免费成人午夜av网站-亚洲综合中文字幕久久久-欧美日韩一区二区夜色-精品国一区二区三区四区嫩模

序號

產(chǎn)品名稱

技術(shù)要求

數(shù)量

備注

1

****中心

詳見下表

1套

一級需求項(xiàng)

二級需求項(xiàng)

三級需求項(xiàng)

具體描述

需求等級

證明材料

大數(shù)據(jù)平臺

數(shù)據(jù)采集

采集方式

a)支持Syslog、SNMPTrap等被動方式接收數(shù)據(jù)源發(fā)送的數(shù)據(jù)。
b)支持SFTP、SNMP、Kafka、代理、數(shù)據(jù)庫連接等主動方式獲取數(shù)據(jù)，并支持對數(shù)據(jù)采集頻率進(jìn)行設(shè)置。

必選

提供產(chǎn)品功能截圖

支持手動導(dǎo)入數(shù)據(jù)。

必選

提供產(chǎn)品功能截圖

支持對采集代理的數(shù)據(jù)采集情況進(jìn)行監(jiān)控，并能對采集任務(wù)進(jìn)行開啟和關(guān)停。

必選

提供產(chǎn)品功能截圖

數(shù)據(jù)來源

支持配置采集策略從服務(wù)器、數(shù)據(jù)庫、中間件、業(yè)務(wù)系統(tǒng)、容器等數(shù)據(jù)源采集數(shù)據(jù)。

必選

提供產(chǎn)品功能滿足書面承諾，并加蓋產(chǎn)品原廠商公章

性能要求

滿足5TB/天或7萬EPS（EPS為每秒日志處理?xiàng)l數(shù)）的數(shù)據(jù)采集處理能力需求。

必選

提供產(chǎn)品功能滿足書面承諾，并加蓋產(chǎn)品原廠商公章

采集監(jiān)控

支持監(jiān)控?cái)?shù)據(jù)源的采集情況，針對異常情況實(shí)時(shí)告警，異常告警內(nèi)容包括不限于解析失敗、日志采集異常等。

必選

提供產(chǎn)品功能截圖

自定義解析規(guī)則

a)支持在web界面上進(jìn)行自定義數(shù)據(jù)解析規(guī)則配置，包括正則表達(dá)式解析、KeyValue解析、XML解析、JSON解析等。
b)支持輸入日志樣例，在線預(yù)覽解析結(jié)果內(nèi)容。

必選

提供產(chǎn)品功能截圖

數(shù)據(jù)轉(zhuǎn)換

a)支持將同一類型、不同格式的原始數(shù)據(jù)轉(zhuǎn)換為統(tǒng)一的數(shù)據(jù)格式，如時(shí)間格式。
b)支持對解析后的數(shù)據(jù)進(jìn)行內(nèi)容替換，如字段的裁剪、合并、重命名等。
c)支持在頁面中對base64、16進(jìn)制、URL編碼的字段進(jìn)行解碼。

必選

提供產(chǎn)品功能截圖

敏感字段脫敏

a)支持敏感字段識別，可配置規(guī)則對身份證、手機(jī)號碼、密碼、銀行卡號等敏感字段進(jìn)行脫敏處理。
b)對高權(quán)限賬號或進(jìn)行二次身份驗(yàn)證后方可在前端頁面查看敏感字段明文。

必選

提供產(chǎn)品功能截圖

數(shù)據(jù)補(bǔ)全

支持基于資產(chǎn)信息庫（需對接廈航主數(shù)據(jù)系統(tǒng)或資產(chǎn)信息管理系統(tǒng)）、地理信息庫等對采集的原始數(shù)據(jù)進(jìn)行補(bǔ)全，補(bǔ)全的內(nèi)容可包括資產(chǎn)屬性、地理位置、ip地址歸屬地等。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

數(shù)據(jù)存儲

數(shù)據(jù)量級

支持2 PB以上的數(shù)據(jù)存儲。

必選

提供產(chǎn)品功能滿足書面承諾，并加蓋產(chǎn)品原廠商公章

數(shù)據(jù)檢索

組合檢索

對原始日志和解析日志支持多種語法查詢，語法包括但不限于與、或、非、等于、不等于、屬于、不屬于、包含、不包含，且可任意組合檢索條件和檢索字段。

必選

提供產(chǎn)品功能截圖

可視化呈現(xiàn)

支持檢索結(jié)果可視化視圖展示，展示類型包括不限于柱形圖、熱力圖、折線圖、餅狀圖、玫瑰圖、條形圖、表格等。

必選

提供產(chǎn)品功能截圖

結(jié)果導(dǎo)出

支持導(dǎo)出數(shù)據(jù)檢索結(jié)果。

必選

提供產(chǎn)品功能截圖

異常行為分析

a)通過歷史數(shù)據(jù)自學(xué)習(xí)能自動生成服務(wù)器行為基線，再對比行為基線識別異常行為，包括但不限于源IP與目的IP的異常訪問關(guān)系、源IP與目的端口的異常訪問關(guān)系、源IP與目的IP的異常訪問次數(shù)等。
b)通過歷史數(shù)據(jù)自學(xué)習(xí)能自動生成用戶行為基線，再對比行為基線識別異常行為，包括但不限于用戶登錄異常、用戶操作次數(shù)異常、用戶操作時(shí)間異常等。

必選

針對a)需提供識別源IP與目的IP的異常訪問關(guān)系、源IP與目的端口的異常訪問關(guān)系、源IP與目的IP的異常訪問次數(shù)的產(chǎn)品功能截圖；
針對b)需提供識別用戶登錄異常、用戶操作次數(shù)異常、用戶操作時(shí)間異常的產(chǎn)品功能截圖。

安全事件分析

a)支持從被攻擊對象或攻擊方視角對網(wǎng)絡(luò)攻擊行為進(jìn)行分析，可查看各節(jié)點(diǎn)之間的互訪關(guān)系，追溯威脅源頭，還原攻擊路徑，支持以拓線圖譜的方式展示節(jié)點(diǎn)與其他內(nèi)外網(wǎng)節(jié)點(diǎn)之間的關(guān)聯(lián)互訪關(guān)系，標(biāo)記出各節(jié)點(diǎn)的概要信息并可跳轉(zhuǎn)下鉆至詳情頁進(jìn)行查看。
b)支持按照攻擊時(shí)間軸和殺傷鏈模型展示相關(guān)告警日志，還原一個(gè)事件的完整攻擊鏈階段。

必選

提供產(chǎn)品功能截圖

自定義數(shù)據(jù)分析規(guī)則

a)支持自定義數(shù)據(jù)分析規(guī)則，包括配置聚合規(guī)則（如統(tǒng)計(jì)某個(gè)事件發(fā)生多少次、統(tǒng)計(jì)某個(gè)源IP訪問了哪些不同目的IP）和時(shí)序規(guī)則（即A事件發(fā)生后，發(fā)生了B事件）等。
b)支持可視化界面和類SQL數(shù)據(jù)分析語言共兩種數(shù)據(jù)分析規(guī)則配置方式。

必選

針對a)需提供聚合規(guī)則和時(shí)序規(guī)則配置的產(chǎn)品功能截圖；
針對b)需提供可視化界面和類SQL數(shù)據(jù)分析語言共兩種數(shù)據(jù)分析規(guī)則配置方式的產(chǎn)品功能截圖。

監(jiān)測告警

監(jiān)測告警

告警描述

告警描述內(nèi)容可自定義設(shè)置變量，變量包括告警類型、告警級別、影響資產(chǎn)等。

必選

提供產(chǎn)品功能截圖

告警加白

支持對誤報(bào)的告警進(jìn)行統(tǒng)一加白處理，告警過濾維度包含源IP、目的IP、URL、域名、樣本MD5等。

必選

提供產(chǎn)品功能截圖

告警方式

支持通過廈航IM、廈航郵件系統(tǒng)、企業(yè)微信、syslog等多種告警方式。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

應(yīng)急處置

SOAR（安全編排、自動化與響應(yīng)）

插件化

支持自動化分析和響應(yīng)處置的劇本編排，內(nèi)置劇本編排所需的Python腳本執(zhí)行組件、定時(shí)任務(wù)組件、人工審核組件、威脅情報(bào)組件、威脅告警組件、各類安全設(shè)備/網(wǎng)絡(luò)設(shè)備（如防火墻/WAF/流量探針/防病毒系統(tǒng)/EDR/桌管/蜜罐/VPN/漏洞掃描器等，需根據(jù)廈航實(shí)際情況定制）組件。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

可拖拽

支持通過拖拽對各類組件進(jìn)行可視化劇本編排。

必選

提供產(chǎn)品功能截圖

劇本執(zhí)行

支持自動執(zhí)行、手動執(zhí)行、定時(shí)執(zhí)行等方式執(zhí)行劇本任務(wù)，可查看劇本任務(wù)每個(gè)步驟的執(zhí)行結(jié)果。

必選

提供產(chǎn)品功能截圖

快速處置

支持在威脅告警界面直接調(diào)用SOAR劇本快速處置告警信息。

必選

提供產(chǎn)品功能截圖

態(tài)勢展示

大屏展示

插件化

支持大屏界面視圖插件化，可自定義拖拽布局，位置可自由調(diào)整，所見即所得。

必選

提供產(chǎn)品功能截圖

展示方式

界面視圖支持柱形圖、熱力圖、折線圖、餅狀圖、玫瑰圖、條形圖、表格等展示方式。

必選

提供產(chǎn)品功能截圖

自定義數(shù)據(jù)源

支持在web頁面對大屏中的每個(gè)視圖自定義配置數(shù)據(jù)源，并可對排序方法、TOP數(shù)量、時(shí)間跨度等屬性進(jìn)行配置。

必選

提供產(chǎn)品功能截圖

下鉆分析

支持從視圖下鉆查看具體事件、告警、資產(chǎn)等的詳細(xì)信息。

必選

提供產(chǎn)品功能截圖

態(tài)勢報(bào)告

統(tǒng)計(jì)分析報(bào)告

支持自定義統(tǒng)計(jì)和分析報(bào)告模板，能在模板中嵌入統(tǒng)計(jì)視圖和分析視圖等，并能自動生成報(bào)表。

必選

提供產(chǎn)品功能截圖

基礎(chǔ)管理

資產(chǎn)管理

資產(chǎn)數(shù)據(jù)同步

支持對接廈航的主數(shù)據(jù)系統(tǒng)或資產(chǎn)信息管理系統(tǒng)獲取資產(chǎn)信息。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

資產(chǎn)數(shù)據(jù)管理

支持資產(chǎn)屬性字段自定義擴(kuò)展以及資產(chǎn)信息的人工添加、編輯、刪除、檢索、導(dǎo)入導(dǎo)出等功能。

必選

提供產(chǎn)品功能截圖

情報(bào)管理

威脅情報(bào)管理

a)支持建立威脅情報(bào)庫，提供威脅信息管理的功能,包括威脅信息的添加、刪除、編輯等。
b)威脅信息支持通過文件方式批量導(dǎo)入。

必選

提供產(chǎn)品功能截圖

事件管理

事件管理

提供事件管理功能，對接廈航內(nèi)部系統(tǒng)實(shí)現(xiàn)事件閉環(huán)跟蹤流程管理。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

系統(tǒng)管理

系統(tǒng)部署

橫向擴(kuò)展

支持按需對不同組件或節(jié)點(diǎn)進(jìn)行集群彈性擴(kuò)展，在滿足5TB/天或7萬EPS（EPS為每秒日志處理?xiàng)l數(shù)）的數(shù)據(jù)采集處理能力情況下，可以進(jìn)行不受許可限制的軟硬件擴(kuò)容。

必選

提供產(chǎn)品功能滿足承諾函并加蓋產(chǎn)品原廠商公章

集團(tuán)化部署

支持集團(tuán)化部署，****公司的級聯(lián)平臺，實(shí)現(xiàn)上下級協(xié)同和聯(lián)防聯(lián)控。

必選

提供產(chǎn)品功能滿足承諾函并加蓋產(chǎn)品原廠商公章

自主可控

具有滿足國家、民航業(yè)關(guān)于自主可控要求的軟件系統(tǒng)版本，產(chǎn)品能夠運(yùn)行在以下環(huán)境中：
a) 服務(wù)器:使用鯤鵬芯片的服務(wù)器。
b) 操作系統(tǒng):支持在**操作系統(tǒng)上運(yùn)行。
c) 數(shù)據(jù)庫:支持在國產(chǎn)或開源數(shù)據(jù)庫上運(yùn)行。

必選

針對a)和b)需提供相關(guān)適配證書復(fù)印件并加蓋產(chǎn)品原廠商公章；
針對c)項(xiàng)需提供系統(tǒng)架構(gòu)圖，在圖中標(biāo)識出使用到的數(shù)據(jù)庫類型和版本，并加蓋產(chǎn)品原廠商公章。

身份認(rèn)證

身份認(rèn)證

支持對接廈航單點(diǎn)登錄系統(tǒng)。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

權(quán)限管理

組織架構(gòu)導(dǎo)入

支持導(dǎo)入廈航的組織機(jī)構(gòu)。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

功能權(quán)限

支持基于角色或用戶分組（或組合方式實(shí)現(xiàn)）的權(quán)限設(shè)置，對功能頁面進(jìn)行訪問權(quán)限控制。

必選

提供產(chǎn)品功能截圖

數(shù)據(jù)權(quán)限

支持基于角色或用戶分組（或組合方式實(shí)現(xiàn)）的權(quán)限設(shè)置，對日志數(shù)據(jù)進(jìn)行權(quán)限管理，包括數(shù)據(jù)**的查詢和編輯等。

必選

提供產(chǎn)品功能截圖

運(yùn)維監(jiān)控

系統(tǒng)監(jiān)控

具備監(jiān)測各節(jié)點(diǎn)和組件的健康運(yùn)行狀態(tài)的功能，支持點(diǎn)擊下鉆查看詳情包括CPU、內(nèi)存、磁盤的使用情況以及業(yè)務(wù)組件的關(guān)鍵運(yùn)行指標(biāo)。

必選

提供產(chǎn)品功能截圖

異常告警

支持配置系統(tǒng)監(jiān)控告警項(xiàng)，支持廈航IM、廈航郵件系統(tǒng)、企業(yè)微信等多種告警方式。

必選可定制

提供產(chǎn)品定制開發(fā)書面承諾，并加蓋產(chǎn)品原廠商公章

備注：需求等級為“必選”的需求項(xiàng)須已在所投產(chǎn)品中實(shí)現(xiàn)，不接受定制；需求等級為“必選可定制”的需求項(xiàng)須在合同簽訂后4個(gè)月內(nèi)完成相應(yīng)功能的定制開發(fā)和部署。

本項(xiàng)目不接受聯(lián)合體參與談判。