日志收集与分析系统招标公告（长兴县卫生健康局2022）
一、项目信息
项目名称：日志收集与分析系统
项目编号：62022123026230009 项目联系人及联系方式： 俞文清 15967232277
报价起止时间：2023-01-06 11:30 - 2023-01-07 11:30
采购单位：长兴县卫生健康局
供应商规模要求： -
供应商资质要求： -
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
日志收集与分析系统
核心参数要求:商品类目: 安全审计设备; 日志收集与分析系统:性能：事件处理最高3000EPS。硬件规格：标准1U机箱，6个千兆电口，2个扩展插槽（支持2万兆光、4千兆电、4千兆光），1个Console接口，单电源，4T硬盘。包含125个日志源授权。;次要参数要求:日志收集与分析系统:性能：事件处理最高3000EPS。硬件规格：标准1U机箱，6个千兆电口，2个扩展插槽（支持2万兆光、4千兆电、4千兆光），1个Console接口，单电源，4T硬盘。包含125个日志源授权。;
1套
210000.00
深信服科技/sangfor新华三 h3c奇安信
买家留言：含系统软件授权、升级及原厂运维服务
附件： 日志收集与分析系统询价文件.docx日志收集与分析系统询价文件.docx
响应附件要求：-
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 浙江省 湖州市 长兴县 雉城街道 长兴县行政中心A座5楼
送货备注： -
四、商务要求
商务项目
商务要求
商务要求
1、免费送货上门安装调试，商品必须按采购单位要求，免费送货安装到长兴县卫生健康局指定地点。 2、▲响应文件中须提供供应商在（长兴县范围内）设有实体售后服务网点（公司或分公司），本地化服务须提供网点供应商营业执照、纳税证明、社保证明以上相关证明材料，不能提供的作废标处理并追究相应的责任。 3、▲质保期：原厂质保三年，三年内因质量问题免费维修，响应文件中须提供所有产品原厂针对本项目的授权函及原厂三年质保函。 4、▲联动要求：所投设备支持与长兴县卫生健康局机房现有安全管理平台进行对接，支持管理员在统一认证平台界面管理，提高管理效率。 5、标有“▲”号项的为废标项，不满足会造成在线询价响应文件无效；★项为重要指标项，须提供相应在线询价响应材料。所提供的产品必须符合技术参数中相应的配置、技术参数要求，技术参数要求逐条响应，未满足询价文件中要求的，采购人可作退货处理，并报采监部门取消中标资格及追究相应的责任。 6、询价文件中要求的，须供应商提供对应的询价文件响应文件。
日志收集与分析系统含系统软件授权、升级及原厂运维服务配置清单：配置清单日志收集与分析系统在线询价文件序号名称配置要求数量单位1日志收集与分析系统性能：事件处理最高3000EPS。硬件规格：标准1U机箱，6个千兆电口，2个扩展插槽（支持2万兆光、4千兆电、4千兆光），1个Console接口，单电源，4T硬盘。包含125个日志源授权。1套2、▲响应文件中须提供供应商在（长兴县范围内）设有实体售后服务网点（公司或分公司），本地化服务须提供网点供应商营业执照、纳税证明、社保证明以上相关证明材料，不能提供的作废标处理并追究相应的责任。1、免费送货上门安装调试，商品必须按采购单位要求，免费送货安装到长兴县卫生健康局指定地点。商务要求：商务要求技术参数：指标项参数要求▲产品形态性能：事件处理最高3000EPS。硬件规格：标准1U机箱，6个千兆电口，2个扩展插槽（支持2万兆光、4千兆电、4千兆光），1个Console接口，单电源，4T硬盘。包含125个日志源授权。使用模式采用B/S模式，无需安装客户端，使用WEB浏览器访问管理中心，浏览器端无需安装Java运行环境。支持chrome浏览。管理范围能够对企业和组织的IT资源中构成业务信息系统的各种网络设备、安全设备、安全系统、主机操作系统、虚拟化、云计算、数据库、中间件以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。日志采集与转发支持通过Syslog、Syslog-NG、SNMP Trap、Netflow V5、JDBC、Agent代理、WMI、(S)FTP、NetBIOS、文件文件夹读取、Kafka等多种方式完成各种日志的收集功能，支持多行日志采集合并为一行。支持按照Syslog-NG标准及自有格式进行转发，转发时包含原始日志源IP地址。资产管理支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置一定时间范围内未收到事件后进行主动告警。★支持对资产IP地址（含内网IP）的地理信息进行管理，设置单IP及IP段行政区及经纬度，支持地图显示（截图证明加盖原厂公章）。支持自定义资产类型及资产属性；支持对资产自定义标签，支持对标签内容进行查询和管理。日志归一化支持对日志进行归一化处理并保留原始日志，方便用户对关键日志快速定位和事后取证。系统提供页面可视化编辑归一化策略，对页面查看的日志编辑归一化策略，所见即所得，也支持通过归一化文件的导入来支持归一化,不需修改系统程序。日志解析字段内置130个字段，属性字段可扩展，用户可根据审计需要自行创建字段，字段类型包括IP、字符串、整型等6种，可设定字段长度、选择字段操作符集，选择映射函数等。内置及新增的所有字段均可参与查询、关联分析和报表统计。支持正则表达式、Key-Value、JSON日志解析，支持日志自动化辅助范化； 支持对选中的日志内容自动生成正则表达式来提取日志属性。系统可自动识别收集的日志并自动选择范化策略，也可由人工设置设备的范化策略。★针对匹配的多条范化策略，系统支持用户手工设置策略匹配优先级，保证最佳范化策略匹配（截图证明加盖原厂公章）。支持对日志中的源和目的IP地址进行自动补全，补全IP地址的资产、国家、区域和城市等信息。日志交互式分析系统具备全文检索的大数据处理能力，能够对事件进行非格式化的文本式处理，可将原始信息进行自动索引，快速搜索分析各类安全事件。系统提供即席查询功能，支持归一化字段及关键字搜索，从海量事件原始信息中获取与关键字匹配或部分匹配的所有事件。系统支持基于正则表达式的检索功能，用户可在搜索栏内输入正则表达式，系统可搜索出原始信息中与正则表达式相匹配的所有事件。系统支持即席在线查询，支持嵌套查询，可针对查询结果任意回退，收敛事件范围；用户可根据需要配置事件显示的字段内容等。查询结果可支持加密导出。用户点击事件任意属性字段，可以该字段为条件对事件进行统计分析，并展示Top 20排序，排序支持正序和倒序，并可对统计内容进行点击下钻。可以以图形化的方式展示日志属性之间的聚合关系，并支持手动选择日志属性，显示多维事件分析图；属性可增加或减少，且支持图片大小调整。可以以图形化的方式形象的展示一段时间内的日志中IP节点之间的访问行为和关系。★能够在世界地图上实时定位事件源/目的IP地址（内网IP）的地理位置；（截图证明加盖原厂公章）。采用机器学习对原始日志进行聚类分析，能够对原始日志结构模式进行自动识别(无须范化)，使审计人员清晰了解采集的日志构成。日志综合展现系统提供可编辑的灵活强大的自定义仪表板。仪表板支持自定义创建框架，用户根据需要在框架内添加不同的仪表板组件（数值、折线、面积、柱图、饼图、环状图、地图、组件、URL、文本、图片、列表等），支持组件位置自由摆放，组件大小自由拖曳等。用户可根据需要随时调整已创建的仪表板，编辑仪表板展示条件，调整大小和位置、新增组件等；可针对仪表板的任一元素进行下钻，查看原始日志。支持仪表板导入导出，支持仪表板共享、复制，可将仪表板共享给其他用户。★支持对日志的高性能处理和存储，提供高性能Syslog日志处理和存储证书（提供证书复印件加盖原厂公章）。关联分析★支持对关联规则进行监控，了解该规则命中历史情况（提供截图加盖原厂公章）。支持对保存在系统中的历史日志进行回溯关联分析，发现历史日志中的安全事件。支持分布式关联分析引擎，可以弹性扩展分析能力，最大可达10万EPS以上。报表管理系统支持提供安全运维报告，帮助运维人员快速生成日常日志分析和运维报告。二次开发接口系统提供二次开发接口，接口形式为Restful API，提供资产、事件、告警、报表等数据的统计、详情等接口。支持用户认证接口，提供接口在线文档说明供开发人员使用。★资质设备制造商为CNCERT网络安全应急服务支撑单位（国家级）、CNCERT反网络诈骗领域应急服务支撑单位、CNCERT网络安全应急服务支撑单位（APT监测分析领域）。为了体现设备原厂商在漏洞挖掘方面的实力，提供最近一年CNVD国家信息安全漏洞共享平台贡献漏洞不少于2万条。设备制造商要求为“信息安全等级保护关键技术国家工程实验室”理事单位（提供证明材料）。设备制造商具备国测信息安全服务资质-云计算安全类一级资质。▲服务提供原厂工程师7*24小时响应，上门安装调试及后期维护服务，投标时提供所有产品原厂针对本项目的授权函及原厂三年质保函。一、配置清单响应日志收集与分析系统在线询价响应文件6、询价文件中要求的，须供应商提供对应的询价文件响应文件。在线询价响应文件格式如下。5、标有“▲”号项的为废标项，不满足会造成在线询价响应文件无效；★项为重要指标项，须提供相应在线询价响应材料。所提供的产品必须符合技术参数中相应的配置、技术参数要求，技术参数要求逐条响应，未满足询价文件中要求的，采购人可作退货处理，并报采监部门取消中标资格及追究相应的责任。4、▲联动要求：所投设备支持与长兴县卫生健康局机房现有安全管理平台进行对接，支持管理员在统一认证平台界面管理，提高管理效率。3、▲质保期：原厂质保三年，三年内因质量问题免费维修，响应文件中须提供所有产品原厂针对本项目的授权函及原厂三年质保函。序号名称配置要求数量单位响应名称响应配置1日志收集与分析系统根据技术参数提供对应功能截图，证书。三、技术参数重要指标项响应证明材料注：响应文件应对照在线询价文件的内容，逐条说明所提技术供参数已对在线询价文件的实质性技术条款（标“▲”的条款）做出了实质性的响应，在“偏离情况”栏注明“正偏离”、“负偏离”或“无偏离”，并申明与规定一般项目条文的偏离和例外。特别对有具体要求的内容，投标人必须提供所投内容的具体说明，并附相关证明文件。技术参数响应表二、技术参数响应表指标项参数要求参数要求响应偏离情况逐条响应，提供对应商务要求响应材料。四、商务要求响应
投标 / 标书制作要点（原创）
本日志收集与分析系统涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
