技术服务项目偏离表
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
支持NTP协议；
支持修改TCP，UPD和ICMP协议的连接超时时间；
支持修改TCP，UPD和ICMP协议的连接超时时间；
支持内置规则库的手动/自动更新；
支持内置规则库的手动/自动更新；
支持邮件和短信告警；
支持邮件和短信告警；
厂商资质
售后服务体系通过ISO9001认证
售后服务体系通过ISO9001认证
具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；
具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；
对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；
对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；
口令暴力破解防护
支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。
支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。
具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；
对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；
支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；
漏洞特征库数量超过3800+，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容
深度入侵防御
攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；
僵尸主机检测
支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；
支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；
产品具备计算机信息系统安全专用产品销售许可证；
产品应具备ISCCC中国wk.baidu.com家信息安全产品认证证书；
产品具备ISCCC中国国家信息安全产品认证证书；
产品应该在2015年国内硬件防火墙市场前五，并且提供IDC市场报告。
产品在2015年国内硬件防火墙市场前五，并且提供IDC市场报告。
产品成熟度要求
要求所投产品符合公安部第二代防火墙标准（GA／T 1177-2014）的要求，提供第二代防火墙销售许可证或出具权威机构的测试报告；
部署方式
支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。
支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。
路由支持
支持RIPv1/v2，OSPFv2/v3动态路由协议。
支持RIPv1/v2，OSPFv2/v3动态路由协议。
基础功能
访问控制策略支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；
攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；
访问控制策略支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；
入侵防护功能
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（需提供截图证明并加盖厂商公章）
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；
双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。
系统配置
支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；
支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；
支持自动备份配置，最大支持十五天内的配置恢复；
支持自动备份配置，最大支持十五天内的配置恢复；
支持NTP协议；
病毒防护
支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；
支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；
病毒样本数量超过1000万；
病毒样本数量超过1000万；
支持对常见压缩文件格式的检测，如zip，rar，7z等；
支持对常见压缩文件格式的检测，如zip，rar，7z等；
序号
招标文件条目号
招标文件的技术服务条款要求
投标文件的应答
说明
1
第五章第一部份1、防火墙
硬件指标
整机吞吐量≥6Gbps，并发连接数≥1,500,000，每秒新建连接数≥100,000
整机吞吐量6Gbps，并发连接数1,500,000，每秒新建连接数100,000
设备≥6个千兆电口
设备配制6个千兆电口
终端安全检测
内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP、SSH、IMAP、SMTP、POP3、FTP、DNS、HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探测信任区域终端发起的DDoS异常请求流量；
实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；
威胁检测引擎
支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测；
支持杀毒文件类型自定义；
支持杀毒文件类型自定义；
支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；
支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；
检测到病毒后的操作支持阻断，记录杀毒日志；
检测到病毒后的操作支持阻断，记录杀毒日志；
高可用性
双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。
厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。
产品资质
产品应具备计算机信息系统安全专用产品销售许可证；
中国反网络病毒联盟成员；
是中国反网络病毒联盟成员；
国家信息安全漏洞共享平台(CNVD)用户组成员；
是国家信息安全漏洞共享平台(CNVD)用户组成员；
要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。
支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；
可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；
提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；
整机吞吐量6Gbps，七层吞吐量1Gbps,并发连接数1,500,000，每秒新建连接数100,000
设备≥4个千兆电口,2个千兆光口
设备配制4个千兆电口,2个千兆光口
部署方式
网关模式、网桥模式、混杂模式、旁路模式
网关模式、网桥模式、混杂模式、旁路模式
实时监控
实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；
所投产品符合公安部第二代防火墙标准（GA／T 1177-2014）的，提供第二代防火墙销售许可证或出具权威机构的测试报告；
授权及售后服务承诺函
提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。
提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。
2
第五章第一部份2、入侵防御
硬件规格
整机吞吐量≥6Gbps，七层吞吐量≥1Gbps,并发连接数≥1,500,000，每秒新建连接数≥100,000
支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测；
漏洞特征库
漏洞特征库数量超过3800+，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容
内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP、SSH、IMAP、SMTP、POP3、FTP、DNS、HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探测信任区域终端发起的DDoS异常请求流量；
支持修改TCP，UPD和ICMP协议的连接超时时间；
支持修改TCP，UPD和ICMP协议的连接超时时间；
支持内置规则库的手动/自动更新；
支持内置规则库的手动/自动更新；
支持邮件和短信告警；
支持邮件和短信告警；
厂商资质
售后服务体系通过ISO9001认证
售后服务体系通过ISO9001认证
具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；
具备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上；
对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；
对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；
口令暴力破解防护
支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。
支持对常见应用服务器和数据库软件（如HTTP，FTP，SSH，SMTP，IMAP，MySQL，Oracle，MSSQL等）的口令暴力破解防护功能。
具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；
对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能；
支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；
漏洞特征库数量超过3800+，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容
深度入侵防御
攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；
僵尸主机检测
支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；
支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；
产品具备计算机信息系统安全专用产品销售许可证；
产品应具备ISCCC中国wk.baidu.com家信息安全产品认证证书；
产品具备ISCCC中国国家信息安全产品认证证书；
产品应该在2015年国内硬件防火墙市场前五，并且提供IDC市场报告。
产品在2015年国内硬件防火墙市场前五，并且提供IDC市场报告。
产品成熟度要求
要求所投产品符合公安部第二代防火墙标准（GA／T 1177-2014）的要求，提供第二代防火墙销售许可证或出具权威机构的测试报告；
部署方式
支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。
支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。
路由支持
支持RIPv1/v2，OSPFv2/v3动态路由协议。
支持RIPv1/v2，OSPFv2/v3动态路由协议。
基础功能
访问控制策略支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；
攻击防护类型包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等；漏洞分为保护服务器和保护客户端两大类，便于策略部署、简化运维，其中服务器攻击防护种类包括：worm、network_device、database、backdoor、trojan、sayware、web、media、dns、ftp、mail、tftp、system、telnet、shellcode；客户端攻击防护种类包括：worm、file、backdoor、trojan、spyware、application、web_browse、system、shellcode、web_activex；支持远程登录、代理工具、木马控制等多种危险行为控制机制；支持异常流量清洗，提供应用识别为基础的流量识别、流量控制、流量过滤功能；可根据源区域、目的区域、目的IP组，目的IP组支持多选进行IPS策略的配置；支持TCP协议的乱序重传、TCP分包等放躲避；可实现自动拦截、记录日志、上传灰度威胁到“云端”；
访问控制策略支持基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；
入侵防护功能
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；（需提供截图证明并加盖厂商公章）
支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；
双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。
系统配置
支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；
支持管理员权限分级，支持安全管理员、审计员、系统管理员三种权限；
支持自动备份配置，最大支持十五天内的配置恢复；
支持自动备份配置，最大支持十五天内的配置恢复；
支持NTP协议；
病毒防护
支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；
支持对HTTP，FTP，SMTP，POP3协议进行病毒文件检测；
病毒样本数量超过1000万；
病毒样本数量超过1000万；
支持对常见压缩文件格式的检测，如zip，rar，7z等；
支持对常见压缩文件格式的检测，如zip，rar，7z等；
序号
招标文件条目号
招标文件的技术服务条款要求
投标文件的应答
说明
1
第五章第一部份1、防火墙
硬件指标
整机吞吐量≥6Gbps，并发连接数≥1,500,000，每秒新建连接数≥100,000
整机吞吐量6Gbps，并发连接数1,500,000，每秒新建连接数100,000
设备≥6个千兆电口
设备配制6个千兆电口
终端安全检测
内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP、SSH、IMAP、SMTP、POP3、FTP、DNS、HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探测信任区域终端发起的DDoS异常请求流量；
实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；
威胁检测引擎
支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测；
支持杀毒文件类型自定义；
支持杀毒文件类型自定义；
支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；
支持杀毒白名单功能，可以根据URL或者IP进行排除不检测病毒；
检测到病毒后的操作支持阻断，记录杀毒日志；
检测到病毒后的操作支持阻断，记录杀毒日志；
高可用性
双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步。
厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。
产品资质
产品应具备计算机信息系统安全专用产品销售许可证；
中国反网络病毒联盟成员；
是中国反网络病毒联盟成员；
国家信息安全漏洞共享平台(CNVD)用户组成员；
是国家信息安全漏洞共享平台(CNVD)用户组成员；
要求厂商是微软安全响应中心（Microsoft Security Response Center）发起的MAPP（Microsoft Active Protection Program）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护。
支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；
可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；
提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；
整机吞吐量6Gbps，七层吞吐量1Gbps,并发连接数1,500,000，每秒新建连接数100,000
设备≥4个千兆电口,2个千兆光口
设备配制4个千兆电口,2个千兆光口
部署方式
网关模式、网桥模式、混杂模式、旁路模式
网关模式、网桥模式、混杂模式、旁路模式
实时监控
实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口的鞥设备资源信息；提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；
所投产品符合公安部第二代防火墙标准（GA／T 1177-2014）的，提供第二代防火墙销售许可证或出具权威机构的测试报告；
授权及售后服务承诺函
提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。
提供原厂商针对本项目授权及售后服务承诺函并加盖原厂公章。
2
第五章第一部份2、入侵防御
硬件规格
整机吞吐量≥6Gbps，七层吞吐量≥1Gbps,并发连接数≥1,500,000，每秒新建连接数≥100,000
支持攻击特征检测、特殊攻击检测、威胁关联分析、异常流量检测、协议异常检测、深度内容分析等6种检测方法；支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测；
漏洞特征库
漏洞特征库数量超过3800+，并且能够自动或者手动升级；微软“MAPP”计划会员，特征库获得CVE“兼容性认证证书”；具备专业攻防团队每周更新特征库+紧急漏洞更新；提供漏洞详细信息包括：漏洞ID、漏洞名称、漏洞描述、攻击对象、危险等级、参考信息、地址等内容
内置超过60万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；支持通过安全云实现虚拟沙盒动态检测技术。可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；支持异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。能够有效区分RDP、SSH、IMAP、SMTP、POP3、FTP、DNS、HTTP等服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；支持探测信任区域终端发起的DDoS异常请求流量；