序号

标的名称

参数

单位

数量

品牌、型号、规格

制造商

单价

（元）

总价

（元）

1

日志审计系统

1、★2U机架式设备,设备具备1个console口，6个千兆电口，4个千兆光插槽，2个万兆光插槽,冗余电源,国产化CPU，国产化操作系统。256G Msata系统盘，数据盘4T。冗余电源，日志采集处理均值3000EPS。默认包含50日志源。

2、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于27类308种日志对象的日志数据采集。

3、支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者。

4、支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集；（提供产品功能截图并加盖公章）

5、支持对每个日志源设置过滤条件规则，自动过滤无用日志；

6、支持日志转发给第三方系统平台，支持设置多个日志转发IP地址，支持转发格式化日志或仅转发原始日志；

7、支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数（提供产品功能截图并加盖公章）

8、支持对所管理设备的日志原始数据完整存储，支持数据本地集中存储；

9、支持存储空间图像化、动态监控，超过阀值进行告警；

10、支持对常用查询条件进行保存，可重复使用；支持查询条件缓存，通过快速调用系统右侧隐藏栏中缓存的查询条件，提升常用条件的检索速度

11、支持多种运维管理工具，可对日志源进行HTTP、HTTPS、SSH、SCP、SFTP、FTP、MYSQL、ORACLE、SQLSERVER等操作。（提供产品功能截图并加盖公章）

12、系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置；

13、支持等于、不等于、大于、小于、正则表达式等查询条件；

14、查询结果可将归一化日志和原始日志同屏对比显示；

15、为保证数据安全，产品能够防止受到未预期的删除修改、覆盖或丢失；（提供权威第三方检测报告，并加盖公章）

16、支持实时告警展示，可根据告警规则、告警级别两个维度进行实时告警监视，并可对刷新事件间隔进行设定；

17、支持邮件、Snmp Trap、声音、声光、短信、一信通响应、数据库响应等多种告警方式，支持报警内容引用字段变量参数；

18、支持手动添加日志源，管理员可以对日志源进行查看、批量修改、添加、编辑、删除以及启\禁用的操作；

19、支持非明文的远程管理会话，口令为加密存储，截取身份鉴别信息非明文，并采用加密传输;（提供权威第三方检测报告，并加盖公章）

20、供应商须提供全新未使用的正规渠道产品，产品制造和安装应符合技术标准，提供产品厂家正规渠道证明文件（制造商授权函）和原厂售后服务承诺书，并负责送货、安装、调试，直至验收合格。

台

1

品牌：天融信；

型号：TA-LOG （F

T-B20) V3;

规格：2U,1个

console口，6个千

兆电口+4个千兆

光插槽+2个万兆

光插槽，冗余电源，飞腾CPU，银河麒麟操作系统.256GMsata系统盘，数据盘4T.冗余电源，日志采集处理均值3000EPS.默认包含50个日志源。

北京天融信网络安全技术有限公司

******.00

******.00

2

运维审计系统

1、★国产化飞腾CPU,国产化银河麒麟操作系统,2U,设备具有1个console口，2个USB口，1个HA口，1个管理口，4个千兆电口，4个千兆光口（已含千兆多模光模块），2个万兆光口（已含万兆多模光模块）；32G内存，4T机械硬盘,冗余电源，2个扩展槽位,200个主机/设备许可，用户数不限制，图形并发100，字符并发200；

2、采用物理旁路部署，不改变现有网络结构；

3、支持用户的增删改查、锁定、解锁、清空等操作，对用户进行全生命周期管理；

4、支持资产网域化管理，按照不同局域网进行资产配置和管理；

5、支持批量运维视图配置，支持标签/九宫格展示方式，便于用户查看运维资产信息；（提供产品功能截图并加盖公章）

6、支持混合云资源的管理，即公有云及局域网资源，支持主机、服务器、网络设备、安全设备、数据库等的资产管理；

7、支持首页动态展现资源总量、活动用户、实时会话、待审批工单、当日运维记录、资产运行状态、今日运维总数、今日运维时长TOP10、今日告警总数、今日运维指令TOP10等信息；

8、支持rs/sz、SFTP、RDP文件传输留存原始文件，可设置文件备份限制；（提供产品功能截图并加盖公章）

9、支持自定义命令，命令级别分为：普通命令、敏感命令和高危命令；

10、支持账号提权，以普通管理模式登录网络设备或主机并自动切换到特权模式。

11、提供授权关系查看功能，图形化直观展示用户、用户组、资产、资产组、协议、账号的授权关系。

12、支持等价账号用于账号改密，通过将同名账号配置为等价账号，可实现改密任务改密等价账号密码时，会将等价账号中所有不同协议同名账号的密码一并修改；（提供产品功能截图并加盖公章）

13、为保证运维过程安全，产品应支持会话监视功能；

14、支持SecureCRT、XShell、WinSCP、Mac Terminal、xftp等客户端直接连接堡垒机进行代理运维目标资产；

15、支持开启/关闭临时运维功能；

16、支持会话请求远程协助，且协同会话保持实时同步；

17、支持 SSH 运维对文件的上传下载检索和排序功能；

18、为保证运维数据安全，产品应支持生命周期定义能力；

19、支持操作记录视频回放时水印显示运维用户；

20、支持对堡垒机虚拟为多台逻辑堡垒机，虚拟堡垒机之间实现独立配置、独立数据。实现IT资源的动态分配、灵活调度、跨域共享，提高IT资源利用率。
21、供应商须提供全新未使用的正规渠道产品，产品制造和安装应符合技术标准，提供产品厂家正规渠道证明文件和原厂售后服务承诺书，并负责送货、安装、调试，直至验收合格。

台

1

品牌：天融信：

型号：TopSAG （FT-B） V3；

规格：飞腾，银河麒麟，2U,1个 console

口，2个USB日， 1个HA口，1个管理口，4个千兆电口，4个千兆光口（已含千兆多模光

模块），2个万兆

光口（已含万兆多

模光模块）：32G

内存，4T机械硬盘，冗余电源，2个扩展槽位，200个主机/设备许可.用户数不限制，图形并发100，字符并发200

******.00

******.00

总计：

******.00元