1

日志审计系统

数量：1台

1.硬件参数： ≥2U标准机架设备，≥6个1000M电口，≥2个扩展槽，≥2个USB口，≥1个COM口；≥4T硬盘； 性能参数：日志处理能力≥15000 EPS；日志容量：≥50亿条；支持资源数：≥520个。

2.采集Agent至少支持系统日志采集、流量采集、文件采集，支持在Agent上控制采集流量类型、端口。

3.支持采集网络流量，解析协议不少于ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP。

4.支持日志数据采集实时展示；支持实时显示日志采集速度，无需人工统计。

5.支持日志的数据的冷热模式切换，即基于时间索引的及时关闭和开启索引。

6.系统内置常见安全事件关联分析规则；提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则。

7.支持自动生成主机访问关系图谱。关系图谱支持无限级延伸，支持点击业务主机节点自动绘制访问关系；支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等。

8.支持以世界地图和中国地图显示IP连接信息，显示IP地址地理位置，直观发现敏感外联行为。

9.支持在告警信息页面，以环形图形式对告警类型进行统计。

10.支持实时日志查看，默认提供近15分钟日志信息；支持搜索条件保存、读取和删除。

11.支持全文检索、短语检索、字段值精确查询、通配符检索、正则表达式检索高量显示。支持过滤条件不少于以下条件类型：来源IP、目的MAC、来源端口、目的端口、源MAC、源地址IPv6、操作用户、目的IP、事件名称、域名、事件级别、应用名称、请求信息、服务名称、错误信息、响应信息、资源类型、错误码、接收字节、数据库表名、状态码、协议、发送字节、请求方式等。

12.支持在资产列表页面，以环形图、饼状图形式对资产分组和类型进行统计，显示日志源资产的日志数量。

13.支持对任意告警事件深度关联性分析，针对攻击事件，无需用户操作，系统可根据源IP、目标IP、规则名称自动关联相关数据（非条件检索）。并能通过选择关联当天数据或者7天内的数据。

14.基于大数据分析构架，具备高效性、实时性、灵活性和扩展性；通过web方式对本系统实现管理，支持SSL加密模式传输。

15.支持单机、双机和多级分布式集群部署；支持集群状态监控，如集群整体状态、节点空间使用等。

16.支持用户按角色管理，支持三权分立；系统配置信息支持备份还原。

17.支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等设备对象的日志数据采集；支持主动、被动相结合的数据采集方式，支持日志转发；支持Syslog、SNMP、JDBC、WMI、文件等进行数据采集；支持通过Agent采集日志数据。

18.支持日志归一化处理，采用标准化日志描述语言快速扩展兼容特殊日志；支持在Web端配置日志过滤规则。

19.支持对所管理设备的日志原始数据完整存储，海量数据加密存储，防篡改；支持数据自动、手动备份以及备份数据恢复查看。支持数据本地集中存储、本地离线备份存储、FTP离线存储、网络存储。

20.支持实时告警数、资产总数、日志事件总数、系统健康状况的显示。并支持资产总数、日志事件总数、系统健康状况四项的下钻查看详情，支持告警弹框、声音提醒。

19.5万