日志管理综合审计系统招标参数 基本要求 描述 产品资质要求 1、 提供 .docVIP

日志管理综合审计系统招标参数 基本要求 描述 产品资质要求 提供产品的《计算机软件著作权登记证书》； 通过公国家公安部计算机信息系统安全专用产品销售许可证； 通过国家保密局涉密信息系统产品认证； 通过ISCCC国家信息安全产品认证证书（增强型认证）； 军用信息安全产品认证证书，认证等级军Ｃ级以上。 系统要求 产品结构：要求为一个完整的软硬件一体化产品；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁； 操作系统：精简优化的Linux系统，系统大小不超过250M（需要提供产品截图并加盖公章）； 系统架构：采用标准1U机架式硬件 管理方式：B/S方式； 设备部署：提供旁路接入模式，设备部署不影响原有网络结构； 网络接口 审计主机至少提供千兆RJ45*4（三路数据传输口；一路系统管理口）； 存储要求 所供系统设备必须自带本地存储功能； *存储系统为自主研发文件系统，须提供计算机软件产品著作权登记证书； 物理磁盘空间=1TB；日志存储量至少1000000000条(十亿条)；（提供原厂证明）； RAID架构以保证数据可靠性； 支持后期扩展外部网络存储(IP SAN、NAS、DAS、磁盘阵列等)； 处理性能 日志采集能力：3000条/秒以上（日志写入硬盘速率） 数据采集 *支持通过页面直接将日志文件导入或以syslog方式接收日志信息，支持日志类型：UNIX、WINDOWS事件[2000、2003、2008、XP、VISTA、Win7及以上版本]、网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、深信服、网神]、AS400日志、数据库访问[Mysql]、WEB访问[Apache、IIS、Tomcat、Nginx、Weblogic、Resin、Websphere]、文件访问[VSftpd、Pureftpd、NCftpd、IISftpd、Proftpd、Glftpd、Serv-u]、数据库服务[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、WEB服务[Apache、Tomcat、Nginx、Weblogic、Resin、Websphere]、FTP服务[VSftpd、NCftpd、Proftpd、Glftpd、Serv-u]；（需要提供产品截图并加盖公章） 支持SNMP日志采集，支持日志类型：网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、深信服、网神] 支持Opsec Lea日志采集；（需要提供产品截图并加盖公章） 支持镜像数据采集，支持类型：数据库模块[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、文件传输模块[FTP、SMB、HTTP]、邮件模块[SMTP、POP、HTTP]、即时通讯模块[淘宝旺旺、MSN、QQ]、远程控制模块[Telnet]、网站访问模块[网页浏览、论坛微博]、入侵检测、业务检测、流量监控； *支持文本型日志文件定时采集，可自动将日志文件采集到系统中分析存储；（需要提供产品截图并加盖公章） *支持未知集过系统未知本型日志功能包括日检索计报表出 基本功能 监控功能 支持以图表方式（饼图、柱图、曲线图）显示当日日志数据分布情况； 支持自定义配置实时监控的日志类型； 支持对所添加的资产进行实时监控，并能以不同图标显示发生的事件及告警； 支持以图表方式（饼图、柱图、曲线图、清单列表）显示当日安全事件及告警日志数据分布情况； 支持实时监控系统当前运行状态，包括系统CPU、内存、硬盘状态及管理员操作； 报表分析功能 系统内置多种类报表模板； 支持动态\静态（日报、周报、月报）两种系统生成方式； 支持报告的邮件转发、生成提醒功能；支持多人邮件接收； 支持自定义审计报告； 支持导出html、Excel、PDF； 查询分析功能 *支持多种方式的查询检索，包括：日志检索、事件检索、告警检索、高级检索及文件检索；（需要提供产品截图并加盖公章） *提供高性能日志审计系统专利证书 支持以日志类型、时间范围及条件字段快速检索过滤； 支持高级检索以多条件组合查询方式，可以将每一个日志字段作为查询条件进行查询； 支持按日志文件的名称、内容进行检索，并提供页面下载原始日志文件； 支持查询模版创建、修改、删除功能； 支持查询结果导出； 策略管理功能 支持内置归并策略，对HTTP数据进行自动归并处理； *支持内置关联分析策略，可设定用户在规定时间内连续多次输入错误口令产生告警或事件；（需要提供产品截图并加盖公章） 支持数据策略，可设定采集多种WEB访问数据，包括：脚本访问、样式访问、图片访问及地理数据访问； 支持自定义