天地科技股份有限公司北京技术研究分公司

网络安全日志审计系统项目询价文件

一、项目概况

根据工作需要， 天地科技股份有限公司北京技术研究分公司现对网络安全日志审计系统等相关工作进行公开询价。

二、采购内容

针对大量分散设备的异构日志进行集中采集、统一管理、存储、统计分析的一体化设备，满足法律法规要求。通过汇总网络中的安全设备、网络设备、应用系统、操作系统的日志数据，将所有原始日志信息以统一格式进行集中存储，以供分析和查看，便于运维工作中查询和分析。主要具有以下主要功能。

1. 强大日志采集能力。提供强大的数据源管理功能，支持多种数据源的信息展示与管理、采集器的信息展示与管理以及agent的信息展示与管理；提供分布式外置采集器、Agent等多种日志采集方式；支持IPv4、IPv6日志采集、分析以及检索查询。

2. 日志快速取证。系统会对日志原文进行留存，并通过日志综合分析模型识别外部攻击及内部违规操作事件。安全事件发生后，可以利用日志审计系统对事件展开回溯，快速提取出相关日志，为事后调查提供依据。

3. 可视管理，全量存储。系统提供日志存储－查询－分析告警一体化方案，运维人员能够可视化参与日志的生命周期管理，有效解决日志分散、日志量大、日志格式不统一的问题，保障日志数据的完整性。

4. 事件告警等保合规。系统将日志分析体验过程由“日志记录”升级为“安全事件提取”。已内置事件规则，除内置规则外，支持按需的自定义事件规则配置，同时针对特定事件形成告警。全量日志进行收集与存储，满足等保2.0、网络安全法中有关日志留存的要求。

三、服务商资质要求

1. 供应商应为中华人民共和国境内依法注册的企业法人，提供营业执照；

2. 供应商应在“信用中国”网站（www.creditchina.gov.cn）无失信记录；

3. 供应商没有被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单（http://www.gsxt.gov.cn）。

四、价格情况

该项目拦标价为14万元。

天地科技股份有限公司北京技术研究分公司

2023年10月20日