国家林业局森林防火预警监测信息中心isp产品

《国家林业局森林防火预警监测信息中心isp产品》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国家林业局森林防火预警监测信息中心ISP产品品牌及型号需求一、规格型号型号规格与模块说明单位数量绿盟ICEYE-224P-04ICEYE-224P-04型，1U，1个100M管理口，4个100M以太网工作电口，BYPASS。（注：无需额外配置电源模块及网络接口模块）套1二、资质和服务要求一年软件免费更新服务、一年保修服务、7*24小时电话服务，要求产品原生产厂商或具有原厂商的授权的代理商。三、技术指标功能类别功能及技术描述入侵检测和防护能力入侵检测引擎融合模式匹配、协议分析、异常检测、会话关联分析，以及抗IDS/IPS逃逸等多种技术，准确识别各种黑客入侵，为用户提供2~7层深度入侵防

2、御。攻击特征库拥有覆盖广泛的攻击特征库，能够对2000种以上的攻击行为进行检测和防御系统携带的攻击特征库获得CVE兼容性认证的最高级别证书CVECompatible协议支持支持IP碎片重组、TCP流重组、流量状态追踪，基于智能、深入的协议分析，全面检测超过100种以上的应用层协议，能够有效检测运行在非标准端口的协议、数以千记的木马，以及基于SmartTunnel（智能隧道）的应用协议。能够适应不同的网络环境，支持MPLS、VLAN802.1Q等协议攻击防护类型在保障合法应用正常运转的前提下，提供对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解等恶意流量的检测和阻断。具备基于“

3、漏洞保护”的虚拟补丁功能，融合协议异常检测能力，有效抵御缓冲区溢出攻击，以及各类未知攻击。有效抵御SQL注入、D.o.S、僵尸网络等多种常见的应用层安全威胁具备零日攻击防护能力，保护用户避免遭受新的安全威胁提供入侵行为和应用软件特征的自定义接口，可根据用户需求定制对其它流量的检测和阻断规则。虚拟系统虚拟系统（VIPS）支持基于对象的虚拟系统（VIPS），针对不同的网络环境和安全需求，制定不同的入侵防御规则和响应方式，实现面向不同对象的智能化入侵防御流量控制基于应用协议的流量控制功能提供强大、灵活的流量管理功能，可以根据协议、端口、源/目的IP地址、网段、时间及带宽等因素，实现基于应用

4、协议、面向对象的流量保护策略。上网行为管理能力智能识别超过110种以上各类主流P2P应用软件及其变种，并可针对加密型以及非加密型P2P下载进行实时阻断和管理。基于应用软件特征和数据内容，结合协议分析和会话关联等多种技术，智能识别各种主流的IM即时通信软件，并可针对加密型或非加密型IM即时通信进行管理和阻断。能够阻断和控制tvuplayer等主流网络视频软件的应用。报表和日志系统日志管理支持日志缓存，在网络通讯中断的情况下，网络引擎先将检测到的攻击行为保存在本地，等网络恢复正常后再自动同步到控制台或日志数据库中，不会因网络断开而丢失日志信息。具备实时的日志归并功能，可以根据用户需要，按

5、照告警事件的源/目的IP/MAC地址、事件类型等信息，对告警日志执行任意粒度的归并，有效抵御告警风暴。日志信息的存储支持SQLServer，Oracle等大型数据库，以及第三方syslog服务器。提供基于时间、IP地址、事件类别等条件的日志检索功能，具备日志备份、清除和恢复功能。报表系统默认提供30多种报表模板，同时支持用户自定义报表模版，能够按照用户需求生成各种风格的统计报表。提供定时自动发送报表功能，支持将生成的报表以html、word、JPG等通用格式输出。管理功能管理方式基于B/S的管理架构，灵活方便，适合在任何IP可达地点远程管理，Web界面支持MSIE、Netscape、

6、Firefox、Opera四大浏览器支持基于C/S架构的“安全中心”管理，提供图形用户界面，以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务。提供CLI（命令行）配置模式提供SSH远程调试模式支持带外管理（OOB）功能，可以通过专用管理口，进行NIPS引擎管理，解决远程应急管理的需求。响应能力提供丰富的响应方式，包括：丢弃数据包、阻断会话、邮件报警、短信报警、控制台显示、日志数据库记录、写入XML文件、打印机输出，运行用户自定义命令等，满足用户各种响应需求。升级方式具备应用重组能力，可以记录网络的通信报文，并解码回放，目前支持HTTP、SMTP、FTP、Teln

7、et、POP3等多种协议。提供标准snmptrap（V1、V2、V3）和syslog接口，可接受第三方管理平台的集中事件管理。提供实时在线升级、自动在线升级、离线升级多种升级方式体验模式每周定期升级攻击特征库，遇到重大安全事件，提供即时升级。控制台提供体验模式，模拟的数据动态显示，方便学习工作模式支持透明（Layer2）、路由（Layer3）、监听（Monitor）、直通（Direct）和管理（Mgt）五种安全区模式，能够快速部署在各种网络环境中。高可用性