开启全网商机
登录/注册
[审合同]网络安全日志汇聚服务
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
网络安全日志汇聚服务
需求基本信息
发布时间： 2026-05-18 14:24
采购编号： ****
其他要求：
1、网络安全日志采集服务：通过在业务系统Syslog协议、kafka协议（包含基础设施、应用系统、网络设备、安全设备等各类日志源），在政务网和互联网各搭建1套日志存储服务器，将日志收集后，通过网闸摆渡到日志分析平台。
2、网络安全日志分析服务：需在本地搭建日志分析工具，日志接入后，分析工具需对日志数据进行分析；
（1）需包含日志解析：结构化日志（JSON、半结构化日志（固定分隔符）、非结构化日志（纯文本）的解析，提取日志中的关键字段（时间戳、日志级别、来源IP、内容、设备ID等
（2）需包含日志标准化处理：按照统一规范，对日志字段进行标准化命名、格式统一，将不同来源、不同格式的日志转换为统一格式；
（3）需包含日志异常处理：对接入失败的日志进行缓存，支持重试机制，失败日志记录日志，便于排查问题，确保日志数据不丢失；
（4）需包含日志统计：按时间维度（分钟、小时、天、周、月）统计日志采集总量、各来源日志量、各日志级别（INFO、WARN、ERROR、FATAL）日志量；
（5）需包含日志审计：针对不安全的日志进行清洗和剔除，确保日志的完整。
（6）需包含可视化展示：需通过图表（折线图、柱状图、饼图、热力图）直观展示统计结果，支持图表导出（Excel、PDF）；每月度生成数据推送报告。
3、网络安全日志推送服务：
（1）需包含推送校验：推送前需对日志数据进行格式校验、完整性校验，不符合要求的日志数据不推送
（2）需包含重试机制：推送失败后，自动进行重试（可设置重试次数、重试间隔），重试失败后，记录失败日志，并通知相关人员排查问题，同时缓存失败数据，待故障解决后重新推送；
（3）需包含推送监控：需实时监控推送状态（推送成功、失败、延迟），统计推送成功率、失败率，推送延迟时间，设置阈值告警，及时发现推送异常；
（4）需保障数据一致性：推送数据的校验与核对，可与上级系统进行数据对账，确保推送数据与系统存储数据一致，避免数据丢失或重复推送。
4、上述所有网络安全相关检测均需符合网络安全相关法律、法规、标准、办法等要求；
采购需求方信息
****
何老师
023-****0568
招标进度跟踪
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
