入侵检测

426*450*44mm | 1U机型默认包括10个10/100/1000Base-T端口，其中2个10/100/1000Base-T端口支持bypass，1个console口，2个USB整机吞吐率：5Gbps最大并发连接数：150WIPS吞吐率：2Gbps运行温度0-40℃存储温度-20-70℃相对湿度10-95%非冷凝

吞吐量1Gbps，并发连接数180W，新建连接数6W；硬件指标：4个千兆电口功能说明：探针主要通过旁路部署方式对全流量信息进行采集,可实现对外联行为分析、间歇会话连接分析、加密通道分析、异常域名分析、上下行流量分析等在内 的多场景网络异常通信行为分析能力。 | STA-100-B420-S3

板载接口：6GESOLT插槽：1个扩展接口规格：4GE/4SFP/8GE/8SFP最大业务接口数：14个千兆接口BYPASS（默认）：3对ByPass电口管理接口：1GE配置串口：1个RJ45USB接口：2个硬盘存储（可选）：1TBRealworld吞吐：1GBps网络层吞吐（1518字节）：10GHTTP吞吐（21K）：500M最大并发TCP会话数：150万每秒新增TCP会话数：40000时延(us)： | 432×575×88mm（2U） | 入侵检测与防护，高级威胁防护，云端信誉防护，DoS/DDoS防护，数据防泄漏，病毒检测与防护，Web过滤，应用识别与控制，流量识别与控制

接口：6个（包含2个管理接口）千兆电口，4SFP千兆光口最大保护链路数：2路电口带Bypass+2路SFP电源：90-264V频率：47-63Hz输入电流：5A功率：350W*2产品净重：12kg | 360*430*89mm | 入侵检测与防御：协议分析能力、协议自识别、攻击特征库、特征库查询；IPS多策略集、防蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼等事件描述与解决方案说明、事件库升级、自定义特征库特殊功能：上网行为管理、具有防火墙特性、网关病毒过滤、实时监控与日志审计、流量管理与带宽控制、内容过滤、支持双机热备、负载分担

DPtech异常流量清洗系列产品,该系列是专业的防御分布式拒绝服务（DDoS）攻击产品，包括：异常流量检测Probe、异常流量清洗Guard、异常流量清洗业务管理平台。DPtech异常流量清洗产品采用业界领先的“并行流过滤”、“智能流量检测”等技术，能够及时发现网络中的各种DDoS威胁并实现对攻击流量的快速过滤，从而有效保护城域网、IDC等免遭海量DDoS攻击。 | 端口：4GE电+4GE光+2万兆（SFP+）扩展槽位：2个AC双电源高度：1U工作温度：0~45°吞吐量：20Gbps每秒新建连接数（万）：30最大并发连接数（万）：1500

426*450*44mm | 1U机型默认包括4个10/100/1000Base-T端口，其中2个10/100/1000Base-T端口支持bypass，1个console口，2个USB整机吞吐率：3Gbps最大并发连接数：100WIPS吞吐率：1Gbps运行温度0-40℃存储温度-20-70℃相对湿度10-95%非冷凝

系统应提供覆盖广泛的攻击特征库，能够针对4300种以上的攻击行为，异常事件，以及网络资源滥用流量，进行检测和防御网络接口：4个10/100/1000M以太网电口，均支持内置Bypass功能参数：绿盟网络入侵检测系统V5.6支持网络引擎和控制台是分离部署的，通过控制台集中管理，一个控制台可以管理一个到无限个网络引擎，并且支持多个控制台可同时管理多个网络引擎。产品支持单级、多级和主辅管理模式；网络引擎与控制台间的通信采用强加密的SSL加密传输告警日志与控制命令，完全避免了可能存在的嗅探行为，保证了数据传输的安全；支持MSDE、SQL Server，Oracle，Mysql等大型数据库；支持特征库和网络引擎的实时在线升级、自动在线升级、离线升级，每月平均提供四到五次升级更新，在紧急情况下可即时提供更新；支持CVE、Bugtraq和NSFOCUS标准，规则库漏洞编码唯一，同时提供详细的漏洞描述和详尽的解决方案，用户可以直接点击里面的补丁链接升级系统；向控制台实时发送报警信息：网络引擎通过加密通道，实时传送日志信息，并在控制台显示；可以与流行的主流防火墙产品进行联动；支持对扫描刺探、暴力破解、后门木马、病毒蠕虫、Web攻击、NetBios攻击、FTP攻击、CGI攻击、邮件服务攻击、间谍软件、缓冲区溢出攻击、D.o.S攻击等各类攻击、异常流量，以及SQL注入、跨站脚本、网页挂马等WEB威胁的检测；支持服务器非法外联、敏感数据外发、客户端文件外发等高级威胁的检测；具有较为完备的流量统计分析功能，可以对网络中的流量按照协议、源IP地址、目的IP地址、应用服务端口以及网络传输中不同长度的数据包等进行数据包分布和变化规律的统计分析；支持对流量进行监控，可以对流量进行阀值限制，对于超过阀值的异常流量具备报警功能；通过控制台集中管理，一个控制台可以管理无限个网络引擎；同时支持多级管理控制台支持任意层次的级联部署；提供14种缺省规则集模板，包括P1P下载与IM聊天检测规则集、网络游戏检测规则集、攻击检测规则集、常用检测规则集、蠕虫与网络病毒检测规则集、蠕虫检测规则集等规则集；报表系统可以生成各种形式的攻击统计和流量统计报表，形式包括日报表，月报表，年报表等；控制台身份验证系统采用独立于操作系统的多权限多用户系统：用户管理员、系统管理员和审计员等功能。 | 1U | 随机附件：设备1套，交流电源线1根，串口线1根，平行网线2根、交叉网线1根、光盘1张、快速使用指南1册、产品配件1套、《产品服务指南》1份、《产品合格证》1份、《最终用户许可协议》1份保修政策：包含三年软件更新服务、产品保修服务、远程支持服务生产厂家：北京神州绿盟科技有限公司产地：北京策略自定义：支持策略初始模板：支持响应处理：告警或阻断报表和统计：报表输出支持MS Word、Html、Excel格式HTTPS支持：支持旁路功能：支持旁路与串联混合模式升级能力：每周升级用户标识：支持安全管理：支持审计日志：支持特征库事件数量：大于8000条应用管理：支持系统管理与配置：支持协议分析：协议种类> 130种服务器防护：支持URL访问控制：拓展支持HTTP Flood （cc）防护：支持HTTP协议合规：支持文件上传/下载过滤：支持URL流量控制：拓展支持缓存加速：支持网页挂马防护：拓展支持源区域访问控制：支持防暴力破解：支持国家信息安全漏洞库兼容性资质证书：具备设备型号：NIPSNX3-H1335-PC产品类型：入侵防御系统网络吞吐量：1800Mbps过滤防护：支持攻击防护：支持逃逸检测防护：支持千兆电口：4个USB接口：2个冗余电源：否并发连接数：100万新建连接数：20000应用层（HTTP）吞吐量：100Mbps入侵防御：支持特征库事件数量：大于8000条流量监测：支持入侵响应：支持安全告警：支持入侵事件审计：支持安全报表：支持部署方式：串联或旁路集中管理：支持安全审计：支持特征库升级频率：每周升级策略管理：支持产品灵活性：旁路或串联设备管理：https身份鉴别：用户名+密码、令牌、证书用户管理：三权分立安全审计：支持产品自身安全：安全OS，加密传输部署方式：旁路或串联高可用性：支持主备或主主模式APT检测：可扩展支持防病毒检测：可扩展支持内容防护：支持漏洞挖掘数量（CVE,CNNVD,CNVD）：30其他功能防病毒、NGTP APP功能、Web安全功能销售许可证：XKC34530国家信息安全产品认证证书编号：ISCCC-2014-VP-143EAL认证：CNITSEC2015PRD0530涉密证书：2017C05241国际CVE兼容证书：具备IPv6认证：02-C-000937扩展支持：防病毒、NGTP APP功能、Web安全功能敏感信息保护：支持慢速攻击防护：支持网站锁：支持弱口令防护：支持软件产品登记证书：具备

网络吞吐量：1800Mbps应用层（HTTP）吞吐量：1000Mbps并发连接数：200万新建连接数：40000功能：过滤防护，攻击防护，逃逸检测防护，策略自定义，策略初始模板，策略初始模板，响应处理，报表和统计，HTTPS支持，入侵防御，大于8000条特征库事件，流量监测，入侵响应，安全告警，入侵事件审计，安全报表，串联或旁路部署方式，集中管理，安全审计产品及特征库：特征库升级频率:每周，策略管理，产品灵活性:旁路或串联，https设备管理，身份鉴别:用户名+密码、令牌、证书，用户管理:三权分立，支持安全审计，产品自身安全:安全OS，加密传输，部署方式:旁路或串联，高可用性:支持主备或主主模式，APT检测:扩展支持，防病毒检测:扩展支持,内容防护:支持，漏洞挖掘数量:30 | 2U | 扩展支持：防病毒、NGTP APP功能、Web安全功能随机附件：设备1套，交流电源线1根，串口线1根，平行网线2根、交叉网线1根、光盘1张、快速使用指南1册、产品配件1套、《产品服务指南》1份、《产品合格证》1份、《最终用户许可协议》1份

支持对各种Web应用系统的扫描，支持检测SQL注入漏洞、命令注入漏洞、CRLF注入漏洞、LDAP注入漏洞、XSS跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、URL跳转漏洞、文件包含漏洞、应用程序漏洞、文件上传漏洞等。支持对扫描对象的挂马和暗链进行检测。支持对扫描对象的敏感词进行检测。支持扫描中查看功能，以随时查看扫描结果，并能够对已经完成的扫描结果进行实时保存。支持安全基线检查项自定义功能，并支持自定义检查项导入导出功能。支持检查项按设备类型管理，并实现设备类型的自定义功能，支持新增类型绑定已有的检查项。支持检查项参数化功能。支持策略的导入导出功能。支持安全基线检查点的权重设定功能。支持内置已有的安全基线检查脚本库，并不少于1000个，并实现检查项与脚本一对多的引用关系。安全基线检查脚本库与安全检查功能和配置规范要求兼容。支持对多种操作系统、网络设备（如交换机、路由器、防火墙等）、中间件以及数据库的检查。支持对安全对象的配置脆弱性进行全面检查，识别内容应包括操作系统和网络设备、数据库和中间件等的账号、口令、授权、日志安全要求、不必要的服务、启动项、注册表、会话设置等配置。

威胁检测平台 | 硬件指标：32G内存，SSD 128G系统盘、SATA 16T存储、标配4个千兆电口； | SIP-1000-B400-M4

SOLT插槽:4个扩展接口规格:4GE/4SFP/8GE/8SFP/2SFP+/4SFP+最大业务接口数：最多32个千兆接口或16个万兆接口是否支持万兆接口：是管理接口：2GE配置串口：1个RJ45USB接口：2个硬盘存储（可选）：1TRealworld吞吐：20Gbps网络层吞吐（1518字节）：60GHTTP吞吐：10G最大并发TCP会话数：1500万每秒新增TCP会话数：600,000时延(us)： | 443×626×88mm（2U） | 入侵检测与防护，高级威胁防护，云端信誉防护，DoS/DDoS防护，数据防泄漏，病毒检测与防护，Web过滤，应用识别与控制，流量识别与控制

SOLT插槽：4个扩展接口规格：4GE/4SFP/8GE/8SFP/2SFP+最大业务接口数：最多32个千兆接口或8个万兆接口是否支持万兆接口：是管理接口：2GE配置串口：1个RJ45USB接口：2个硬盘存储（可选）：1TBRealworld吞吐：8GBps网络层吞吐（1518字节）：16GHTTP吞吐（21K）：4G最大并发TCP会话数：600万每秒新增TCP会话数：200000时延(us)： | 432×575×88mm（2U） | 入侵检测与防护，高级威胁防护，云端信誉防护，DoS/DDoS防护，数据防泄漏，病毒检测与防护，Web过滤，应用识别与控制，流量识别与控制

SOLT插槽：4个扩展接口规格：4GE/4SFP/8GE/8SFP最大业务接口数：最多32个千兆接口管理接口：2GE配置串口：1个RJ45USB接口：2个硬盘存储（可选）：1TBRealworld吞吐：3GBps网络层吞吐（1518字节）：12GHTTP吞吐（21K）：1.5G最大并发TCP会话数：300万每秒新增TCP会话数：100000时延(us)： | 432×575×88mm（2U） | 入侵检测与防护，高级威胁防护，云端信誉防护，DoS/DDoS防护，数据防泄漏，病毒检测与防护，Web过滤，应用识别与控制，流量识别与控制

1U标准机架CPU:Intel(R) Core （4核4线程）内存：16G硬盘：ST-1T企业级硬盘网卡：I211 Gigabit *6电源：300W冗余