序号

设备名称

详细功能描述

单位

数量

品牌

型号

含税单价（元）

合计（元）

1

日志审计

1、硬件要求：标准机架式，规格：2U，内存大小≥32GB，硬盘容量≥16T SATA*2，电源：冗余电源，接口≥6千兆电口+4个千兆光口。

2、性能要求：包含主机审计许可证书数量≥350，最大可扩展审计主机许可数≥450，平均每秒处理日志数（eps）最大性能≥3500。

3、功能需求：

1）.支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等多种日志对象的日志数据采集。

2）.支持对日志源的批量采集和日志源数据的批量转发，支持相同IP不同设备类型的日志识别。

3）.支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、FTP、文件\文件夹读取、Kafka等多种方式完成日志收集。

4）.支持内置规则作为模板新建规则，支持调整规则等级，支持通过事件的任意字段制定规则创建策略，支持审计策略命中后可以定义告警并通过相应方式转发。

5）.支持日志文件备份到外置存储节点，支持ISCSI存储方式，并可查看外置存储容量、状态等信息；支持设置日志存储策略，包括设置日志存储周期（天）、存储空间容量使用阈值等。

6）.支持自定义过滤条件检索，支持对模糊ip、多个ip、ip地址段、应用、协议、MAC地址等其他字段精准检索，至少支持AND、OR、NOT三种运算符；支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能。

7）.支持告警事件归并、告警确认和告警归档，支持基于频率、频次、时间的设定条件。

4.质保期：36个月，包含硬件维保和软件版本免费升级。

台

15