推荐品牌：山石网科SG-6000-HSM-500D4；绿盟，ESPCNX3-VN2100；亚信AIS iFort EE V4.0 1285功能需求： 1.网络安全设备进行重启引擎、重启设备、登录设备、查看设备授权信息、升级设备软件版本、设备配置备份恢复、删除设备等操作。2.数据采集时可配置允许接入日志的ip白名单、数据源的日志采集上限速率、来源设备IP以及日志编码（包括但不限于UTF-8、GBK、GB2312）3.设备拓扑地图展示，包括管理平台节点、被管理设备节点、设备在线离线状态、管理平台CPU、内存、端口带宽、硬盘利用率使用情况等。 4.威胁等级分布、攻击链状况、情报类型分布、事件趋势图、被攻击资产Top列表、流量趋势图、重点事件列表、攻击地图的展示，支持展示最近一小时，今天，最近7天的数据。5.展示攻击方的信息，包括攻击来源、攻击手段、攻击目标的情况，支持展示防守方的信息，包括封堵处置、情报统计、攻击溯源的情况，支持展示攻防对抗的信息，包括攻击及研判趋势图、攻击地图，地图上支持展示攻击的频度、攻击的研判\处置\溯源情况。6.运维事件检索自定义标签页，自定义事件检索条件和展示检索结果。已读未读事件可以通过颜色快速区分。7.运维人员自定义运维工作台，实现关注IP、端口、资产、攻击类型、可视化案例编排和响应等多维度的运维事件按需便捷运维。8.对资产配置资产的重要程度，支持重要资产的重点监控，可监控重要资产是否失陷、针对资产的攻击行为的监控，可按照资产名称、攻击链阶段、资产状态等纬度进行筛选过滤。9.以列表形式展示攻击者IP、最近攻击时间 、攻击持续时间、攻击组织、攻击者来源、攻击手段 、ATT&CK攻击技术、画像指纹信息、攻击资产信息、风险等级等信息，支持通过时间范围、IP、地域、情报信息、画像关键字符串、风险等级、ATT&CK攻击技术对攻击者进行检索过滤；支持在攻击者列表中对攻击者进行一键响应的快捷操作。10.重点事件页签，选择仅展示属于重保模式和/或日常模式关注的事件。11.对系统运行情况图形化监控，包括系统基本信息、CPU使用趋势图、内存使用趋势图、磁盘占用情况、日志接收处理速率、系统告警信息展示等。12.对网络安全设备运行状态图形化监控，包括设备在线、离线情况、设备版本升级情况、设备授权在保情况、设备类型分布、设备CPU/内存使用率排行、设备健康度排行、设备最新告警、设备业务端口健康状态等。13.对威胁状态图形化监控，包括威胁源地理TOP10排行、告警级别分布、威胁类别分布、最多告警设备TOP10排行、最新威胁事件、威胁事件处理情况等。14.按照等保2.0模版对业务系统进行等保合规检查项的评估以及可视化统计展示，包括通用合规项检查、业务系统合规项检查以及等保二三四级等保合规项评估分布等。15.事件日志过滤上传，可配置日志过滤上传策略。16.下级安全管理中心支持设置上级安全管理中心为升级站点，从上级安全管理中心获取设备升级包，为设备自动升级。17.全局预警功能，将重点关注的告警信息通过手动或自动的方式转发到其他管理平台节点。18.虚拟化设备授权集中管理，包括手动、自动授权或取消授权，设备证书管理等。集中授权功能。19.以上功能需与需求方逐条确认并验证所有功能后签订供货合同。20.需提供原厂工程师30工作日的驻场保障服务，重保期间7*24小时值守服务。