深信服

天融信

启明星辰

SIP-Logger-A（略）

TopAudit TA-L-HSE-Y（略）

TSOC-SA（略）

硬件参数：规格：2U，内存≥（略）G，硬盘容量：≥4T，电源：单电源，接口：千兆电口≥6个，（略）兆光口SFP+≥2个。性能参数：主机审计数量≥（略），可扩展审计主机许可数≥（略），可用存储≥2TB，平均每秒处理日志数（eps）最大性能≥（略）。功能要求：1.支持安全设备、服务（略）等不少于（略）种日志对象的日志数据采集。2（略）络、安全设备和中间件日志数据（略）类型不少于（略）种。3.支持主动、被动融合数据采集方式，支持通过Agent方式采集，支持syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\文件夹读取、Kafka等方式日志收集。4.支持外置存储节点对接备份，支持ISCSI存储方式。支持FTP方式备份至外存空间，备份数据的恢复和查询。5.支持可视化展示，包括数据（略）布、安全事件趋势图、关联规则告警趋势图、接入设备概况等。6（略）站攻击、漏洞利用、暴力破解、拒绝服务、主机异常、恶意（略）等内置关联（略）析规则，规则数量不少于（略）条。7.支持对单个/多个日志源批量转发，可通过syslog和kafk（略），并且支持转发原始日志和已解析日志。8.支持预置审计策略模板，包括：Windows主机类审计策略模板、Linux/Unix主机类审计策略模板等，内置审计规则数量不少于（略）条。9.支持POC测试工具一键生成数据。（略）.支持TLS加密方式进行日志传输，可统计每个日志源的今日传输量和传输总量。（略）.支持告警事件归并、确认和归档，支持基于频率、频次、时间的设定条件。（略）.支持（略）事件任意属性字段，可以该字段为条件对事件进行统计（略）析。（略）.支持拓扑管理，能够基于拓扑图相关信息快速查看资产评（略）、安全事件（略）布、告警（略）布等。（略）.支持对IPv4/ipv6对象的自动发现功能，对自动发现的设备可以修改、删除或转为资产。（略）.支持与本地防火墙实现联动，能够收集防火墙的日志信息进行统一记录管理。（略）.支持通过正则、（略）隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射。（略）.支持通配符、范围搜索、字段等多种输入方式、搜索框模糊搜索、指定语段进行语法搜索。