寧陽人民法院安全等級(jí)保護(hù)整改項(xiàng)目

1、寧陽縣人民法院安全等級(jí)保護(hù)整改項(xiàng)目政府采購需求報(bào)告書1、項(xiàng)目編號(hào)：SDTANY2017-0143-002、項(xiàng)目名稱：寧陽縣人民法院安全等級(jí)保護(hù)整改項(xiàng)目3、預(yù)算控制價(jià)：43.00萬元 4、采購方式：競(jìng)爭(zhēng)性談判 5、評(píng)審方法：比照最低評(píng)標(biāo)價(jià)法 6、供應(yīng)商資格要求：6.1符合政府采購法第二十二條規(guī)定的相關(guān)條件；6.2在中華人民共和國(guó)境內(nèi)登記注冊(cè)的合法經(jīng)營(yíng)者，具有與本次采購貨物相適應(yīng)的生產(chǎn)或經(jīng)營(yíng)范圍，并在人員、設(shè)備、資金等方面具有相應(yīng)的供貨能力；6.3須具有檢察機(jī)關(guān)行賄犯罪檔案查詢結(jié)果告知函（按寧政辦發(fā)【2015】47號(hào)文執(zhí)行，由單位注冊(cè)地或項(xiàng)目所在地檢察院出具）； 6.4本項(xiàng)目不接受聯(lián)合體投標(biāo)。7、

2、貨物清單：后附8、供貨安裝期限：合同簽訂并接到采購人供貨通知后5日內(nèi)供貨并安裝調(diào)試完畢9、售后服務(wù)要求： 成交供應(yīng)商應(yīng)提供及時(shí)周到的售后服務(wù)，應(yīng)保證每月至少一次上門回訪、檢修。成交供應(yīng)商在接采購人通知2小時(shí)作出響應(yīng)，4 小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，24 小時(shí)內(nèi)維修完畢，不能在規(guī)定時(shí)間內(nèi)修好的要免費(fèi)提供備品（機(jī)）備件。成交供應(yīng)商免費(fèi)為采購人提供中文操作手冊(cè)并培訓(xùn)操作人員，其中包括講解產(chǎn)品的結(jié)構(gòu)以及原理、產(chǎn)品的使用以及維護(hù)保養(yǎng)，直至操作人員能夠獨(dú)立的操作使用。3年內(nèi)免費(fèi)服務(wù)升級(jí)。10、付款方式： 本項(xiàng)目通過國(guó)庫集中支付方式支付資金，無預(yù)付款。貨到采購人指定地點(diǎn)安裝調(diào)試完畢并經(jīng)驗(yàn)收合格，付至合同價(jià)款的90%，余

3、款轉(zhuǎn)為質(zhì)量保證金，質(zhì)保期滿后無質(zhì)量問題一次性付清，不計(jì)利息11、采購人：寧陽縣人民法院12、采購人地址：文化路與海力大道交叉口13、采購人項(xiàng)目責(zé)任人：張彤14、項(xiàng)目責(zé)任人電話：15、政府采購代理機(jī)構(gòu)：泰安市建科建設(shè)項(xiàng)目管理有限公司16、代理機(jī)構(gòu)地址：泰安市望岳東路中興時(shí)代大廈十八樓17、代理機(jī)構(gòu)項(xiàng)目經(jīng)理：王海山18、項(xiàng)目經(jīng)理電話：19、電子郵箱：附件： 序號(hào)貨物名稱技術(shù)參數(shù)單位數(shù)量1防火墻硬件要求：1U機(jī)箱,配置為6個(gè)10/100/1000BASE-T接口和4個(gè)SFP插槽，單電源硬件和端口不可擴(kuò)展；支持IPSEC VPN模塊；支持虛擬網(wǎng)關(guān)模塊；支持動(dòng)態(tài)路由模塊；支持漏洞掃描模塊；支持主動(dòng)防御模

4、塊；3年病毒庫升級(jí)服務(wù)許可；IPSECVPN功能，含10個(gè)IPSECVPN客戶端許可。性能：防火墻吞吐率：3Gbps，最大并發(fā)連接數(shù)：160W，每秒新建連接不低于5萬；軟件要求：設(shè)備采用自主知識(shí)產(chǎn)權(quán)的專用安全操作系統(tǒng)，采用多核多平臺(tái)并行處理特性（提供相應(yīng)資質(zhì)證明）；支持多操作系統(tǒng)引導(dǎo)，出于安全性考慮，多系統(tǒng)需在設(shè)備啟動(dòng)過程中進(jìn)行選擇，不得在WEB維護(hù)界面中設(shè)置系統(tǒng)切換選項(xiàng)；系統(tǒng)具有良好的可擴(kuò)展性，支持防病毒、入侵防御、應(yīng)用識(shí)別功能、WEB分類庫過濾功能、IPSEC VPN功能。網(wǎng)絡(luò)特性：可支持透明、路由、混合三種工作模式，支持靜態(tài)路由，動(dòng)態(tài)路由（OSPF、RIP、BGP、ISIS等），VLAN

5、間路由，單臂路由，組播路由等，支持基于源/目的地址、接口、Metric、服務(wù)的策略路由。支持IPv6地址、地址組配置，支持IPv6靜態(tài)路由，支持IPv6/IPv4翻譯策略技術(shù)，包括支持靜態(tài)NAT-PT、動(dòng)態(tài)NAT-PT、NAPT-PT技術(shù)，支持雙棧、6to4隧道實(shí)現(xiàn)IPv6網(wǎng)絡(luò)與IPv4網(wǎng)絡(luò)訪問。支持帶寬保證，可限制最大帶寬，截圖證明，支持帶寬優(yōu)先級(jí)設(shè)置，并支持帶寬借用功能，提供截圖。支持按照電影類型、圖片類型、文本類型進(jìn)行網(wǎng)絡(luò)流量控制。支持聯(lián)通、電信等ISP服務(wù)商地址列表，可通過Web界面選擇不同的ISP服務(wù)商實(shí)現(xiàn)快速切換。支持802.11A/B/G/N協(xié)議，支持設(shè)備作為WiFi熱點(diǎn)（即AP

6、），截圖證明。除本地有線鏈路接入外，可提供其他媒介的災(zāi)備鏈路接入方案支持，如3G廣域網(wǎng)、VSAT衛(wèi)星網(wǎng)、海事衛(wèi)星網(wǎng)，截圖證明。VPN支持標(biāo)準(zhǔn)IPSec、SSL、GRE、PPTP 、L2TP等VPN功能。SSL VPN默認(rèn)支持不少于30個(gè)并發(fā)用戶授權(quán)，不需要單獨(dú)付費(fèi)（截圖證明，現(xiàn)場(chǎng)可驗(yàn)證）。攻擊防護(hù)：支持對(duì)HTTP、SMTP、POP3、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多種協(xié)議的分析，內(nèi)置IPS特征庫，特征規(guī)則數(shù)量不少于3,000條，并可自定義入侵攻擊和應(yīng)用軟件的特征。支持對(duì)web服務(wù)器的防護(hù)功能，具備500+針對(duì)Web服務(wù)攻擊防護(hù)的特征庫，支持對(duì)SQL注入攻擊、XSS

7、跨站腳本、Web惡意掃描、應(yīng)用層Dos攻擊、Web服務(wù)緩沖溢出攻擊行為進(jìn)行防護(hù)，提供截圖證明。支持HTTP類攻擊重定向功能，能夠把HTTP協(xié)議的攻擊類型重定向到指定蜜罐系統(tǒng)，便于對(duì)攻擊進(jìn)行審計(jì)與分析（提供界面截圖）。 采用自有知識(shí)產(chǎn)權(quán)的病毒防護(hù)引擎，提供相關(guān)專利證明管理配置：支持基于WEB界面的CLI命令行功能。支持多系統(tǒng)（3）引導(dǎo)，并可通過WEB界面配置啟動(dòng)順序,截圖證明。支持多重冗余協(xié)議(MRP)，實(shí)現(xiàn)鏈路備份、端口冗余、雙機(jī)熱備份、集群備份等,要求具備集群模式的發(fā)明專利號(hào)，支持多端口聚合，支持狀態(tài)同步技術(shù)。產(chǎn)品資質(zhì)：具備公安部頒發(fā)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證，具備中國(guó)信息安全產(chǎn)

8、品認(rèn)證中心頒發(fā)的國(guó)家信息安全產(chǎn)品認(rèn)證證書簡(jiǎn)稱3C證書，國(guó)家信息安全測(cè)評(píng)中心頒發(fā)的信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書，具備信息產(chǎn)業(yè)部頒發(fā)的電信設(shè)備進(jìn)網(wǎng)許可證。需要提供以上相關(guān)證書復(fù)印件加蓋廠家公章或投標(biāo)專用章。廠商資質(zhì)要求：生產(chǎn)商加入CSA云安全聯(lián)盟，共享全球最新檢測(cè)特征，為微軟MAPP合作伙伴，優(yōu)先獲得微軟安全威脅第一手資料。備注：中標(biāo)通知書發(fā)出后簽訂采購合同前提供廠家針對(duì)本項(xiàng)目的授權(quán)書及針對(duì)本項(xiàng)目出具的質(zhì)保函原件，未提供的將取消中標(biāo)資格；套12漏洞掃描硬件要求：1U機(jī)架式結(jié)構(gòu)型；6個(gè)10/100/1000BASE-T電口采集口單電源500G存儲(chǔ)空間；含3年規(guī)則庫升級(jí)；性能：?jiǎn)蝹€(gè)任務(wù)可包含256個(gè)C類網(wǎng)

9、段，最大允許并發(fā)掃描40個(gè)IP地址；默認(rèn)20個(gè)最大允許并發(fā)掃描75個(gè)線程；默認(rèn)50個(gè)最大允許5個(gè)掃描任務(wù)并發(fā)；用戶管理：支持三員分立原則，具備“用戶管理員”、“審計(jì)員”、“配置管理員”三種用戶角色；支持掃描對(duì)象為域名；支持IP與域名混合輸入；系統(tǒng)掃描：支持并發(fā)掃描主機(jī)數(shù)設(shè)置，最大支持100臺(tái)并發(fā)；支持掃描任務(wù)顯示掃描剩余時(shí)間；支持按CVE編號(hào)、CNNVD編號(hào)、CNCVE編號(hào)、Bugtraq編號(hào)、漏洞編號(hào)、漏洞名稱、影響平臺(tái)、簡(jiǎn)短描述、詳細(xì)描述、修補(bǔ)建議等信息進(jìn)行模糊檢索，方便用戶檢索掃描策略；支持在IPv6環(huán)境中部署和執(zhí)行掃描任務(wù)；自帶漏洞的自動(dòng)驗(yàn)證功能，無需功能擴(kuò)展，提供漏洞驗(yàn)證、取證的系統(tǒng)

10、工具，漏洞驗(yàn)證數(shù)量不應(yīng)少于80種。支持資產(chǎn)自動(dòng)發(fā)現(xiàn)功能，支持利用歷史掃描過程中所發(fā)現(xiàn)的在線主機(jī)信息，來添加部門的資產(chǎn)；支持對(duì)掃描的任務(wù)報(bào)告進(jìn)行合并，合并數(shù)量不限，合并過的報(bào)告還可以再次進(jìn)行合并操作；支持對(duì)比兩個(gè)任務(wù)的掃描結(jié)果，包括：新增加的在線主機(jī)、減少的在線主機(jī)、同一主機(jī)新增加的漏洞/減少的漏洞/保持不變的漏洞、同一主機(jī)新發(fā)現(xiàn)的端口/減少端口/保持不變的端口等；支持和微軟WSUS補(bǔ)丁系統(tǒng)的聯(lián)動(dòng)，能夠在發(fā)給主機(jī)管理員的郵件中附帶自動(dòng)配置WSUS的注冊(cè)表文件，方便進(jìn)行自動(dòng)化的補(bǔ)丁修補(bǔ)；系統(tǒng)提供消息中心，支持實(shí)時(shí)提醒當(dāng)前的系統(tǒng)消息，包括報(bào)表下載消息、升級(jí)內(nèi)容消息、日志下載消息等；支持?jǐn)U展WLAN無

11、線安全檢測(cè)功能；支持分布式多級(jí)管理功能；廠商資質(zhì)要求：具備計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；具備涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書；具備涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成甲級(jí)資質(zhì)；需要提供以上相關(guān)證書復(fù)印件加蓋廠家公章或投標(biāo)專用章。加入CSA云安全聯(lián)盟。備注：中標(biāo)通知書發(fā)出后簽訂采購合同前提供廠家針對(duì)本項(xiàng)目的授權(quán)書及針對(duì)本項(xiàng)目出具的質(zhì)保函原件，未提供的將取消中標(biāo)資格；套13網(wǎng)絡(luò)審計(jì)系統(tǒng)硬件要求：標(biāo)準(zhǔn)1U機(jī)架式設(shè)備；6個(gè)10/100/1000M自適應(yīng)以太網(wǎng)電口；無需單獨(dú)購買接口授權(quán)前提下，提供4路同時(shí)捕包；單口處理能力不小于1.2Gbps，整機(jī)處理能力不小于2.5Gbps；存儲(chǔ)容量不小于500G；系統(tǒng)應(yīng)

12、具備不少于4000萬條的URL分類庫。國(guó)有知名品牌，硬件采用專用架構(gòu)平臺(tái)，采用多核多線程AISC并行操作系統(tǒng)（提供證明文件）。支持旁路部署和透明橋接部署，支持分布式部署與集中管理，支持Lan、MPLS、GRE、PPPOE、VLAN等網(wǎng)絡(luò)接入環(huán)境，系統(tǒng)應(yīng)提供簡(jiǎn)體中文、繁體中文管理界面。(需提供功能截圖)。支持對(duì)藏、維、日、韓、泰國(guó)語等小語種的審計(jì)(需提供功能截圖)。支持對(duì)網(wǎng)絡(luò)鄰居、NFS、Telnet、Radius、SSH、VNC等協(xié)議的審計(jì)。支持通過IE、firefox等瀏覽器通過SSL加密WEB方式、SSH命令行方式管理設(shè)備。支持從CF卡啟動(dòng)，支持CF系統(tǒng)備份（提供產(chǎn)品界面截圖）支持v1、v

13、2、v3方式連接設(shè)備SNMP服務(wù)（提供產(chǎn)品界面截圖）支持短信告警：磁盤故障告警、光口bypass告警、流量超限告警、磁盤剩余空間告警、數(shù)據(jù)中心異常告警時(shí)支持將告警短信發(fā)送到指定的手機(jī)號(hào)碼（提供產(chǎn)品界面截圖）支持郵件告警： URL類型過濾、網(wǎng)頁搜索關(guān)鍵字過濾、流量超限、磁盤故障和剩余空間、數(shù)據(jù)中心異常郵件告警（提供產(chǎn)品界面截圖）。支持連接外置存儲(chǔ)，擴(kuò)展日志存儲(chǔ)。產(chǎn)品資質(zhì)：產(chǎn)品具有公安部銷售許可證（增強(qiáng)級(jí)）需同時(shí)提供公安部檢測(cè)報(bào)告，中國(guó)國(guó)家信息安全產(chǎn)品認(rèn)證證書（3C認(rèn)證），需要提供以上相關(guān)證書復(fù)印件加蓋廠家公章或投標(biāo)專用章。廠商資質(zhì)要求：具有涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成甲級(jí)資質(zhì)；具有ISO14

14、000環(huán)境管理體系認(rèn)證證書；需要提供以上相關(guān)證書復(fù)印件加蓋廠家公章或投標(biāo)專用章。為微軟MAPP合作伙伴。備注：中標(biāo)通知書發(fā)出后簽訂采購合同前提供廠家針對(duì)本項(xiàng)目的授權(quán)書及針對(duì)本項(xiàng)目出具的質(zhì)保函原件，未提供的將取消中標(biāo)資格；為保證產(chǎn)品有效管理和整體運(yùn)維支持，要求網(wǎng)絡(luò)審計(jì)和日志審計(jì)為同一品牌。套14日志審計(jì)系統(tǒng)硬件要求：2U標(biāo)準(zhǔn)機(jī)架式，專用硬件平臺(tái)和安全操作系統(tǒng)，單臺(tái)日志處理性能可達(dá)平均3000EPS（約合每天130GB）；6個(gè)千兆電口，支持多端口采集，1個(gè)Console口有效存儲(chǔ)容量2TB；采用專用安全操作系統(tǒng)；配置500個(gè)日志源授權(quán)許可。為保證產(chǎn)品有效管理和整體運(yùn)維支持，要求數(shù)據(jù)庫審計(jì)、網(wǎng)絡(luò)審計(jì)

15、和日志審計(jì)為同一品牌。支持SNMP Trap、Syslog、ODBCJDBC、文件文件夾、WMI、NetBIOS、OPSEC等多種方式完成日志收集功能.支持單級(jí)部署和級(jí)聯(lián)部署，支持分布式部署；支持HA雙機(jī)熱備部署。系統(tǒng)提供基于資產(chǎn)的拓?fù)湟晥D，可以按列表和拓?fù)鋬煞N模式顯示資產(chǎn)拓?fù)涔?jié)點(diǎn)；可查看每個(gè)資產(chǎn)設(shè)備本身產(chǎn)生的事件信息、關(guān)聯(lián)告警信息，并且支持向下鉆取，直接進(jìn)入事件列表、關(guān)聯(lián)告警列表；（提供截圖）能夠根據(jù)收到的事件的設(shè)備地址自動(dòng)識(shí)別新的資產(chǎn)。 系統(tǒng)必須內(nèi)置基本的儀表板。用戶可以在工作臺(tái)中自定義儀表板，按需設(shè)計(jì)儀表板顯示的內(nèi)容和布局，可以為不同角色的用戶建立不同維度的儀表板；（提供截圖）儀表板中的

16、每個(gè)顯示區(qū)域都能夠放大、縮小、拖動(dòng)。日志可加密壓縮傳輸 支持加密壓縮方式轉(zhuǎn)發(fā)，定時(shí)轉(zhuǎn)發(fā)；支持對(duì)日志的過濾；合并支持設(shè)定合并的時(shí)間范圍；支持日志源管理功能，對(duì)斷點(diǎn)日志源可以產(chǎn)生告警；并提供基于任務(wù)模式的日志導(dǎo)出功能。系統(tǒng)需內(nèi)置不同分析場(chǎng)景，包括各種實(shí)時(shí)分析場(chǎng)景、歷史統(tǒng)計(jì)場(chǎng)景、實(shí)時(shí)統(tǒng)計(jì)等。并支持支持自定義場(chǎng)景；（提供截圖）可以手工對(duì)選中日志進(jìn)行告警；可以對(duì)選中的日志提供在線/離線地圖定位、視網(wǎng)膜圖、事件拓?fù)鋱D等多種分析工具；提供實(shí)時(shí)和歷史2種關(guān)聯(lián)分析功能；提供基于圖形化方式的規(guī)則編輯器；規(guī)則可導(dǎo)入導(dǎo)出（提供截圖）能夠顯示告警狀態(tài)雷達(dá)圖，日志趨勢(shì)曲線圖；最近事件覽圖；最近一段時(shí)間不同日志分類的日志數(shù)

17、量，不同等級(jí)的日志的數(shù)量，事件EPS曲線。內(nèi)置Cisco PIX和交換機(jī)的事件編碼知識(shí)庫；內(nèi)置Windows、Linux、Solaris、AIX操作系統(tǒng)的事件ID知識(shí)庫；內(nèi)置Oracle、SQL Server、MySQL、Informix、DB2數(shù)據(jù)庫的事件編碼知識(shí)庫；能夠查看系統(tǒng)內(nèi)置的事件庫中事件類型名稱及其描述信息。（提供截圖）產(chǎn)品資質(zhì)：產(chǎn)品具有公安部銷售許可證，涉密證書，需要提供以上相關(guān)證書復(fù)印件加蓋廠家公章或投標(biāo)專用章。廠商資質(zhì)要求：具備應(yīng)急處理服務(wù)一級(jí)資質(zhì)；涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成甲級(jí)資質(zhì)；國(guó)家信息安全測(cè)評(píng)信息安全工程服務(wù)二級(jí)資質(zhì)；具有ISO9000質(zhì)量管理體系認(rèn)證證書；具有

18、ISO14000環(huán)境管理體系認(rèn)證證書。需要提供以上相關(guān)證書復(fù)印件加蓋廠家公章或投標(biāo)專用章。備注：中標(biāo)通知書發(fā)出后簽訂采購合同前提供廠家針對(duì)本項(xiàng)目的授權(quán)書及針對(duì)本項(xiàng)目出具的質(zhì)保函原件，未提供的將取消中標(biāo)資格；為保證產(chǎn)品有效管理和整體運(yùn)維支持，要求網(wǎng)絡(luò)審計(jì)和日志審計(jì)為同一品牌。套15入侵檢測(cè)系統(tǒng)硬件要求：產(chǎn)品應(yīng)至少支持1個(gè)通訊接口，以及不少于5個(gè)10/100/1000M監(jiān)聽口;最大檢測(cè)能力：不小于200Mbps;最大并發(fā)TCP會(huì)話數(shù)：不小于50萬產(chǎn)品架構(gòu):產(chǎn)品由控制臺(tái)軟件和探測(cè)器兩部分組成，探測(cè)器使用專用的一體化硬件平臺(tái);要求系統(tǒng)主機(jī)為1U獨(dú)立式硬件架構(gòu)平臺(tái);要求IDS為專業(yè)的旁路檢測(cè)類產(chǎn)品，因此

19、要求不得以IPS旁路部署的方式提供，不能串接部署，即由廠商提供承諾函，承諾IDS和IPS非同一系統(tǒng)架構(gòu)，同時(shí)提供IPS和IDS的界面截圖，并加蓋公章。網(wǎng)絡(luò)適應(yīng)性：支持IPv4/v6 雙協(xié)議棧網(wǎng)絡(luò)地址解析；支持針對(duì) IPv4/v6網(wǎng)絡(luò)中的數(shù)據(jù)包解析、支持IPv4/v6碎支持基于IPv4/v6網(wǎng)絡(luò)的病毒檢測(cè)。（提供界面截圖）片重組等功能。（提供界面截圖）支持基于IPv4/v6網(wǎng)絡(luò)的攻擊檢測(cè)。（提供界面截圖）;攻擊檢測(cè):綜合運(yùn)用會(huì)話狀態(tài)檢測(cè)、應(yīng)用層協(xié)議完全解析、誤用檢測(cè)、異常檢測(cè)等多種檢測(cè)技術(shù)，并支持自定義協(xié)議和檢測(cè)事件;產(chǎn)品應(yīng)具有對(duì)網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破解、拒絕服務(wù)、

20、緩沖區(qū)溢出、欺騙劫持、僵尸網(wǎng)絡(luò)、SQL注入、XSS、Xpath、網(wǎng)頁木馬、釣魚網(wǎng)站、Webshell、數(shù)據(jù)庫攻擊、網(wǎng)絡(luò)設(shè)備攻擊、可疑行為等常見攻擊具有高精度的檢測(cè)能力。（提供界面截圖）支持IP碎片重組、TCP流重組、引擎級(jí)的事件歸并、報(bào)警縮略再分析、規(guī)則閾值修改、多網(wǎng)段定義檢測(cè)等功能;超過3500條的檢測(cè)規(guī)則，全面兼容CVE、BugTraq等國(guó)際標(biāo)準(zhǔn)漏洞庫（提供界面截圖）產(chǎn)品應(yīng)具有專業(yè)的病毒檢測(cè)引擎，病毒庫數(shù)量不少于百萬級(jí)（提供界面戴圖）產(chǎn)品應(yīng)具有專業(yè)的Web攻擊檢測(cè)引擎，可對(duì)SQL注入、XSS及其各種語法變形、語義變形、編碼等環(huán)境進(jìn)行精確檢測(cè)（提供界面截圖）;可按源地址、目的地址、協(xié)議、事件類型、風(fēng)險(xiǎn)級(jí)別、地址范圍等條件靈活定義安全策略，實(shí)現(xiàn)安全策略的動(dòng)態(tài)調(diào)整;探測(cè)器提供本地日志緩存，避免因?yàn)榭刂婆_(tái)與探測(cè)器斷開引擎的報(bào)警日志丟失;系統(tǒng)提供自定義弱口令規(guī)則的能力，使用戶可以靈活定義網(wǎng)絡(luò)內(nèi)的弱口令條件，需提供界面截圖；產(chǎn)品應(yīng)支持對(duì)網(wǎng)絡(luò)攻擊事件進(jìn)行回歸檢測(cè)的能力，即對(duì)已生成的事件進(jìn)行再次分析與統(tǒng)計(jì)，可根據(jù)統(tǒng)計(jì)結(jié)果進(jìn)行報(bào)警，同時(shí)，系統(tǒng)應(yīng)支持自定義統(tǒng)計(jì)閾值的圖形化配置接口（提供界面截圖）產(chǎn)品支持基于IP-MAC地址綁定的ARP攻擊檢測(cè)功能可對(duì)包括HTTP、SMTP、POP