品牌型号:启明星辰日志审计TSOC-SA * -DP

产品指标项产品性能参数和要求

产品规格:标准1U机架设备，单电源；

专用千兆硬件平台和安全操作系统；

标配6个千兆电口日志采集口，1个管理口，2个USB口；

存储容量1TB。

审计资源数≧ * 个

日志采集:支持SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能.

部署要求:1） (略) (略) 署， (略) 署；

2）支持H (略) 署，以避免单点故障隐患。

资产管理:

1）系统具备资产管理功能；

2）★系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；（ (略) 盖章证明文件）

3）★能够根据收到的事件的设备地址自动识别新的资产。需提供 (略) 公章（ (略) 盖章证明文件）

工作台 4）★系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示 (略) ，可以为不同角色的用户建立不同维度的仪表板；（ (略) 盖章证明文件）

日志管理:

1）对不支持的事件类型提供可扩展功能；支持 (略) 全事件格式；对日志设备类型、日志类型、日志 (略) 重定义；

2）★日志可加密压缩传输支持加密压缩方式转发，定时转发；（ (略) 盖章证明文件）

3）★支持对日志的过滤和合并；合并支持设定合并的时间范围；（ (略) 盖章证明文件）

4）★支持日志源管理功能，对断点日志源可以产生告警；（ (略) 盖章证明文件）

5）★并提供基于任务模式的日志导出功能。（ (略) 盖章证明文件）

日志分析

9）★系统需内 (略) 景，包括各 (略) 景、 (略) 景、实时统计等。并支持 (略) 景；（ (略) 盖章证明文件）

可以手工对 (略) 告警；

* ）★可以对选中的日志提供在线/离线地图定位、视网膜图、事件拓扑图等多种分析工具；（ (略) 盖章证明文件）

统计分析模式下支持柱状图、饼图等形式的统计信息可视化展示；根据统计结果可直接钻取符合条件的日志。

关联分析

* ）★提供实时和历史2种关联分析功能；（ (略) 盖章证明文件）

* ）★提供基于图形化方式的规则编辑器；规则可导入导出；（ (略) 盖章证明文件）

所有事件字段都可参与关联，规则可实时启用和停用。

告警响应支持告警重定义、邮件、短信、执行命令脚本、设备联动、发送Syslog

综合显示

* ）★能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；最近 * 段时间不同日志分类的日志数量，不同等级的日志的数量，事件EPS曲线（ (略) 盖章证明文件）。

报表管理内置报表模板，可预览、导出；系统内置报表编辑器，可以自定义报表。

知识库

★内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息。（提供功能 (略) 公章）

产品资质具备《计算机信息系统安全专用产品销售许可证》；

具备《涉密信息系统产品检测证书》；

具备《计算机软件著作权登记证书》；

具备《信息技术产品安全测评证书》EAL3+级；

具备《IT产品信息安全认证》。

厂商资质具备ISO * 1认证

具备CMMI5认证

厂商自主发现的CVE漏洞数量不少于 * 个，提供列表证明文件（投标时提 (略) 公章）

品牌型号:启明星辰日志审计TSOC-SA * -DP

产品指标项产品性能参数和要求

产品规格:标准1U机架设备，单电源；

专用千兆硬件平台和安全操作系统；

标配6个千兆电口日志采集口，1个管理口，2个USB口；

存储容量1TB。

审计资源数≧ * 个

日志采集:支持SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能.

部署要求:1） (略) (略) 署， (略) 署；

2）支持H (略) 署，以避免单点故障隐患。

资产管理:

1）系统具备资产管理功能；

2）★系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；（ (略) 盖章证明文件）

3）★能够根据收到的事件的设备地址自动识别新的资产。需提供 (略) 公章（ (略) 盖章证明文件）

工作台 4）★系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示 (略) ，可以为不同角色的用户建立不同维度的仪表板；（ (略) 盖章证明文件）

日志管理:

1）对不支持的事件类型提供可扩展功能；支持 (略) 全事件格式；对日志设备类型、日志类型、日志 (略) 重定义；

2）★日志可加密压缩传输支持加密压缩方式转发，定时转发；（ (略) 盖章证明文件）

3）★支持对日志的过滤和合并；合并支持设定合并的时间范围；（ (略) 盖章证明文件）

4）★支持日志源管理功能，对断点日志源可以产生告警；（ (略) 盖章证明文件）

5）★并提供基于任务模式的日志导出功能。（ (略) 盖章证明文件）

日志分析

9）★系统需内 (略) 景，包括各 (略) 景、 (略) 景、实时统计等。并支持 (略) 景；（ (略) 盖章证明文件）

可以手工对 (略) 告警；

* ）★可以对选中的日志提供在线/离线地图定位、视网膜图、事件拓扑图等多种分析工具；（ (略) 盖章证明文件）

统计分析模式下支持柱状图、饼图等形式的统计信息可视化展示；根据统计结果可直接钻取符合条件的日志。

关联分析

* ）★提供实时和历史2种关联分析功能；（ (略) 盖章证明文件）

* ）★提供基于图形化方式的规则编辑器；规则可导入导出；（ (略) 盖章证明文件）

所有事件字段都可参与关联，规则可实时启用和停用。

告警响应支持告警重定义、邮件、短信、执行命令脚本、设备联动、发送Syslog

综合显示

* ）★能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；最近 * 段时间不同日志分类的日志数量，不同等级的日志的数量，事件EPS曲线（ (略) 盖章证明文件）。

报表管理内置报表模板，可预览、导出；系统内置报表编辑器，可以自定义报表。

知识库

★内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息。（提供功能 (略) 公章）

产品资质具备《计算机信息系统安全专用产品销售许可证》；

具备《涉密信息系统产品检测证书》；

具备《计算机软件著作权登记证书》；

具备《信息技术产品安全测评证书》EAL3+级；

具备《IT产品信息安全认证》。

厂商资质具备ISO * 1认证

具备CMMI5认证

厂商自主发现的CVE漏洞数量不少于 * 个，提供列表证明文件（投标时提 (略) 公章）