名称

参数

数量

单位

日志审计

1.2U机架式设备，≥4个千兆电口，≥4个千兆光口；扩展插槽≥3个，内存：≥16GB，磁盘：≥24T；日志处理能力EPS：≥9000/秒；资产授权≥200个管理日志源；
2.支持Syslog、SNMP Trap、HTTP、ODBC/JDBC、WMI、FTP、SFTP协议日志收集；
3.支持对Agent进行统一管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统一分发；
4.可对日志进行细粒度解析，解析后的日志根据具体日志包含但不限于：日期、发生时间、接收时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作主体、操作对象、行为方式、技术动作、技术效果、攻击类型、特征类型、协议等；

5.设备整机三年维保。

1

台

堡垒机

1.2U机架式设备，内存≥8GB，硬盘≥2T*2（raid1），冗余电源，≥2个管理口，≥4个千兆电口，≥4个千兆光口，≥2个USB口，≥500个资产授权数，最大字符并发≥500，最大图形并发≥100；
2.支持用户账号状态统计，包含用户账号上次登录时间、用户状态、过期时间等。
3.支持目录模式对主机进行管理，可以按主机组、部门、主机网络、操作系统4种视图进行目录排列。
4.支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系。

5.设备整机三年维保。

1

台

网络安全等级保护测评服务

根据《信息安全等级保护管理办法》、《信息安全技术网络安全等级保护基本要求》等法规和标准的要求，在充分了解被测系统的情况下从实际出发，结合该系统的构成特点，确定具体的测评对象，建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度。

2

套

安全管理平台（(DAS-ABL-ABOO)）维保

1.现原有设备安全管理平台（(DAS-ABL-ABOO)进行三年设备维保及三年特征库升级。

1

套