绍兴市日志审计设备 终端安全设备招标公告（绍兴市交通工程管理中心2024）
一、项目信息
项目名称：日志审计设备
项目编号：62024031805468510项目联系人及联系方式：劳张成17769860168
报价起止时间：2024-03-22 11:30 -2024-03-25 11:30
采购单位：绍兴市交通工程管理中心
供应商规模要求：-
供应商资质要求：-
供应商基本要求：请输入
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
终端安全设备
核心参数要求:商品类目: 终端安全设备; 次要参数要求:安恒:参数详见附件;
1个
130000.00
-
买家留言：-
附件：绍兴市交通工程管理中心安全审计设备参数.docx
响应附件要求：-
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后15个工作日内
送货地址：浙江省 绍兴市 越城区 灵芝镇 凤林西路135号绍兴市交通投资大楼（绍兴市交通工程管理中心）
送货备注：-
四、商务要求
商务项目
商务要求
服务要求
需原厂认证工程师上门安装调试。
一、日志审计：DAS-LOG-A1200-FU模块指标项技术参数明御综合日志审计分析平台工作模式独立完成审计日志采集，不依赖于设备或系统自身的日志系统。明御综合日志审计分析平台工作模式审计工作不影响被审计对象的性能、稳定性或日常管理流程。明御综合日志审计分析平台工作模式自身用户管理与设备或主机的管理、使用、权限无关联。明御综合日志审计分析平台工作模式提供全中文Web管理界面，无需安装任意客户端软件或插件。明御综合日志审计分析平台工作模式审计结果存储于独立存储空间。明御综合日志审计分析平台功能扩展采用解决方案包上传对产品进行功能扩展，无需代码开发。明御综合日志审计分析平台功能扩展支持kafka日志接收转发、大数据安全域同步、APT沙箱报告转发等大数据联调功能。Kafka收发支持SSL加密。明御综合日志审计分析平台功能扩展日志转发与存储支持数字签名与加密，数字签名支持SM3和SHA256，加密模式支持AES和SM4，日志接收支持解密。明御综合日志审计分析平台日志收集支持Syslog、SNMP Trap、HTTP、ODBC/JDBC、WMI、FTP、SFTP协议日志收集；支持阿里云SLS日志的采集。明御综合日志审计分析平台日志收集支持使用代理（Agent）方式提取日志并收集，安装包支持界面下载，且安装支持可视化向导。明御综合日志审计分析平台日志收集支持对Agent进行统一管控，包括卸载、升级、启动及停止操作，支持将日志收集策略统一分发。明御综合日志审计分析平台日志收集支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等。明御综合日志审计分析平台日志分析日志支持文本方式输出给第三方平台，进行数据共享。明御综合日志审计分析平台日志分析内置5000+解析规则，支持对收集的5000+设备类型日志进行解析（标准化、归一化），解析维度多达200+，解析规则可以根据客户要求定制扩展。明御综合日志审计分析平台日志分析对日志样例可进行划词辅助解析，一键生成正则表达式。明御综合日志审计分析平台日志分析支持解析规则性能以界面列表形式显示，可了解解析耗时、解析成功或失败次数等信息。明御综合日志审计分析平台日志分析支持关联规则性能以界面列表形式显示，可了解触发次数、最近一周监控状态等信息明御综合日志审计分析平台日志分析具备安全评估模型，评估模型基于设备故障、认证登录、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件。明御综合日志审计分析平台日志分析内置设备异常、漏洞利用、横向渗透、权限提升、命令执行、可疑行为6大类50+子类的安全分析场景。明御综合日志审计分析平台日志分析三维关联分析；支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件。明御综合日志审计分析平台日志备份可设置日志存储备份策略。包括系统日志保存期（天）、硬盘使用率百分比等策略。明御综合日志审计分析平台日志备份支持日志本地备份及恢复。明御综合日志审计分析平台日志查询支持B/S模式管理，支持SSL加密模式访问。明御综合日志审计分析平台日志查询支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询。明御综合日志审计分析平台日志查询支持用任意关键字对所有事件进行高性能全文检索。明御综合日志审计分析平台日志查询支持可指定多个查询条件进行组合查询。明御综合日志审计分析平台日志查询支持将查询的条件存储为查询模版，方便再次使用。明御综合日志审计分析平台日志查询支持亿级的日志里根据做任意的关键字及其它的检索条件，在秒级里返回查询结果。明御综合日志审计分析平台应用性能监控（APM）支持监控设备自身CPU、内存、硬盘等工作运行状况。明御综合日志审计分析平台应用性能监控（APM）通过在目标主机上安装Agent程序，支持监测目标主机的CPU利用率、内存使用率、硬盘使用率、硬盘使用情况、流量等信息。明御综合日志审计分析平台告警功能可预设置安全告警策略。明御综合日志审计分析平台告警功能支持硬盘空间阈值告警，当硬盘使用率达到设定的阈值时可产生并外发告警；资产性能监控异常告警，对于监控的资产系统资源进行监测当指定指标使用率达到设定的阈值时可产生并外发告警；资产状态监控，当资产处于不活跃状态时可产生并外发告警；远程仓库状态监测可告警，当远程仓库可用性检测失败或备份包自动上传失败时可产生并外发告警明御综合日志审计分析平台用户管理根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理。明御综合日志审计分析平台用户管理用户支持双因子认证登录，双因子认证令牌支持绑定至具体用户。明御综合日志审计分析平台用户管理提供自助式的升级接口，支持对产品升级、规则升级。明御综合日志审计分析平台资产管理注册用户资产时，提供自动发现识别能力。明御综合日志审计分析平台资产管理资产拓扑支持按照实际的用户环境进行编辑发布并可以和资产进行绑定，拓扑可以显示资产采集的事件数量被采集资产的状态等信息。明御综合日志审计分析平台★售后服务支持提供3年免费升级维护。明御综合日志审计分析平台★售后服务支持提供安装调试后1天在线操作培训。明御综合日志审计分析平台★售后服务支持提供24小时支持热线。明御综合日志审计分析平台★售后服务支持本地应急响应时间★售后服务支持中标单位需在中标后用户规定时间内对设备进行功能参数逐一测试同时在合同签订前提供原厂三年售后服务承诺函（需加盖公章）
投标 / 标书制作要点（原创）
本日志审计设备 终端安全设备涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。绍兴市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
