自定义 : 配置参数要求：事件处理≥3000EPS。标准1U机架式设备，单电源，1个Console接口，≥6个千兆电口，≥2个千兆光口（含2个千兆多模光模块），≥2个接口板卡扩展槽位，≥4TB硬盘。含60个授权节点，含三年标准维保服务。功能要求：支持通过Syslog、SNMP Trap、Netflow V5、JDBC、WMI、文件\\文件夹、Kafka等多种方式完成日志的收集功能（提供功能界面截图并加盖厂商公章）；支持按照Syslog-NG标准进行数据转发，具备压缩加密的能力（提供功能界面截图并加盖厂商公章）；★能够在世界地图上实时定位事件源/目的IP地址（内网IP）的地理位置（提供功能界面截图并加盖厂商公章）；系统提供页面可视化编辑归一化策略，对页面查看的日志编辑归一化策略（提供功能界面截图并加盖厂商公章）；★以图形化的方式展示日志属性之间的聚合关系，支持手动选择日志字段作为显示多维事件分析图；字段可增加或减少，页面可调整大小（提供功能界面截图并加盖厂商公章）；支持正则表达式、Key-Value、JSON日志解析，支持日志自动化辅助范化（提供功能界面截图并加盖厂商公章）；支持对选中的日志内容自动生成正则表达式来提取日志属性（提供功能界面截图并加盖厂商公章）；针对匹配的多条范化策略，系统支持用户手工设置策略匹配优先级，保证最佳范化策略匹配（提供功能界面截图并加盖厂商公章）；用户点击事件任意属性字段，可以该字段为条件对事件进行统计分析并排序（提供功能界面截图并加盖厂商公章）；★具备自研多核多平台并行安全操作系统的软件著作权证明；（提供证明材料并加盖厂商公章）★具备关联分析引擎能力的国家认可证明；（提供证明材料并加盖厂商公章）具备公安部颁发的《计算机信息系统安全专用产品销售许可证》；中国信息安全测评中心颁发的《信息技术产品安全测评证书》（EAL3+）；IPv6 Ready认证证书；中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证和中国国家信息安全产品认证证书》；（以上证明材料提供复印件并加盖厂商公章）★设备厂家具备数据安全服务能力评定资格为数据安全建设能力二级，CCRC信息安全服务资质-软件安全开发一级，证明材料需提供证书复印件并加盖厂商公章有效；★最终授权单位为甘肃省第三人民医院，提供原厂盖章证明材料。（交付实施中要求必须本地原厂工程师支撑，并出示工作证明）;