综合日志审计系统招标参数.pdfVIP

综合日志审计系统招标参数--第1页

综合日志审计系统招标参数

序号产品指标项产品性能参数和要求

总体要产品资质★产品须获得中华人民共和国公安部的《计算机信息系统安

求全专用产品销售许可证》；

★产品须获得国家必威体育官网网址局涉密信息系统安全必威体育官网网址测评中心

《涉密信息系统产品检测证书》；

★产品须具有《计算机软件著作权登记证书》；

★产品须具有《军用信息安全产品认证证书》；

★产品须具有中国信息安全测评中心《信息技术产品安全测

评证书》级.

厂商资质★拥有专业团队进行信息安全研究，具备独立发掘漏洞能力

以及查看微软源代码的权力，迄今独立发现并被国际组织收

录的漏洞数量超过个，需提供证明文件.

★具备国家安全服务二级资质和应急响应一级资质。

运行环境系统必须采用架构，管理员只需浏览器即可连接到系统进行

各种操作。

★产品要求集成数据库，无须再独立安装数据库系统，亦无

须对数据库进行专门的维护。

★产品要求至少能够部署在和操作系统上。

使用界面系统必须采用基于浏览器的用户界面，至少支持与。为了适

应不同用途，用户可以对界面颜色进行选择调整.

管理范围★能对网络设备、安全设备和系统、主机操作系统、数据库

以及各种应用系统的日志、事件、告警等安全信息进行全面

的审计.

支持采集方式★无需另外安装软件组件,审计中心即可通过、、、文件

文件夹、、、、等多种方式完成日志收集功能；

允许用户安装独立的日志采集器通过上述方式采集日志并转

发给审计中心；

允许用户在被采集节点上安装日志代理采集日志并转发给日

志采集器或者审计中心;

审计中心可以支持多个日志采集器。

性能要求★能够平均每秒采集入库条事件。

部署部署方式支持简单部署和级联部署，支持分布式部署.

简单部署:无需安装任何其他软件和组件，用户只需要安装审

计中心即可实现对日志的采集、分析；

级联部署：两个审计中心之间可以进行级联,形成大规模统一