项目名称

项目内容

数量

工期

付款方式

交货

地址

投标

保证金

日志审计服务器

详见技术要求

1

30天

1 双方约定合同付款方式：以现金、转账、电汇或银行承兑汇票结算。

2 无预付款，软件安装调试并验收合格，一个月后付中标价款的40%，软件安装调试验收合格正常使用3个月后付设备中标价款的50%，质保期满一年无质量问题，10%质量保证金一次付清。

中央医院

1300元

备注：型号项目内容及名称仅供参考，响应人所提供响应产品必须满足或者优于采购文件要求。

指标项

指标要求

产品规格

1U机箱，6个千兆电口，2个扩展插槽，单电源，2TB硬盘，综合日志处理性能≥2600EPS，日志采集处理均值≥7000EPS，提供135个日志源授权数量。

等保大屏

更好的应对等保合规检查，内置等保大屏展示。等保大屏界面必须包含（设备运行天数、日志源数量、原始日志数、关联事件数、告警总数、本地最早日志产生、已保存日志天数、平均每天日志存储量、存储空间情况）等9大界面效果展示。（提供产品功能界面截图）

管理范围

能够对组织的信息系统中的各种IT资源：网络设备、安全设备、安全系统、主机操作系统、虚拟化、云计算、数据库、中间件以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。

日志采集与转发

支持通过Syslog、Syslog-NG、SNMP Trap、Netflow V5、JDBC、Agent代理、WMI、(S)FTP、NetBIOS、文件文件夹读取、Kafka等多种方式完成各种日志的收集功能，支持多行日志采集合并为一行；

资产管理

支持对资产IP地址（含内网IP）的地理信息进行管理，设置单IP及IP段行政区及经纬度，支持地图显示（提供产品功能界面截图）。

支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置一定范围内未收到事件后进行主动告警。

日志归一化

支持正则表达式、JSON、Key-Value、分隔符4种解析方案，支持日志自动化辅助范化。

日志解析字段内置150个字段，属性字段可扩展，用户可根据审计需要自行创建字段，属性类型包括IP、字符串、整型、IP、布尔、布尔等15种，可选择映射函数8种可选项等。内置及新增的所有字段均可参与事件查询、关联分析和报表数据源统计。

针对匹配的多条范化策略，系统支持用户手工设置策略匹配优先级，保证最佳范化策略匹配。（提供产品功能界面截图）

交互式分析

采用机器学习对原始日志进行聚类分析，能够对原始日志结构模式进行自动识别(无须范化)，使审计人员清晰了解采集的日志构成。

可以以图形化的方式展示日志属性之间的聚合关系，并支持手动选择日志属性，显示多维事件分析图；属性可增加或减少，且支持图片大小调整。

能够在世界地图上实时定位事件源/目的IP地址（内网IP）的地理位置；（提供产品功能界面截图）

日志综合展现

仪表板支持自定义创建框架，用户可以在框架内添加不同的仪表板组件（数值、折线、面积、柱图、饼图、环状图、地图、组件、URL、文本、图片、列表等），支持组件位置自由摆放，组件大小自由拖曳等。

支持仪表板导入导出，支持仪表板共享、复制，可将仪表板共享给其他用户。（提供产品功能界面截图）

关联分析

关联规则支持规则嵌套和引用，通过多规则联合，可精确识别复杂安全事件和场景；

通过关联规则将关注的日志信息保存入活动列表中，并将活动列表中的内容应用到关联规则中。活动列表可根据分析需要创建，可赋予活动列表寿命。

支持对关联规则进行监控，了解该规则命中历史情况（提供产品功能界面截图）

告警管理

支持告警归并，有效抑制重复告警，归并规则可自定义

报表管理

提供丰富的报表管理功能，满足等保等其他合规性要求，报表可以保存为html/excel/word/pdf/rtf/png等多种格式。