序号

设备名称

品牌型号

技术规格

数量

单位

1

网络边界监测设备

北信源VRV-NBG-10000

1. 2U机架式硬件设备，≥4千兆电口，≥1个1000BASE-T管理口，≥1个1000BASE-T调试口，含≥1个扩展插槽，支持扩展≥4个千兆光口或≥2个万兆光口；支持最大发包速率≥150Mbps，支持最大每秒发包数≥279000pps，最大吞吐量≥8Gbps，单电源；
2. 支持液晶屏，能够动态滚动显示管理口地址，CPU使用率，内存使用率，可以通过液晶屏按钮操作显示内容；
3. 支持主动探测发现网络内联网资产，并获取资产名称、资产类型、资产厂商、资产IP地址、资产MAC地址、操作系统、开放端口、业务应用、功能组件、支持协议等信息；
4. 支持按网段统计资产使用、资产识别、违规行为等数据；
5. 支持自动发现并绘制全网拓扑，并能手动编辑已绘制网络拓扑，并能在通过二级面板详细绘制出资产接入点信息；
6. 支持通过SNMP方式自动识别交换机厂商、型号、管理地址、端口数，提供图形化展示；
7. 支持可网管型交换机面板图形化展现端口数、各接口状态，以及各接口下联的资产信息（IP、地址、MAC地址、接入资产类型等）；
8. 支持无客户端模式下的内外网互联发现，以及流量不经过系统的内外互联发现；
9. 支持无客户端方式实现用户网络核心交换机所有vlan下的违规网络串线行为监测，支持自定义配置网络内部合格地址的网段及vlan id；
10. 支持外部终端连接互联网的同时插入专网网线的外联行为发现；
11. 支持无客户端发现无线路由器、网中网等边界外延行为；
12. 支持无客户端发现多网卡违规行为；
13. 支持发现管理域内的网闸设备，上报设备内网IP、厂商信息、运行状态、首次发现时间、最后更新时间等信息；
14. 支持发现匿名FTP、DNS、HFS、REDIS、DHCP服务等存在安全隐患的服务，支持发现存在VNC、RDP、 向日葵、ToDesk、TeamViewer等远控服务的终端资产，支持监测频率的定制，至少支持慢速、中速、快速的设定；
15. 支持发现管理域内将内网应用系统或网站页面保存后拷贝至互联网计算机打开的疑似信息外泄行为；
16. 支持无客户端发现代理服务、DHCP服务、DNS服务等违规服务；
17. 支持在无法安装客户端的情况下，发现管理域内曾经脱离内网并且连接过互联网的设备；
18. 支持外联终端信息的发现取证，包括外联设备的内网IP、外网IP、运营商、省地市等信息；
19. 支持外联发生后实时的通过邮件短信短信告警，并附带详细的外联信息；
20. 支持通过指定扫描探测全网资产可能存在违规行为，包括违规外联，违规边界，违规服务等；
21. 支持通过镜像流量分析发现全网资产可能存在的违规行为，包括违规外联、违规边界等；
22. 支持通过终端探针，监测违规外联、违规服务和违规设备，支持开启IPV6监测，支持设置监测频率和监测端口；
23. 支持通过在专网网站上部署脚本探针，监测内外网互联、网中网、未授权外联和网页文件外泄；
24. 并支持对部署了脚本探针的应用进行监测，设置监测周期；
25. 支持系统管理员、审计管理员、策略管理员三权分立的管理员角色管理；
26. 可根据组区域单位等组织结构自定义管理员，每个管理员只允许管理授权内的资源；
27. 支持系统管理员登陆双因子验证，支持通过国密UKEY证书方式确认登陆人员的合法性，防止非法人员违规操作系统造成严重后果；
28. 支持提供SNMP服务，可供监控平台获取系统运行状态，包括CPU,内存,磁盘使用,网络信息等；
29. 支持NTP服务器进行时间同步；

2

台