本页内容 · 7 个主题
技术规格参数
安全感知平台系列资料 SIP-1000 系列
| 处理器 | Intel 平台；具体型号按配置 |
|---|---|
| 机架规格 | 2U |
| 接口起配 | 4 个千兆电口起；依子型号 |
| 分析方式 | 多源数据关联与安全事件聚合 |
| 响应编排 | 内置及自定义事件处置剧本 |
| 设备对接 | 支持自有与第三方安全设备联动；需适配 |
| 型号性质 | SIP-1000 为 Intel 2U 系列，4GE电口为起配，完整设备配置须另核。 |
| 系列吞吐起点 | 官网列3.5G起，未说明具体采集/检测测试口径；不能转换成IPS或全威胁检测性能。 |
| 数据接入 | 以流量、日志和告警等多源信息做安全关联，接入源、解析器和日志质量影响分析覆盖。 |
| 响应边界 | 处置剧本依赖设备API、账号权限和联动适配；MSS/XDR托管能力另核服务。 |
参数对应所列型号或系列。选配件、授权、软件版本与地区条件按具体项目核对。
产品定位
集中呈现多源安全事件并协助研判与联动处置，适合需要建立持续安全运营流程的组织。
平台、版本与配套
- 不能借用 SIP-1000-Y 的1U/分支规格来填充普通 SIP-1000。
- 第三方设备联动需确认支持的厂商/具体版本、日志格式及响应动作权限。
选型判断
- 应按日志EPS、流量镜像、检测规则、索引保留和并发分析估算，而不是仅按3.5G起值选型。
- 只有分析平台不代表已具备覆盖全网的采集与自动处置，须补齐探针/日志源和运维流程。
实施与验证
- 核对镜像流量丢包、日志时间同步/解析、实际EPS峰值和存储保留。
- 用测试安全事件核查关联、告警、剧本审批/回退和第三方设备联动。
需要明确的配置项
- 完整子型号CPU/内存/存储/接口与电源
- 3.5G口径、EPS、存储留存及探针物料
- 联动兼容表、MSS/XDR许可和生命周期
型号与资料范围
原厂当前系列/平台页可读，但未核得该完整 SKU 的销售及支持终止日期；系列页面存在不等于全部子型号在售或可供中国区。
技术复核：上海迅跑网络技术有限公司 · 2026-11-14