[招标公告]三江学院综合日志审计系统招标公告（编号：SBZB2020-031）

序号

要求类别

功能及技术描述

1

基础指标

系统应为纯软件形式，虚拟化形态部署，支持Vmware，KVM，Xen等虚拟化平台。

2

系统架构

系统应基于大数据平台架构，具备海量数据收集与快速检索能力

系统应基于B/S架构，支持SSL加密模式访问，可通过web方式直接对系统进行管理

★系统应支持内置采集器，不依赖其他设备即可进行日志采集，支持外置采集器，外置采集器数据应提供加密压缩传输，以确保数据安全以及传输效率【提供截图证明加盖公章】

3

性能指标

系统应默认支持审计不少于90日志源接入，应可扩展日志源接入数量

系统应支持单机每秒的日志平均处理能力 10000EPS

4

日志采集

系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等

系统支持的数据采集方式包括但不限于SYSLOG、RSYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、WMI、二进制数据、专用Agent等方式采集日志

系统支持采集的设备厂家包括但不限于：Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、金山、网康、360网神、NSFOCUS(绿盟科技) 、Dptech(迪普)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为)、H3C(华三)、中兴、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等

5

日志管理

系统应能实现海量日志数据的采集并保存原始日志数据，能够对异构日志格式进行统一化处理并保存统一化处理后的日志数据

系统应支持界面配置即可完成未识别日志接入，无需编写xml

★系统应支持NAT环境下的Agent部署模式

系统应支持范式化日志多级提取

★系统界面操作支持正则、KV、格式串等多种灵活的提取方式【提供截图证明加盖公章】

系统应支持自动生成正则以高效的辅助提取

系统应能够实现范式化日志的枚举值管理，实现对范式化日志字段的灵活

★翻译系统应支持IPv4、IPv6日志数据的采集、范式化、分析、展示【提供截图证明加盖公章】

系统应支持日志源监控能力，包括采集器维度及资产维度的监控，资产维度支持展示资产详细信息

6

日志转发

★系统应提供日志转发功能，应支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源IP信息【提供截图证明加盖公章】

7

日志备份

系统应支持按类型、按日期(天)，手动、自动备份日志

系统应支持日志备份远程服务器，如传送到FTP服务器

★系统应支持日志存储扩展，如NFS网络共享存储扩展

8

日志分析

★系统应支持原始日志、范式化日志查询系统应支持全文检索、模糊检索、正则检索等多种方式【提供截图证明加盖公章】

9

事件告警

系统应内置事件分类，并支持自定义事件分类，可定义事件分类的风险级别

★系统应支持多源事件关联分析能力，包括单源过滤模式、多源时序模式和多源关联模式。【提供截图证明加盖公章】

系统应支持基于事件分类的告警规则，支持短信、声音、邮件、界面提示等多种告警方式

系统应支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息

10

资产管理

系统应支持从日志进行资产发现，支持按资产查看资产日志、事件、资产告警

★系统应支持资产以拓扑图形式展示，鼠标移动至资产图标可展示对应的资产信息。【提供截图证明加盖公章】

11

安全保障

★公安部销售许可证-日志分析三级

★涉密信息系统产品检测证书

★国家信息技术产品安全测评证书（EAL3+）

12

售后保障

★要求供应商提供原厂服务承诺函和原厂质保承诺书以及原厂服务授权函。

★原厂应具备足够的安全处理能力，为江苏省“网安2020”重点支撑单位。