆口，6*GE COMBO口，一个扩展槽，可选扩展板卡：4光接口扩展卡，4电接口扩展卡，8光接口扩展卡，8电接口扩展卡，1T硬盘，冗交流电源2、支持10个并发任务，最大支持180个任务并发IP总数3、系统应能提供5大独立扫描模块，包含系统扫描、Web扫描、数据库扫描、弱口令扫描、基线配置核查的全面扫描能力，每个模块具备各自的配置项，可灵活修改每个模块的配置参数以满足不同场景下的扫描需求4、采用B/S设计架构，SSL加密方式通信，无须安装客户端，用户可通过浏览器远程管理系统5、系统应支持实时显示扫描进度及结果，能够在扫描过程中实时查看主机信息及漏洞信息6、系统支持检测的系统漏洞数不少于50万，覆盖CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多种漏洞标准;支持通过SSH、SMB、TELNET、RDP、POP3、IMAP、FTP、WMI、RSH、REXEC、WINRM、SNMP等协议对目标主机进行深度登录扫描;支持自动探测指定IP段的已知、未知Web站点，并可一键转为Web资产或一键下发Web扫描任务7、支持自动探测指定IP段的已知、未知Web站点，并可一键转为Web资产或一键下发Web扫描任务8、支持中间件弱口令检测;提供Web漏洞验证工具，至少具备两种漏洞验证方式9、支持网站暗链检测，发现网站中存在的隐藏链接10、支持离线导出报表，报表支持Excel、Word、HTML、PDF、XML格式，用户可以直接下载报表或系统自动发送报表到对应管理员邮箱和FTP。

日志审计产品信息：1、支持GE电接口数量≥4，10GE光口数量≥22、支持管理资产数≥2003、日志处理峰值12000 EPS;日志解析规则数量≥50004、用解决方案包上传对产品进行功能扩展，无需代码开发5、支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等6、支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等7、支持基于跨设备的多事件关联分析8、进行关联分析的规则可定制，支持关联规则性能以界面列表形式显示，可了解触发次数、最近一周监控状态等信息9、可设置日志存储备份策略。包括系统日志保存期（天）、硬盘使用率百分比等策略10、内置73000+条CVE漏洞数据知识库。

入侵防御产品信息： 1、支持IPS检测吞吐量≥2Gbps2、支持千兆光口≥12，千兆电口≥16，万兆光口≥43、产品采用自主研发的关键芯片(CPU)4、部署方式需灵活，必须支持透明直路部署模式、旁路部署模式5、支持静态路由、策略路由，OSFP、BGP、ISIS等路由6、配置入侵防护功能模块；能够防范各种应用层攻击，包括但不限于：后门程序，木马程序，间谍软件，蠕虫，僵尸主机，异常代码，协议异常，扫描，可疑行为审计类等，7、系统预定义入侵防御签名库数量不得少于12000条且具备CVE和CNNVD编号的签名条目数不少于80008、支持不少于6000种的应用识别能力9、支持SYN Flood、SYN ACK、UDP Flood等DDoS防护，支持HTTP Flood、 HTTPS Flood等应用层DDoS防护10、支持对SMTP、POP3、HTTP、FTP协议实现病毒扫描检测11、支持日志告警、会话阻断、IP隔离、抓包取证等多种响应方式12、支持应用威胁签名库的在线升级、离线升级多种升级方式。