采购内容：态势感知安全预警系统

主要功能或目标： (略) 融媒体综合应用云平台、市县网群应用系统的安全能力

需满足的要求：1.2U标准上架设备，含滑轨。CPU: 2颗 Intel 4314（16核心32线程,主频2.4GHz ）；内存： 256G（总容量）DDR4；硬盘1：2块960G SSD固态硬盘组成Raid 1；硬盘2：12*4TB企业级SATA 3.5寸硬盘，总容量48T；电源： 冗余双电源； 网口：4个千兆电口、2个万兆光口（含两个SFP+多模光模块）；其他接口：2*USB接口，1*D-COM接口，1*IPMI接口，1*VGA接口，三年硬件质保服务。 2.功能包含但不限于威胁检测、分析中心、响应中心、资产中心、统计报表、仪表板、系统管理、态势感知（综合安全态势、安全运营态势、外部威胁态势、内网威胁态势、威胁预警态势、攻击者态势、资产态势、资产风险态势、脆弱性态势）、100点日志存储和关联分析、基线检查、安排编排、等功能，三年相关特征库升级服务。 3. 支持接入并管理日志采集器，支持100点日志采集、流量采集器，可支持第三方采集器接入； 4. 支持对网络设备、安全设备、服务器、应用等日志进行解析、范式化、预处理；支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、agent等采集方式； 5. 日志接入支持界面交互式配置，通过图形化界面配置日志解析条件，利用正则表达式、分隔符、Key-Value、JSON等方法定义解析规则，系统自动生成解析规则，无需通过代码编写解析规则 6. 支持本地威胁情报的检索，检索类型支持域名、IP地址、文件MD5值；威胁情报内容支持IOC、攻击链阶段、置信度、类型描述、威胁家族、攻击事件/团伙、影响平台、情报状态、威胁描述等； 7. 支持云端威胁情报查询，查询结果需包含：IP主机信息、IP位置信息、域名流行度、情报IOC详情、相关样本、可视化分析、域名解析记录、域名注册信息、关联域名、数字证书等信息； 8. 支持主机资产管理，主机资产分类应包括IOT设备、服务器、工作主机、网络设备、安全设备、终端安全管理、数据库服务器、中间件服务器、存储设备、应用服务器、安全域、虚拟化设备；支持对主机资产的服务信息进行管理，服务信息应包括：IP地址、端口、协议、服务名、服务版本和Banner；支持对IPV6资产的管理； 9. 支持对重大网络安全事件（如永恒之蓝）进行威胁预警，通过厂商对重大网络安全事件的追踪生成预警包，通过预警

采购内容：态势感知安全预警系统

主要功能或目标： (略) 融媒体综合应用云平台、市县网群应用系统的安全能力

需满足的要求：1.2U标准上架设备，含滑轨。CPU: 2颗 Intel 4314（16核心32线程,主频2.4GHz ）；内存： 256G（总容量）DDR4；硬盘1：2块960G SSD固态硬盘组成Raid 1；硬盘2：12*4TB企业级SATA 3.5寸硬盘，总容量48T；电源： 冗余双电源； 网口：4个千兆电口、2个万兆光口（含两个SFP+多模光模块）；其他接口：2*USB接口，1*D-COM接口，1*IPMI接口，1*VGA接口，三年硬件质保服务。 2.功能包含但不限于威胁检测、分析中心、响应中心、资产中心、统计报表、仪表板、系统管理、态势感知（综合安全态势、安全运营态势、外部威胁态势、内网威胁态势、威胁预警态势、攻击者态势、资产态势、资产风险态势、脆弱性态势）、100点日志存储和关联分析、基线检查、安排编排、等功能，三年相关特征库升级服务。 3. 支持接入并管理日志采集器，支持100点日志采集、流量采集器，可支持第三方采集器接入； 4. 支持对网络设备、安全设备、服务器、应用等日志进行解析、范式化、预处理；支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、agent等采集方式； 5. 日志接入支持界面交互式配置，通过图形化界面配置日志解析条件，利用正则表达式、分隔符、Key-Value、JSON等方法定义解析规则，系统自动生成解析规则，无需通过代码编写解析规则 6. 支持本地威胁情报的检索，检索类型支持域名、IP地址、文件MD5值；威胁情报内容支持IOC、攻击链阶段、置信度、类型描述、威胁家族、攻击事件/团伙、影响平台、情报状态、威胁描述等； 7. 支持云端威胁情报查询，查询结果需包含：IP主机信息、IP位置信息、域名流行度、情报IOC详情、相关样本、可视化分析、域名解析记录、域名注册信息、关联域名、数字证书等信息； 8. 支持主机资产管理，主机资产分类应包括IOT设备、服务器、工作主机、网络设备、安全设备、终端安全管理、数据库服务器、中间件服务器、存储设备、应用服务器、安全域、虚拟化设备；支持对主机资产的服务信息进行管理，服务信息应包括：IP地址、端口、协议、服务名、服务版本和Banner；支持对IPV6资产的管理； 9. 支持对重大网络安全事件（如永恒之蓝）进行威胁预警，通过厂商对重大网络安全事件的追踪生成预警包，通过预警