1、 标准1U机架式设备；提供千兆电口数量≥6个，≥1个网络接口板扩展槽位，USB接口≥2个，存储容量≥2TB，审计对象≥30个，日志处理性能≥4000EPS；2、 ★提供原生产厂商的三年硬件维保服务的保障承诺函。3、 能对网络设备、主机操作系统、安全设备和系统、数据库以及各种应用系统日志、告警、事件等安全信息进行全面的审计。4、 能够根据接收事件设备地址自动进行识别新资产，并自动添加到资产清单列表中去；5、 系统具备日志范式化功能，实现对异构日志格式的统一化；6、 ★针对日志采集时支持对日志编码方式进行自定义选择，编码方式包括但不限于UTF-8、UTF-16、GBK、IOS-8859-1等功能。7、 范式化字段至少应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、等级、原始等级、原始类型、网络协议、目的端口、事件名称、事件摘要、网络应用协议、设备地址、设备名称、设备类型等；8、 ★系统可以显示资产拓扑图，拓扑图的资产显示支持列表模式及拓扑模式；上述展示方式可查看其中单个设备事件信息，内容包括类型、联系人、最近五分钟事件等内容。9、 实时显示日志内容包括：接收时间、事件类型、报警级别、来源IP、目的IP、事件名称、设备类型、设备来源IP等。10、 系统采用基于策略日志分析模式，使用户从传统的条件编辑式的分析体验转变为策略选取式的分析体验；11、 ★支持日志加密压缩传输，支持加密压缩方式转发，加密方式支持SM4国密算法，支持定时转发。12、 可对系统自身的内存、CPU、数据库空间大小等进行监控；★要求投标企业提供本地化服务，并要求所供应产品须包括叁年原厂质保和原厂售后保障承诺函。