根据医院需求，我院今年拟进行“日志审计系统”采购，主要内容如下： 

序 号	项目名称	项目简介	预算价格（万元）
1	日志审计系统	数量：1台 1.硬件参数： ≥2U标准机架设备，≥6个1000M电口，≥2个扩展槽，≥2个USB口，≥1个COM口；≥4T硬盘； 性能参数：日志处理能力≥15000 EPS；日志容量：≥50亿条；支持资源数：≥520个。 2.采集Agent至少支持系统日志采集、流量采集、文件采集，支持在Agent上控制采集流量类型、端口。 3.支持采集网络流量，解析协议不少于ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP。 4.支持日志数据采集实时展示；支持实时显示日志采集速度，无需人工统计。 5.支持日志的数据的冷热模式切换，即基于时间索引的及时关闭和开启索引。 6.系统内置常见安全事件关联分析规则；提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则。 7.支持自动生成主机访问关系图谱。关系图谱支持无限级延伸，支持点击业务主机节点自动绘制访问关系；支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等。 8.支持以世界地图和中国地图显示IP连接信息，显示IP地址地理位置，直观发现敏感外联行为。 9.支持在告警信息页面，以环形图形式对告警类型进行统计。 10.支持实时日志查看，默认提供近15分钟日志信息；支持搜索条件保存、读取和删除。 11.支持全文检索、短语检索、字段值精确查询、通配符检索、正则表达式检索高量显示。支持过滤条件不少于以下条件类型：来源IP、目的MAC、来源端口、目的端口、源MAC、源地址IPv6、操作用户、目的IP、事件名称、域名、事件级别、应用名称、请求信息、服务名称、错误信息、响应信息、资源类型、错误码、接收字节、数据库表名、状态码、协议、发送字节、请求方式等。 12.支持在资产列表页面，以环形图、饼状图形式对资产分组和类型进行统计，显示日志源资产的日志数量。 13.支持对任意告警事件深度关联性分析，针对攻击事件，无需用户操作，系统可根据源IP、目标IP、规则名称自动关联相关数据（非条件检索）。并能通过选择关联当天数据或者7天内的数据。 14.基于大数据分析构架，具备高效性、实时性、灵活性和扩展性；通过web方式对本系统实现管理，支持SSL加密模式传输。 15.支持单机、双机和多级分布式集群部署；支持集群状态监控，如集群整体状态、节点空间使用等。 16.支持用户按角色管理，支持三权分立；系统配置信息支持备份还原。 17.支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等设备对象的日志数据采集；支持主动、被动相结合的数据采集方式，支持日志转发；支持Syslog、SNMP、JDBC、WMI、文件等进行数据采集；支持通过Agent采集日志数据。 18.支持日志归一化处理，采用标准化日志描述语言快速扩展兼容特殊日志；支持在Web端配置日志过滤规则。 19.支持对所管理设备的日志原始数据完整存储，海量数据加密存储，防篡改；支持数据自动、手动备份以及备份数据恢复查看。支持数据本地集中存储、本地离线备份存储、FTP离线存储、网络存储。 20.支持实时告警数、资产总数、日志事件总数、系统健康状况的显示。并支持资产总数、日志事件总数、系统健康状况四项的下钻查看详情，支持告警弹框、声音提醒。	19.5万

   现邀请能够提供上述设备的供应商报名参加项目演示会，请供应商按照以下要求准备相关材料，并于2025年4月1日17时30分前提交给我院信息管理中心：
   材料内容：
   （一）按照附件“报名材料格式”文件提供的内容并加盖供应商公章后的文件（PDF格式）；
   （二）报名信息表（xls格式）；
   （三）技术参数要求（word格式）（若有）；
   （四）其他可以额外提供的材料（如有）。
   材料提交要求：提供电子档材料，将上述材料压缩打包后发送至邮箱：32846194@qq.com。压缩文件命名格式为：报名项目名称+公司名称+联系人+联系方式。
   注：我院将严格按国家法律法规及流程进行采购以上项目，中标产品不限于此次演示产品，欢迎符合条件的供应商报名参与演示。成功报名的供货商需准备10分钟左右的产品展示PPT一份，届时对报名项目进行产品内容、服务能力、价格等有关信息的现场演示与咨询。演示会具体时间、地点、具体将以短信或电话的方式告知成功报名的供货商。未尽事宜可与我院信息管理中心***（电话：***）联系咨询。
报名材料格式.doc
报名信息表.xls
 
                     信息管理中心     
                    2025年3月25日           
                                           
一审 沈金波
二审 邱梅钗
三审 黄 基