关于北信源/VRV网络版日志审计软件的采购结果

位置>千里马招标网> 招标中心> 关于北信源/VRV网络版日志审计软件的采购结果

关于北信源/VRV网络版日志审计软件的采购结果

广东-广州-广州市状态：结果

加入收藏

打印

导出为

更新时间:

2023年08月10日

招标单位:

立即查看

截止时间:

立即查看

招标编号:

立即查看

项目名称:

立即查看

代理机构:

立即查看

关键信息:

网络审计软件

招标文件:

立即查看

下文中****为隐藏内容，仅对千里马会员用户开放，【注册/登录】后可查看内容详情

您尚未开通该权限！

咨询客服：400-688-2000，掌握更多商机线索！

基本信息

采购单位	****	订购单编号	****
采购目录	应用软件	竞价方式	直接订购

商品信息商品类目商品名称数量协议单价(元)订购单价(元)供应商

日志审计软件

北信源计算机终端保密检查系统V1.0

150

1089

530

****

收货信息

送货方式	送货上门	送货时间	工作日09 :00至17 :00	送货期限	合同签订后7工作日
送货地址	省市区林和街道体育东路160号大厦十楼
备注

商务要求

服务补充事项

成交结果信息

成交供应商

****

联系地址

**省**市**区天**路898号1721室

商品类目商品名称数量成交单价(元)成交总价(元)优惠率(%)配置信息

日志审计软件

北信源计算机终端保密检查系统V1.0

150

530

79500

51.331497

配置信息

配件类别标准配件采购配置

日志审计对象	包括主流网络设备、安全设备、安全系统、主机操作系统、数据库、应用系统、网管系统告警日志、终端管理系统告警日志、网络综合审计系统告警日志、上网行为审计系统日志、以及用户自己的业务系统的日志、事件、告警等安全信息	包括主流网络设备、安全设备、安全系统、主机操作系统、数据库、应用系统、网管系统告警日志、终端管理系统告警日志、网络综合审计系统告警日志、上网行为审计系统日志、以及用户自己的业务系统的日志、事件、告警等安全信息
存储转发	日志可加密压缩存储和定时转发	日志可加密压缩存储和定时转发
二次开发接口	支持二次开发功能	支持二次开发功能
支持主机连接监控与审计	支持	支持
支持未授权操作信息	支持	支持
趋势分析	可对收集的日志根据过滤条件，针对设备地址、源地址、目标地址等进行事件数量等的趋势分析	可对收集的日志根据过滤条件，针对设备地址、源地址、目标地址等进行事件数量等的趋势分析
统一监控主页	支持	支持
支持文件操作痕迹检查	支持	支持
实时监控	系统允许管理员实时查看采集上来的日志	系统允许管理员实时查看采集上来的日志
核心功能	对日志进行归一、汇总、分析将海量安全日志转化为少量安全事件	对日志进行归一、汇总、分析将海量安全日志转化为少量安全事件
日志实时分析和统计	可对收集的日志进行分类实时分析和统计，从而快速识别安全事故。分析统计结果支持柱图、饼图、曲线图等形式并自动实时刷新，图表数据支持数据下钻。日志实时分析在内存中完成，不需借助数据库和文件系统	可对收集的日志进行分类实时分析和统计，从而快速识别安全事故。分析统计结果支持柱图、饼图、曲线图等形式并自动实时刷新，图表数据支持数据下钻。日志实时分析在内存中完成，不需借助数据库和文件系统
日志实时监视	系统提供实时的日志滚动显示和查询，可自定义实时监视的日志内容，可查看实时日志详细信息	系统提供实时的日志滚动显示和查询，可自定义实时监视的日志内容，可查看实时日志详细信息
采集方式	审计中心可通过syslog、snmp trap、jdbc/odbc、agent等多种方式完成日志收集功能	审计中心可通过syslog、snmp trap、jdbc/odbc、agent等多种方式完成日志收集功能
过滤归并	支持对无用日志的可设置过滤条件和归并规则	支持对无用日志的可设置过滤条件和归并规则
统计查询	可以对日志进行多维度组合条件的统计和查询	可以对日志进行多维度组合条件的统计和查询
日志审计查询	所有日志采用统一的日志查询界面，用户可以自定义各种查询场景。查询场景可保存，并可支持在查询结果中继续查询。支持原始消息中的关键字查询，可进行全文检索，可对查询结果进行分组排序，查询结果可导出	所有日志采用统一的日志查询界面，用户可以自定义各种查询场景。查询场景可保存，并可支持在查询结果中继续查询。支持原始消息中的关键字查询，可进行全文检索，可对查询结果进行分组排序，查询结果可导出
支持违规连接互联网审计	支持	支持
系统配置	对系统的各项配置工作，包括日志的备份、恢复。无需借助第三方数据库管理系统。支持日志syslog转发	对系统的各项配置工作，包括日志的备份、恢复。无需借助第三方数据库管理系统。支持日志syslog转发
备份归档	支持数据库备份归档	支持数据库备份归档
支持历史日志恢复导入
支持各种配置项的备份和导入
告警和响应管理	通过关联分析，对于发现的严重事件可以进行自动告警，告警内容支持用户自定义字段。告警方式包括邮件、短信、SNMP Trap、Syslog等。响应方式包括	通过关联分析，对于发现的严重事件可以进行自动告警，告警内容支持用户自定义字段。告警方式包括邮件、短信、SNMP Trap、Syslog等。响应方式包括
告警查询	支持	支持
支持多操作系统	windows系列系统	windows系列系统
支持异常监控审计	支持	支持
事件追溯	对于关联告警事件，用户可以进行追溯，查看导致该关联事件的所有原始事件	对于关联告警事件，用户可以进行追溯，查看导致该关联事件的所有原始事件
型号	网络版	网络版
售后服务内容	北信源售后服务标准	北信源售后服务标准
使用非授权移动存储介质审计	支持	支持
上市时间	2010-05-01	2010-05-01
报表管理	提供丰富的报表管理功能，预定义了针对各类服务器、网络设备、防火墙、入侵检测系统、防病毒系统、终端安全管理系统、数据库、策略变更、流量，设备事件趋势以及总体报表，根据时间、数据类型等生成报表，提供导出以及邮件送达等服务	提供丰富的报表管理功能，预定义了针对各类服务器、网络设备、防火墙、入侵检测系统、防病毒系统、终端安全管理系统、数据库、策略变更、流量，设备事件趋势以及总体报表，根据时间、数据类型等生成报表，提供导出以及邮件送达等服务
直观地为管理员提供决策和分析的数据基础，帮助管理员掌握网络及业务系统的状况。报表可以保存为html、excel、pdf等多种格式。提供自定义报表，用户可根据自身需要进行定制。报表可根据设置自动运行,调度生成日报、周报和月报
综合日志审计	采集日志，****审计中心，通过统一的控制台界面进行实时、可视化的呈现分析，能对网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计	采集日志，****审计中心，通过统一的控制台界面进行实时、可视化的呈现分析，能对网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计
日志关联分析	系统具有日志关联分析的能力，能够对不同的日志进行相关性分析，发掘潜在的信息	系统具有日志关联分析的能力，能够对不同的日志进行相关性分析，发掘潜在的信息
系统支持编写自定义关联规则
告警	支持告警，告警动作支持多种常规告警方式	支持告警，告警动作支持多种常规告警方式
日志范式化	系统必须具备日志范式化功能，实现对异构日志格式的统一化	系统必须具备日志范式化功能，实现对异构日志格式的统一化
针对不支持的事件类型做范式化不需改动编码，通过修改配置文件即可完成
品牌	北信源/VRV	北信源/VRV
报表	提供报表功能，支持自定义生成报表	提供报表功能，支持自定义生成报表
支持端口监控	支持	支持
事件分配	用户在实时监视的过程中如果发现某条事件的相关属性需要持续予以关注，可以将该事件分配到黑白名单中	用户在实时监视的过程中如果发现某条事件的相关属性需要持续予以关注，可以将该事件分配到黑白名单中
移动存储介质使用痕迹审计	支持	支持
生产厂商	北**公司	北**公司
日志关联分析告警	系统支持异常行为分析，维护一个与用户信息系统相关的合法账号的正常行为集合，以此区分入侵者的行为和合法用户的异常行为	系统支持异常行为分析，维护一个与用户信息系统相关的合法账号的正常行为集合，以此区分入侵者的行为和合法用户的异常行为
系统应至少默认有50条告警规则，系统提供可视化规则编辑器，对告警规则进行增删改查。系统内置针对服务器和其他安全设备的访问ip地址、访问账户和访问时间的访问控制规则
告警规则可按照直观的图形化展示，并可查看该规则具体告警信息，（告警规则展示方式由树形结构修改为图形化展示）对告警日志可按各告警字段进行分组排序。可对不同类型设备的日志之间进行关联分析，支持递归关联，统计关联，时序关联，这几种关联方式能同时应用于一个关联分析规则
是否需要安装	需要	需要
管理权限分级分域	管理员分级分权，可以自行设置管理员权限和策略。如管理员、安全员、操作员、审计员等。	管理员分级分权，可以自行设置管理员权限和策略。如管理员、安全员、操作员、审计员等。
采集器	日志采集前置可以分布式部署，以降低网络传输、分散负载，可以在需要时增设新的日志采集前置，从而提高系统的伸缩性	日志采集前置可以分布式部署，以降低网络传输、分散负载，可以在需要时增设新的日志采集前置，从而提高系统的伸缩性
供货要求	1、供货:按照约定的时间和地点提供相应的产品和服务	1、供货:按照约定的时间和地点提供相应的产品和服务
2、现场交付与安装调试（1）负责产品的安装与现场调试服务
（2）完成软件的安装与调试服务
（3）负责提供安装与调试所需的相应工具和设备等
（4）负责提供所需相关保护设备
（5）交付产品时应提供配套的技术资料，包括但不限于	系统说明文件、用户手册（安装、操作、维护、故障排除）等。	系统说明文件、用户手册（安装、操作、维护、故障排除）等。
支持主机状态监控与审计	支持	支持