采购 TippingPoint 600E IPS 一台，要求提供原厂正品证书及保证原厂包装未开封，提供现场安装与技术培训。技术及资质指标如下：功能及技术指标参数要求产品架构标准 19 英寸机架式独立IPS 硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。采用专用安全操作系统（非Windows 和 Linux ）支持硬件加速引擎(ASIC 和 NP, 如支持请注明型号和规模）网络接口（支持 IPS 功能端口，防火墙和管理的端口不计算在内）10/100/1000电口≥ 4 个（ RJ-45 ）千兆光接口≥ 4 个 (SFP LC, 支持 1000Base-SX 和LX), 多模光纤模块4 个。扩展性设备有能力集成攻击识别和拦截、DDOS攻击防护、流量控制等多种功能产品性能最大并发连接数≥200 万每秒新建连接数≥9 万开启安全策略后吞吐量（双向）≥600Mbps 数据处理延迟（单向）≤100 微秒抗 DDoS攻击能力〉 500Mbps （如 SYN Flood ， 需提供计算方法）可靠性要求标配双交流电源。支持智能的自修复和免疫功能，当产品出现故障时能自动切换成通路支持签名库在线升级（设备不需重起，不断网，保持安全防护能力）支持操作系统在线升级（设备自动重启，但不断网）支持外挂掉电保护模块，以满足网络业务连续性和在线维护的要求。采用固态半导体盘作为系统软件、规则库、日志的存储介质以提高可靠性状态保持HA(设备之间互相同步阻断流、限速流列表 和 黑 名 单 ) ， 支 持Active-Active 、 Active-Stanby 模式link同步（配对端口之间的物理up/down 同步）功能要求攻击签名库数量≥3900， 且缺省启用的防御高风险攻击的签名≥ 1100 （可集成防病毒网关功能的产品请单独列出病毒库数量，此项不计算病毒库数量）支持协议解析协议异常检测流量异常自动检测和限速支持漏洞 / 弱点防护技术漏洞过滤器的种类和数量，是否能够提供对06 年至今全部微软远程可执行漏洞的保护？并提供明细表Web 应 用 攻 击 防 护 (SQL Injection、 PHP include、XSS 攻击等，请提供详细的攻击防护方法和种类的说明) 在不影响合法流量正常通信的前提下，支持对网络病毒、蠕虫、间谍软件、DDoS、木马后门等恶意流量的即时阻断。每周至少两次签名库更新，并向注册用户发送提醒邮件（提供最近一个月的更新记录）误报率近似为零（需提供第三方测试报告）漏报报率近似为零（需提供第三方测试报告）缺省开启 IP 碎片重组和TCP流追踪反 IPS 规避...
