附件：网御星云Leadsec-RS-FT-2000采购参数

产品类目	参数	数量	单价
网御星云

Leadsec-RS-FT-2000日志分析系统	1、1U上架设备，冗余电源；CPU：飞腾腾锐D2000（2.3GHZ，8核），操作系统银河麒麟，硬盘≥4T、内存≥32G；千兆电口≥6个，千兆光口≥4，支持bypass，扩展槽位≥3个。日志处理性能（平均）≥4000EPS，提供30个日志审计授权，可扩容。

2、支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度；（提供第三方机构出具的CNAS中国合格评定国家认可委员会检测报告，并加盖制造商公章）

3、支持SNMP Trap、Syslog、ODBC\JDBC、文件\文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能；

4、支持Lotus Domino、Check Point、VMWare的日志采集任务；支持HTTP／HTTPS协议接口进行采集任务配置实现日志数据采集；

5、支持日志源管理功能，对日志源进行增删改查、对断点日志源可以设置产生告警，单个日志源设备可查看该设备最近7天的事件趋势；

6、支持与Kafka、HDFS、ES、MongoDB大数据存储组件对接进行日志数据传输采集；

7、支持对国内主流国产化数据库进行日志数据采集，包括武汉达梦、人大金仓、南大通用、神州通用等；支持动态表名模式进行数据库采集，能按照时间或者数字的规则动态每天递增采集日志表；

8、支持对范式化字段进行枚举，范式化字段至少包括事件接收时间、用户名称、源地址、源端口、操作、目的地址、目的端口、对象、结果、持续时间、响应、归并条目、事件名称、事件内容摘要、事件分类、等级、原始等级、原始类型、产生时间、网络协议、网络应用协议、设备地址、设备名称、设备类型、程序名称、原始消息、厂商、产品、解析关联等65个字段，字段名称支持自定义；

9、支持日志加密压缩传输，支持加密压缩方式转发，加密方式支持SM4国密算法，支持定时转发；

10、支持关联分析的结果进行告警重定义功能，能够对规则触发的告警时间和关联后事件的任意字段进行重定义，包括修订告警级别和告警类型等；（提供第三方机构出具的CNAS中国合格评定国家认可委员会检测报告，并加盖制造商公章）

11、为满足数据存储的高可靠性，应具备基于大数据分析、高性能海量数据存储能力；（提供知识产权局或国家版权局或公安部信息安全产品检测中心出具的证明材料，并加盖制造商公章）

12、具备中国网络安全审查技术与认证中心颁发的《IT产品信息安全认证证书》（评估保障级EAL4+级）；（提供证书复印件，并加盖制造商公章）

13、要求制造商具备数据安全风险评估能力，提供中国软件测评中心颁发的《数据安全服务能力评定资格证书-数据安全评估（二级或以上）》认证，提供证书复印件并加盖制造商公章；

14、提供三年质保服务。	1	97800