国产化网络安全监测装置

什么时候需要走国产化路线

这是一个项目要求问题，不是性能取舍问题。要求通常来自三处：上级单位的建设规划、业主的技术规范书、以及项目所属的专项类别。三处口径不一定一致，建议在方案阶段逐一核对，不要依赖口头确认。

还有一种是分批要求：本期不强制、下一期要求国产化。这种情况要提前确认两批设备能否共存于同一套监测体系，以及管理方式是否统一。

与传统路线的关系

两条路线是并行的产品线，不是同一台设备的配置项。对监测类设备而言，需要额外确认三件事：

• 采集兼容性：被监测对象种类较多时，需确认国产化装置对现有设备的采集覆盖情况。
• 上报接口一致性：向上级平台上报的方式与内容要求不变，这一项应在方案阶段与平台侧确认。
• 混合部署：同一体系内两条路线并存时，汇聚关系与管理方式需要统一规划，避免形成两套互不相通的监测。

选型判断顺序

第一步，确认是否有国产化要求，以及适用范围覆盖到哪一层。

第二步，按部署位置确定型别：调度侧汇聚多个厂站的用I型，厂站侧面向本站设备的用II型。这一步与技术路线相互独立。

第三步，估算监测对象规模与留存期限要求，这决定处理与存储能力。

第四步，确认与上级平台的衔接方式，作为方案输入而不是实施阶段的发现。

边界说明

国产化相关的政策要求、适用范围与实施节奏由主管部门和业主单位确定，各地各单位存在差异。本页说明的是判断顺序与需要额外确认的事项，具体要求应以项目技术规范和本地现行规定为准。

选型时要先确认这四项

1. 监测对象清单：先列出需要纳入的主机、网络设备与安防设备，没进清单的在上层看来就不存在。
2. 与上级平台的衔接方式：上报接口要求应作为方案输入前置获取，不要等建完再对接。
3. 留存期限：直接决定存储规模，且通常不可事后压缩，按本地规定确认。
4. 覆盖是否有缺口：汇聚装置够不到的位置需要用探针补齐。

常见问题