综合日志审计

1.1 主机

(1)

2U机架式设备，需具备32G内存、4T硬盘。

1

(2)

日志分析软件：含日志收集、存储、查询、统计分析、关联分析、事件管理、多级管理等功能。

1

1.2授权和许可

(1)

授权和许可

日志源

100

2、培训

(1)

现场培训

1次免费现场操作维护培训，单位：套

1

3、服务

(1)

服务包

安装调测：设备安装，线缆布放（含线路费），设备调测
售后：包含产品系统升级授权、产品规则升级授权、硬件保修、远程支持、产品安装服务、硬件故障上门支持、安全通告服务；,

1

(1)

设备维保

3年设备硬件维保服务

1

综合日志审计

1、支持审计100个日志源； 吞吐率>4000Mbps检索时间>1亿条/10秒
2、系统管理：基于j2ee平台构架，具备跨平台性、开放性和扩展性；通过web方式对本系统实现管理；支持SSL加密模式传输；支持windows ,linux系统

3、系统性能：

1) 日志采集峰值：40000EPS

2) 日志采集均值：30000EPS

3) 综合处理峰值：35000EPS

4) 综合处理均值：20000EPS

5) 数据存储能力：支持大数据存储；压缩加密存储，压缩比不低于10:1；日志存储不低于20000条/M

4、数据采集：

1） 支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等不少于26类300种日志对象的日志数据采集。

2） 支持主动、被动相结合的数据采集方式；支持支持Telnet、Syslog、SNMP Trap、Netflow、JDBC、SSH、WMI、FTP、SFTP、SCP文件等进行数据采集；支持通过Agent采集日志数据。

3） 支持标准化日志描述语言快速扩展兼容特殊日志

4） 支持日志数据采集实时展示（提供截图证明）

5） 支持控制被采集设备的日志流量速度（提供截图证明）

6） 支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者

7） 支持将日志按照类型等方式进行分类

8）支持基于时间轴展示数据分布，能够通过时间轴进行查询分析（提供截图证明）

5、数据存储：

1） 支持对所管理设备的日志原始数据完整存储

2） 采用基于具有自主知识产权的非关系型大数据存储架构，支持数据本地集中存储、网络存储以及大数据存储

3） 支持海量原始日志加密压缩存储，压缩比不低于10:1

4） 海量数据加密存储，防篡改

5） 支持根据设备重要程度设置独立的数据存储策略（提供截图）

6） 支持自定义存储位置，支持磁盘阵列、SAN、NAS等外部高性能存储（提供截图）

7） 支持存储空间图像化、动态监控，超过阀值进行告警。支持从存储空间、存储时间多维度进行动态监控。

8） 支持数据自动、手动备份以及备份数据回复查看。

6、告警管理：

1) 支持安全告警概况、安全告警趋势以及实时安全事件的统一展示，实时告警可根据级别、规则类型等进行分类（提供截图）

2) 支持根据时间类型、级别、规则类型、规则名称、时间范围、事件名、设备IP、源IP、目的IP、源端口、目的端口和传输协议等方式快速检索安全事件告警，检索结果支持Excel等格式导出

3）支持基于时间轴展示数据分布，能够通过时间轴进行查询分析（提供截图证明）

7、数据查询

1) 支持实时日志查看，提供实时更新的最近的2000条日志信息，管理员可以进行监视、刷新、清零等基本监视条件管理。

2) 支持多条件组合查询；支持原始日志全文检索；查询结果可将归一化日志和原始日志同屏对比显示；

3) 支持等于、不等于、大于、小于、正则表达式等查询条件；支持为不同类型日志设置不同的查询条件和显示条件；

4) 支持在查询结果页面上直接下钻二次查询，快速定位关键日志，还可以返回上次查询条件；查询结果支持分页显示；支持查询结果导出；支持外部备份文件导入进行查询。

5) 支持查询结果快速统计，可自定义统计规则（提供截图）

6）通过日志趋势图，管理员可以查看指定时间段的日志数量

8、日志源管理：

1） 管理员可以对日志源进行查看、添加、编辑、删除以及启\禁用的操作；支持手动添加日志源、导入日志源

2） 支持为资产指定类型、名称、IP地址、IP地址归属、操作系统类型、主机名、收集节点、收集方式、以及日志源启停状态等属性信息

3） 支持自动生成日志源拓扑图

4） 支持基于拓扑图的日志源相关数据信息快速查看（提供截图）

5） 支持日志源在线状态监测告警，实时监测日志源的可用性（提供截图）

6） 支持按照角色对日志源的综合管理权限进行授权（提供截图）

7）支持黑白名单制定，被添加到黑名单列表中的IP地址主动发送的日志将被忽略。

9、产品资质：

计算机信息系统安全专用产品销售许可证

涉密信息系统产品检测证书

军用信息安全产品认证证书（军C+级）

计算机软件著作权登记证书