项目名称

标的名称

数量

单位

日志审计及零信任接入设备采购项目

虚拟化日志分析管理系统

1

套

虚拟化零信任网关

1

套

1

虚拟化日志分析管理系统

1、性能参数：包含主机审计许可证书数量≥500，可用存储量≥8TB，平均每秒处理日志数（eps）最大性能≥2500；硬件参数：规格≥2U，内存大小≥16G，硬盘容量≥128G SSD+8T SATA，电源为冗余电源，接口≥6千兆电口+2万兆光口SFP，支持提供不少于3年软件升级和产品质保服务。
2、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于800种日志对象的日志数据采集。
3、▲支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，同时支持转发已解析日志和原始日志的两种日志。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
4、支持SM3国密算法，保障日志完整性，可以有效防止日志篡改等攻击行为。
5、▲支持把告警通过API的方式发送至第三方接口，告警内容支持自定义。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
6、▲支持通配符、范围搜索、字段等多种输入方式、搜索框模糊搜索、指定语段进行语法搜索；可根据时间、严重等级等进行组合查询；可根据具体设备、来源/目的所属（可具体到外网、内网资产等）、IP地址、特征ID、URL进行具体条件搜索；支持可设置定时刷新频率，根据刷新时间显示实时接入日志事件。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
7、支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、SFTP、文件\文件夹读取等多种方式完成日志收集。
8、支持可视化展示，包括数据分布、安全事件趋势图、关联规则告警趋势图、接入设备概况等，可提供设备专项分析场景。如防火墙外部攻击场景分析、VPN账号异常场景分析、Windows服务器主机异常场景分析等，通过设备专项页面对每一台设备安全情况深度专业化分析。
9、▲支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
10、支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能

2

虚拟化零信任网关

1、性能参数：SSL最大理论加密流量（Mbps）≥300Mbps，最大理论建议并发用户数≥600。硬件参数：规格≥1U，内存大小≥16G，硬盘容量≥128G SSD，接口≥6千兆电口+4千兆光口SFP，支持提供不少于3年软件升级和产品质保服务。
2、通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。
3、为满足组织灵活的管理要求，支持配置动态访问规则，可配置化的ACL规则引擎，可以灵活地将终端环境、用户身份、处置动作等进行配置，为单位不同业务不同部门提供灵活丰富的访问控制策略。
4、▲支持为每个用户分配独立的虚拟IP，并将虚拟IP分配日志通过第三方syslog的方式同步到网络威胁分析设备。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
5、为节省资源，可灵活启用工作空间，允许用户在满足特定条件的情况下才启用沙箱策略，如企业资产的终端在内网使用时无需启用沙箱办公、员工个人终端在互联网接入时才需要启用沙箱办公，应支持对指定工作空间或全部工作空间配置沙箱准入策略。
6、▲支持工作空间与个人空间的网络访问权限隔离（默认策略），在工作空间可访问控制台配置的隧道应用和Web应用，无法访问互联网；在个人空间可访问控制台配置的Web应用，无法访问隧道应用，互联网访问不受影响。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
7、为提升业务应用的数据安全性，零信任系统应支持针对发布的WEB应用开启WEB水印，水印内容至少包括：用户名+当前年月日，起到威慑与溯源作用，有效预防数据泄露。
8、▲为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
9、▲为有效防止木马入侵系统后攻击服务器，零信任系统内置了一些常见攻击工具进程黑名单，管理员可基于内置的名单进行增减，匹配上此名单的进程访问零信任系统时会被打上标签，以方便快速定位排查问题终端。（需提供产品功能截图证明，并加盖原厂公章或投标人公章）
10、支持中国商用密码标准，支持加密算法SM2、SM3、SM4。
11、为方便管理员统筹查看管理零信任系统的整体运行状态，支持对设备自身的安全状态和策略配置进行巡检，对设备的整体状态进行打分，统计所有检查的正常项、异常项和告警项，并输出巡检报告。