1.要求包含主机审计数量≥50，最大可扩展审计主机许可数≥150，可用存储量≥2TB，平均每秒处理日志数≥1200。2U设备，内存≥16G，至少提供6个千兆电口，2个万兆光口。2.支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量；3.支持审计对象的定义，包括：审计目标对象、审计行为对象、审计行为执行者对象、审计行为来源对象、审计时间段对象等；4.支持定义部门和人员的对应关系；支持定义人员与账号的对应关系；5.支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；6.支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等；7. 支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射；8. 支持日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量；9.为保证设备购买后的服务质量，出现问题后能够第一时间获得技术支持，要求黑龙江本地配备专门售后人员，提供设备上门安装、免费三年质保服务及用户培训1次，确保需方操作人员能独立完成管理功能。10.中标人每年需提供两次上门巡检和技术支持。11.提供产品不得为存货、翻新货等，且全配置装箱，包含全部配件。所有配件必须是全新未拆封正品；12.货物由双方人员当场拆包装箱查验货物合格性并进行查验，如查验信息与官方不一致将拒收。

1.要求包含主机审计数量≥50，最大可扩展审计主机许可数≥150，可用存储量≥2TB，平均每秒处理日志数≥1200。2U设备，内存≥16G，至少提供6个千兆电口，2个万兆光口。2.支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量；3.支持审计对象的定义，包括：审计目标对象、审计行为对象、审计行为执行者对象、审计行为来源对象、审计时间段对象等；4.支持定义部门和人员的对应关系；支持定义人员与账号的对应关系；5.支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集；6.支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等；7. 支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射；8. 支持日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量；9.为保证设备购买后的服务质量，出现问题后能够第一时间获得技术支持，要求黑龙江本地配备专门售后人员，提供设备上门安装、免费三年质保服务及用户培训1次，确保需方操作人员能独立完成管理功能。10.中标人每年需提供两次上门巡检和技术支持。11.提供产品不得为存货、翻新货等，且全配置装箱，包含全部配件。所有配件必须是全新未拆封正品；12.货物由双方人员当场拆包装箱查验货物合格性并进行查验，如查验信息与官方不一致将拒收。