1、網絡安全管理平臺SOC產品背景安全沒苗的零散'無序組織火是設莆的無序自加 導致安全問題產畿業務系統與安全系統松耦合蟾以抵阮有組織有頓謀的大規模網絡攻擊導致安全防護無的放矢產品簡介安全管理控制平臺在應用、核心、邊界、匯集等各個層次上安全控制功能，基于業務工作流，面向身份、權限、流量、域名和數據報文，開展一致性請求檢測，實現完整性保護；基于信息資產登記，開展響應服務的一致性檢測，支持機密性保護，突破未知網絡攻擊發現與威脅識別分析能力的提升。產品特點多元異構數據匯聚融合，具備 PB量級數據的接入、存儲、共享能力。多類型網絡安全威脅數據統計分析，支持拒絕服務攻擊、 木馬僵尸網絡、惡意代碼、網站

2、后門、網頁篡改、域名劫持、蠕蟲利用、漏洞利用等公告及數據類型的統計和關聯分析， 具備對未知攻擊的感知發現能力。提供態勢要素信息提取功能，具備威脅識別、安全事件交互式分析和關聯展示能力。具有網絡安全預警及持續診斷功能，支持多操作哦系統平臺，具備網絡化、自動化交付 能力，支持安全事件全生命周期的持續監控、處置、跟蹤等。技術參數技術指標基本參數處理交易量> 25,000tmpc并發連接數>11,000數據的吞吐量> 800Mbps事件的吞吐量> 120Mbps管控的吞吐量80Mbps取短響應延遲& 1s平臺架構作指系戰揮統于初管校兩故相疏 作情系登拿管控na理SDN魚

3、座機產品介紹產品名稱（型號）產品指標安全管理與控制平臺（YD-EME4280）1 .安全管理、審計管理、配置管理、可信身份認證策略管理、平臺計算可結構化保護、關聯分析和預警管理；2 .并發連接數a11,000;數據的吞吐量A400Mbps ;事件的吞 吐量A120Mbps；管控的吞吐量40Mbps；最短響應延遲w 1 秒；3 .支持負載均衡的集群模式；4 .支持SQY20商用密碼子系統；5 .支持新商密認證體系，處理交易量25,000tpmC,并發連接 數 20000 ,事件的吞吐量A200Mbps ,管控的吞吐量 100Mbps,管控的網絡元素2,000 （個）。主機管控器(YD-NODE2

4、000E1 .主機安全監測，用戶登錄狀態監測，實時監測和安全狀態檢查；2 .支持YD-SOMN管控接口，支持 SQY20認證接口；3 .入侵檢測： 100MB/S;4 .攻擊識別率指標95%,攻擊檢測識別率95%;5 .誤報率w 5%;漏報率w 5%。網絡管控器（YD-NET2000S1 .支持本地安全認證、實時監測、接入控制、安全事件自動報警、安全審計；2 .支持基于二層交換的流控；3 .支持YD-SOMN管控接口，支持 SQY20認證接口；4 .安全事件預警響應時間W1分鐘了時間處理能力最高到5000條/秒；5 .采集響應時間w 1秒；誤報率w 5%。核心管控器(YD-NSDS2000s1

5、 .支持基于安全標記檢查的IP/TCP/UDP/ICMP包數據分析，應用層協議分析（支持多種協議分析），監控非法鏈接，配置抓包黑名單，采集抓包黑名單；2 .支持基于openflow的網絡管理及控制， 支持YD-SOMN管控接口，支持SQY20系統X.509數字證書，支持基于三層交換的流控；3 .入侵檢測漏報率，100M流量標準64字節包長（tcp/udp ） 漏報率V 0.1%;4 .流量統計局誤報率，100M流量± 1%;5 .最大網絡會話監控數，不小于 100000個；單筆數據請求響 應時間w 0.3秒。終端防病毒系統（永達風眼殺毒系統V1.0）1 .快速、全面病毒查殺；2 .指

6、7E位直病是查殺；3 .自定義級別實時防護；4 .嵌入式掃描；5 .定時查殺。LVS負載均衡(YD-LVS2000S1 .支持安全訪問控制設備集群運行方式；2 .支持 VS/NA不VS/TUN、VS/DR三種負載均衡技術；3 .支持八種負載均衡調度；4 .支持YDSOMN安全管理控制協議；5 .支持10000的網絡并發連接能力。可管控安全通訊平臺（YD-SCP2000s1 .每組安全負載均衡模式運行，共支持200個節點以上；2 .支持多種通信模式；3 .支持SQY20安全系統管理控制協議，支持 YD-SOMN接口規范；4 .傳送1M大小的交易寶： 1筆/秒；5 .支持 SSF33 SM1、SM2、SM3 密碼部件。加密機(SHJ0901-B1 .國家制定加密機；2 .支持負責SM1、SM2、SM3、SM4密碼算法；3 .加密速率：大于 20M/S;4 .身份鑒別：IC卡接口；5 .簽名速率：每秒 1500次。安全隔禺與信息交換系統1.支持SQY20認證接口及 YD-SOMN管理控制協議，支持 X.509(AS