序号

设备名称

主要指标

单位

数量

品牌

型号

一、 (略) (略) (略) 改造(北区城中村)智能 (略)

2

日志审计

1、标准1U 机箱，单电源；综 (略) 理性能2600EPS；配置≥6 个千兆电口，≥2 个扩展插槽，1 个Console 接口，2TB 硬盘；
2、采用B/S 模式，无需安装客户端，使用IE 浏览器访问管理中心，浏览器端无需安装Java 运行环境；
3、支持通过syslog、snmp trap、netflow、netscreem、jdbc、odbc、opensec lea、agent代理、wmi 等多种方式完成各种日志的收集功能；
4、日志收集后进行字段和安全等级的 (略) 理，系统归一化字段不少于50 个字段,并至少有8 个可自定义字段；
5、系统提供实时的日志滚动显示和查询，可查看实时日志详细信息，支持鼠标放在日志对应字段上界面可悬浮提示资产信息和常用端口信；
6、支持设备地址、源地址、目的地址等IP 地址条件按照IP (略) 段进行查询；
7、支持对于关联事件进行追溯，查看导致该关联事件的所有原始事件；
8、可对不同类型设备的日志之间进行关联分析，支持递归关联，统计关联，时序关联，这几种关联方式能同时应用于一个关联分析规则；
9、系统能够将数千条事件记录及其这些事件之间的关联关系变成一幅事件图，形象地展现出一段时间内的用户访问行为；
10、支持自定义实时分析场景，提供可视化规则编辑视图，根据实际业务编写分析规则；
11、提供从总体上把握日志告警和日志统计分析的实时综合性监控界面；界面由多个监控组件组成，用户可以自定义监控主页；支持三权分立；支持采用基于角色的权限管理机制，通过角色定义多用户访问；支持禁止与允许用户访问日志审计系统的IP 地址限制；
12、所投日志审计产品支持高性能的Syslog (略) 理和存储能力；
13、配置≥60 个日志源授权，含三年软件升级服务和三年硬件维保服务。

台

1

绿盟

*

4

入侵防御系统

1、标准1U 机箱，单电源；默认配置≥4 个千兆电口，≥2 个扩展插槽，1 TB SATA 硬盘；
2、网络层吞吐量≥3Gbps，应用层吞吐量≥1Gbps，最大并发连接数≥20 万，每秒新建连接数≥1 万/秒；
3、内置4000 种以上的攻击特征，能够检测包括溢出攻击类、RPC 攻击类、WEBCGI 攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP 攻击类、系统漏洞类等攻击；
4、支持基于租户的安全策略、地址对象/地址组/地址池/权重地址、自定义服务对象/服务组、时间对象/时间组的隔离；
5、支持基于租户的NAT、IP 地址配置、IP_MAC 绑定、病毒过滤和防挂马、入侵防护、攻击防护、应用识别、文件控制、ARP 防护、内容安全特性（邮件、网页的内容过滤）、策略/静态/ (略) 由；
6、支持全部日志按天和统一格式存储，可以通过web 页面查看历史日志列表，且可以针对列表日志进行删除、导出等操作；
7、配置三年威胁情报、规则库更新授权，含三年标准维保服务。

台

1

绿盟

*

序号

设备名称

主要指标

单位

数量

品牌

型号

一、 (略) (略) (略) 改造(北区城中村)智能 (略)

2

日志审计

1、标准1U 机箱，单电源；综 (略) 理性能2600EPS；配置≥6 个千兆电口，≥2 个扩展插槽，1 个Console 接口，2TB 硬盘；
2、采用B/S 模式，无需安装客户端，使用IE 浏览器访问管理中心，浏览器端无需安装Java 运行环境；
3、支持通过syslog、snmp trap、netflow、netscreem、jdbc、odbc、opensec lea、agent代理、wmi 等多种方式完成各种日志的收集功能；
4、日志收集后进行字段和安全等级的 (略) 理，系统归一化字段不少于50 个字段,并至少有8 个可自定义字段；
5、系统提供实时的日志滚动显示和查询，可查看实时日志详细信息，支持鼠标放在日志对应字段上界面可悬浮提示资产信息和常用端口信；
6、支持设备地址、源地址、目的地址等IP 地址条件按照IP (略) 段进行查询；
7、支持对于关联事件进行追溯，查看导致该关联事件的所有原始事件；
8、可对不同类型设备的日志之间进行关联分析，支持递归关联，统计关联，时序关联，这几种关联方式能同时应用于一个关联分析规则；
9、系统能够将数千条事件记录及其这些事件之间的关联关系变成一幅事件图，形象地展现出一段时间内的用户访问行为；
10、支持自定义实时分析场景，提供可视化规则编辑视图，根据实际业务编写分析规则；
11、提供从总体上把握日志告警和日志统计分析的实时综合性监控界面；界面由多个监控组件组成，用户可以自定义监控主页；支持三权分立；支持采用基于角色的权限管理机制，通过角色定义多用户访问；支持禁止与允许用户访问日志审计系统的IP 地址限制；
12、所投日志审计产品支持高性能的Syslog (略) 理和存储能力；
13、配置≥60 个日志源授权，含三年软件升级服务和三年硬件维保服务。

台

1

绿盟

*

4

入侵防御系统

1、标准1U 机箱，单电源；默认配置≥4 个千兆电口，≥2 个扩展插槽，1 TB SATA 硬盘；
2、网络层吞吐量≥3Gbps，应用层吞吐量≥1Gbps，最大并发连接数≥20 万，每秒新建连接数≥1 万/秒；
3、内置4000 种以上的攻击特征，能够检测包括溢出攻击类、RPC 攻击类、WEBCGI 攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP 攻击类、系统漏洞类等攻击；
4、支持基于租户的安全策略、地址对象/地址组/地址池/权重地址、自定义服务对象/服务组、时间对象/时间组的隔离；
5、支持基于租户的NAT、IP 地址配置、IP_MAC 绑定、病毒过滤和防挂马、入侵防护、攻击防护、应用识别、文件控制、ARP 防护、内容安全特性（邮件、网页的内容过滤）、策略/静态/ (略) 由；
6、支持全部日志按天和统一格式存储，可以通过web 页面查看历史日志列表，且可以针对列表日志进行删除、导出等操作；
7、配置三年威胁情报、规则库更新授权，含三年标准维保服务。

台

1

绿盟

*