1.★支持与本单位现有防火墙、行为管理设备进行联动，提升整体安全防护能力； 2.★提供现有安全设备的升级与策略加固服务，培训人员熟练操作安全设备。有必要时提供驻场服务。3.★性能参数：包含主机审计licence数量≥50，平均每秒处理日志数（eps）最大性能≥1200；4.★硬件参数：2U硬件设备，内存≥16G，硬盘容量≥64G SSD+2T SATA*2，电源：单电源，网口：千兆电口≥6个，万兆光口≥2个；5.日志审计组件支持对每个日志源设置过滤条件规则，自动过滤无用日志；6.支持自定义审计规则与关联规则，支持网站攻击、漏洞利用、C&C通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则；7.支持指定源IP、时间日期、客户端程序、业务系统、数据库用户、操作类型等精细日志查询；8.★支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射； 9.★支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用； 10.★支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等； 11.★支持POC测试工具一键生成数据； 12.★要求提供设备三年质保服务，三年软件升级服务。