自定义 : 1、入侵检测品牌型号：天融信TS-3542A。2、架式安装, 内存≥32G（2*16G），机械硬盘≥4TB，千兆电口≥6个，千兆光口插槽≥4个，万兆光口插槽≥4个，配置冗余电源,整机吞吐率≥18Gbps ；IDS吞吐率≥6Gbps；最大并发连接数≥300万 ；配置≥3年攻击检测规则库、配置≥3年应用识别库、配置≥3年地理信息库升级许可、配置≥3年僵尸主机规则库升级许可。3、支持通过Syslog或Kafka方式将日志数据发送给第三方平台。Syslog支持配置多个服务器地址，支持TCP、UDP传输协议，支持UTF8、GB2312编码格式，支持选择是否以加密方式传输，可选择证书加密或密码加密。（提供功能界面截图并加盖厂商公章）4、支持独立的攻击检测引擎，涵盖12000种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类。能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、车联网漏洞攻击、物联网漏洞攻击等在内的各大类超过12000种以上网络攻击事件。（提供功能界面截图并加盖厂商公章）5、为建立主动防御体系，产品应支持联动阻断，能够与同品牌防火墙联动处置，可设置联动防火墙名称、地址、共享密钥、上报数据；支持展示防火墙联动状态、设置防火墙连接封堵时间。（提供功能界面截图并加盖厂商公章）6、支持攻击取证、僵尸主机取证、恶意程序样本、恶意程序无风险样本、威胁情报样本、威胁情报取证、WEB防护取证、异常流量取证，取证类型支持报文取证和样本文件取证等多种种形式。7、支持自定义规则，自定义规则可导入导出，自定义规则选项可按照协议、应用（应用协议至少包括：IP、ICMP、TCP、UDP、HTTP、SMTP、POP3、TELNET、FTP、DNS、SNMP、SCTP、SIP）、源地址、源端口、目的地址、目的端口、版本、首部、负载长度单独设置，并支持配置时间范围、频次、追踪源。8、支持服务器非法外联检测，能够按照服务器地址、仅境外地址进行外联检测；支持按照IP地址、协议/端口设置外联白名单；能够对服务器外联行为自学习，并自动记录外联信息，包括IP地址、协议、端口/ICMP类型、连接数等；可设置相应警告、联动阻断动作。9、此次所投产品应具有国家信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》、IPV6 Ready Phase-2金牌认证及中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》（千兆）。（提供相关证明材料并加盖厂商公章)10、提供设备安装所需线缆等模块辅材。11、原厂安装实施服务，按照院方使用需求替换原有入侵检测设备，保障业务正常运行。12、提供设备厂家项目授权函以及售后服务承诺函。13、三年原厂质保服务，三年特征库等软件升级服务。;