【议价发布】南平市公共资源交易中心|日志审计系统-网上超市议价(BID350700-202109013075)

1. 标准1U机架式，硬盘位：硬盘四盘位，网卡口：4个10/100/1000M Base-T电口、光口，1个Console口，支持Console口管理，硬盘：2块2T机械盘，32G SSD硬盘。 2. 事件采集性能5000条/秒；事件处理能力EPS 6000条/秒；事件入库性能6000条/秒；授权点数：50点 3.旁路部署，不影响原有网络结构。 4.支持全文检索查询包含关键字内容的事件，并将符合搜索条件的事件进行关键字高亮显示。（提供对应产品功能截图） 5.关联时间支持查询关联事件。支持关联事件包含内容，包括但不限于关联事件名-称、关联事件创建时间、事件开始事件、事件结束时间、事件数量、关联事件钻取。支持显示关联规则总条数 6.内部审计支持审计日志审计系统自身操作审计，包括但不限于登录、登出、添加、修改、删除等审计。支持显示内部审计总条数。 7.资产管理支持添加、删除、修改、查询资产信息。支持批量导入、导出资产。支持资产性能分析，并可将性能分析导出。支持资产性能分析进行统计分析。支持资产性能分析打印。支持启用WMI、JDBC、SNMP等协议采集资产日志。支持WMI监控包括但不限于应用程序日志、office日志、安全日志、系统日志、windows powersh等类型日志。支持Mysql、DB2、Oracle、SQLserver类型数据库以JDBC方式采集日志。支持资产进行钻取资产日志。支持内置多种资产类型。支持自定义资产类型。 8.解析规则支持创建、删除、修改、查询解析规则。支持内置解析规则。支持上传解析规则。 9.关联规则支持启用、暂停、添加、删除、修改、查询关联规则。支持多关联规则条件组合关联。支持关联规则内容包含但不限于规则名-称、设备地址、自定源地址、自定源端口、自定目标地址、自定目标端口、时间间隔、事件次数、关键词、关联事件名-称、关联事件级别、关联规则状态、关联规则描述等条件。支持关联事件级别为信息、低级、中级、高级、严重等5个级别。 10.报表查询支持添加、删除、修改、查询报表信息。 11.支持创建自定义报表，并支持折线图、饼图、柱状图、关系图等多维图表展示（提供对应产品功能截图） 12.告警管理支持查询告警信息，并支持钻取相关告警事件在事件查询中查询。支持告警通知记录。支持手动多选告警通知邮件发送。 13.支持控制采集时间、采集级别、采集范围、采集路径、采集名-称、采集文件、多文件采集、采集编码格式、采集正则表达式、自定义采集等（提供对应产品功能截图） 14.支持日志摘要，对未解析日志进行下载和区分，支持按照设备名-称、时间范围进行过滤下载（提供对应产品功能截图） 15.支持Syslog日志外发。支持SNMP协议日志外发。支持设置界面session超时时间设置。支持网口设置。支持级联管理。支持采集器管理，进行添加、删除、修改、查询。支持在线下载插件、agent等组件。支持内置知识库。支持数据备份，并可对数据库、日志等进行选择备份。支持自动清理存储空间，可设置阀值进行提示和自动清理。