2

云入侵防御

★1.采用专利技术“一种建立多核运行环境的方法”，可以使设备具有较高的性能（磋商文件中须提供截图扫描件证明）;

2.要求支持多端口链路聚合，支持11种链路负载均衡算法。

3.支持流量采集功能，支持在设备界面对服务器地址、端口、以及采样百分比进行设置，支持流量采集策略设置，对流量采集的方向、时间、源IP地址、目的IP地址、源端口、目的端口进行设置；

4.要求URL过滤库单独分开，可支持手动、自动、以及离线升级。

5.支持融合模式匹配、协议分析、异常检测、会话关联分析，逃逸等多种技术，准确识别入侵攻击行为，为用户提供2~7层深度入侵防御

6.支持独立的入侵防护规则特征库，特征总数在5000条以上；

7.要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。

8.规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文；

★9.支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义，可对自定义规则导入导出；（磋商文件中须提供界面截图扫描件证明）

★10.支持对协议组的流量阀值和连接数进行设置及报警，协议组类型包括P2P类、即时通讯类、标准协议类、移动应用类、http应用类、工控互联网类等。（磋商文件中须提供界面截图扫描件证明）

11.支持查看连接排名，可以查看当前（用户访问此菜单时刻）通过入侵防御系统建立的连接排名信息。每一条连接信息包括如下内容：根据连接数排名方式的不同显示 排名、源IP地址、目的IP地址、协议、端口号、连接数量等信息。

2

云入侵防御

1.要求支持多端口链路聚合，支持11种链路负载均衡算法。

2.支持流量采集功能，支持在设备界面对服务器地址、端口、以及采样百分比进行设置，支持流量采集策略设置，对流量采集的方向、时间、源IP地址、目的IP地址、源端口、目的端口进行设置；

3.要求URL过滤库单独分开，可支持手动、自动、以及离线升级。

4.支持融合模式匹配、协议分析、异常检测、会话关联分析，逃逸等多种技术，准确识别入侵攻击行为，为用户提供2~7层深度入侵防御

5.支持独立的入侵防护规则特征库，特征总数在5000条以上；

6.要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。

7.规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文；

★8.支持针对地址、应用设置入侵防御白名单，支持攻击规则搜索以及自定义，可对自定义规则导入导出；（磋商文件中须提供界面截图扫描件证明）

★9.支持对协议组的流量阀值和连接数进行设置及报警，协议组类型包括P2P类、即时通讯类、标准协议类、移动应用类、http应用类、工控互联网类等。（磋商文件中须提供界面截图扫描件证明）

10.支持查看连接排名，可以查看当前（用户访问此菜单时刻）通过入侵防御系统建立的连接排名信息。每一条连接信息包括如下内容：根据连接数排名方式的不同显示 排名、源IP地址、目的IP地址、协议、端口号、连接数量等信息。