日志审计系统成交公告

绿盟

******-******

技术指标：1.硬件参数：**标准式机架设备，含交流冗余电源模块，2****接口(****.0*1,****.0*1)，1*****串口，1***管理口，4**兆***插槽，6***电口，2个接口扩展槽位，*** ****硬盘，2个*兆****插槽，支持*兆多模光纤接口模块、*兆单模光纤接口模块。2.性能参数：可接入日志源数量***，最大可接入不超过***。3.软件授权：1个内置采集器，含日志收集、日志查询、日志存储、报表管理、事件管理、资产管理、用户管理、系统配置等功能。4.硬件产品提供*年原厂维保，包含产品系统升级授权、远程支持服务、产品保修服务、硬件故障上门支持。5.系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等6.系统支持采集操作系统日志，包括但不限于：中标麒麟、统信、凝思、银河麒麟，华为欧拉7.支持对收集到的重复日志进行自动聚合归并，减少日志量8.系统支持的数据采集方式包括但不限于******、*******、**** ****、***、****、****、*** ****、*****、***、*进制数据、专用*****等方式采集日志9.★系统支持采集的设备厂家包括但不限于：*******(绿盟科技)、*********(启明星辰)、******(天融信)、************(安恒)、*******(深信服)、*********(山石网科)、东软、瑞星、金山、网康、***网神、******(迪普)、艾科网信、*******、*******(瞻博网络)、**、********(赛门铁克)、**** ********(趋势科技)、******(迈克菲)、********(飞塔)、*******、*****/****、*****(思科)、******(华为)、***(华*)、中兴、******、***** 、***、********、******、***、***、*********、*****-V、华为************、******、*****、**********、*** ******、****等请提供截图证明并加盖厂商公章。**.★系统应支持界面配置即可完成未识别日志接入，无需编写***，请提供截图证明并加盖厂商公章。**.厂商出具针对本项目的合法渠道来源证明和售后服务承诺函并加盖厂商公章。**.系统应支持正则、**、格式串等多种灵活的提取方式，请提供截图证明并加盖厂商公章。**.系统应支持多源事件关联分析能力，包括单源过滤模式、多源时序模式和多源关联模式。**.系统应能够按照多种维度统计日志信息，包括但不限于攻击日志、审计过滤、恶意程序、防火墙、主机报表、应用服务器、网络设备、*******审计、*****审计、终端审计、***合规、***合规、*** *****合规、***账号异常等多种场景。**.系统应能够对主机日志展开深度分析，分析场景包括但不限于登录情况、用户核心文件/文件夹监控、敏感操作及异常外联,注册表审核监控等**.系统应支持***环境下的*****部署模式**.系统应支持按类型、按日期(天)，手动、自动备份日志**.★系统应支持将产生硬件故障但能***访问设备上的数据备机到新设备上，备机数据应包含日志源、事件规则、统计项、枚举值等，提供证明材料并加盖厂商公章。**.系统应能够对异构日志格式进行统*化处理并保存统*化处理后的日志数据**.★系统应支持内置采集器，不依赖其他设备即可进行日志采集，请提供截图证明并加盖厂商公章。**.★系统支持利用 ****的方式对数据库表日志进行综合管理与分析，提供截图或第*方测试报告并加盖厂商公章。**.系统应支持基于事件分类的告警规则，支持短信、声音、邮件、界面提示等多种告警方式**.系统应支持将产生硬件故障但能***访问设备上的数据备机到新设备上，备机数据应包含日志源、事件规则、统计项、枚举值等**.系统应支持基于***非对称加密算法、***密码杂凑算法等国密算法对日志进行签名验签操作，以满足日志完整性校验要求，请提供截图证明并加盖厂商公章。**.网络安全专用产品安全检测证书，提供证书复印件证明并加盖厂商公章。**.**** ***** ****认证证书，提供证书复印件证明并加盖厂商公章。**.产品厂商为微软****计划合作伙伴，提供证明材料并加盖厂商公章。**.产品厂商具备业务连续性管理体系*** *****:****认证资质，提供证明材料并加盖厂商公章。**.产品厂商具备能源管理体系*** *****:****认证资质，提供证明材料并加盖厂商公章。