货物的技术规格、参数和要求表.doc

货物的技术规格、参数和要求表

安全审计设备招标参数

招标要求

投标响应

A.日志审计系统

一、品牌、型号：（请注明）

1.1：适用范围：用于计算机房信息安全

1.2：单价11.8万元

1.3:合计1台

二、主要配置：

★2.1性能:

①接收日志性能10000条/秒。每秒接收10000条日志以上;②存储日志能力20000条/M（每M空间存储20000条以上日志，压缩存储，压缩比：10：1）

③支持BT级数据交互式多条件查询,上亿级数据查询结果返回延时小于10s（提供截图证明）

④支持百亿级数据交互式多条件查询，百亿级数据查询响应时间小于10s.

2.2产品规格及网络接口:

1U机架式设备，1个console口，6千兆电口，存储容量4T。最大支持50日志源授权。包含日志收集、存储、查询、统计分析等功能。

2.3产品设计:

信息安全设备、系统软件的开发、生产符合TL9000-HSV标准，提供相关证明

2.4日志收集：

①支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等不少于26类300种日志对象的日志数据采集；

②支持主动、被动相结合的数据采集方式；支持支持Telnet、Syslog、SNMPTrap、Netflow、JDBC、SSH、WMI、FTP等进行数据采集；支持通过Agent采集日志数据；

③支持标准化日志描述语言快速扩展兼容特殊日志；

★④支持日志数据采集实时展示（提供截图证明）;支持控制被采集设备的日志流量速度（提供截图证明）;

⑤支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者；⑦支持将日志按照类型等方式进行分类。

2.5日志存储：

①可设置日志存储策略。包括系统日志保存期（月，年）、日志保存期（月，年）、覆盖最久日志（磁盘使用率%）；

★②支持根据设备重要程度设置独立设置每个被采集源的数据存储时间为1个月、3个月、6个月和永久保存等参数；（提供截图证明）

③可设置磁盘存储上限告警，并可设定告警阀值；

④支持最日志记录50000条/秒以上；支持日志文件备份到外部。

★2.6日志分析：

支持日志归一化处理；系统内置常见安全事件关联分析规则（提供界面截图）；提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则（提供界面截图）

2.7日志查询：

①支持按日期和时间过滤显示；

②支持按照设备类型、日志源进行多组合查询显示；

③支持分页显示；支持全文检索；日志查询结果可将归一化日志和原始日志对比显示；

④支持查询结果导出；支持外部备份文件导入进行查询。

2.8报表管理：

①支持预定义报表，报表模板500种；

②支持自定义报表；支持报表导出为PDF、Word和Excel格式文件；

③支持计划报表，包括：年报表、季报表、月报表、周报表和日报表。可将生成的报表自动发送给指定邮件地址；支持修改报表页脚图片。

2.9告警响应管理：

★①支持安全告警概况、安全告警趋势以及实时安全事件的统一展示，实时告警可根据级别、规则类型等进行分类（提供截图证明）

②支持按事件级别产生告警，可设置事件发生频率；

③支持自定义告警规则；支持告警频率设置；

④支持的响应方式包括SNMPTrap、执行本地命令、本地声音和电子邮件；

★⑤系统支持智能报表创建，每添加一个日志源，系统自动分析日志源类型进行相应报表创建，无需人工干预，报表和资产一一对应；（提供截图证明）

2.10系统监控：

①支持系统运行状态监控。包括日志流量、内存使用率、CPU使用率和存储空间使用率；

②支持实时日志监控；支持实时告警事件监控；支持实时安全事件监控

2.11系统管理;

支持三权分立方式管理系统，账户分为操作管理员、账户管理员和审计管理员三种角色。

2.12系统展示:

①支持WEB展示；支持自动拓扑图生成，拓扑图可显示日志来源与服务器的连接健康状态；

②支持实时安全事件数量趋势图；支持实时日志数量趋势图；支持实时报表展示；

2.13其他指标:

支持B/S模式管理；支持SSL加密模式访问；支持日志转发。

★2.14多点多级:支持多点多级部署。

★三.产品及厂家资质

①提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（必须是日志审计产品）

②提供国家保密局测评中心颁发的《涉密信息系统产品检测证书》

③设备生产厂商属于国家级应急服务支撑单位；

④设备厂商具备中国信息安全测评中心信息安全服务安全工程类三级资质证书。

⑤具有信息安全管理体系认证ISO27001;具有信息技术服务管理体系认证ISO20000

B.网上行为管理

一、品牌、型号：（请注明）

1.1：适用范围：用于计算机房信息安全

1.2：单价9.6万