监 测告警	监 测告警	告 警描述	告警描述内容可自定义设置变量，变量包 括告警类型、告警级别、影响资产等。	必 选	提供承诺函并加盖 投标人公章
		告 警加白	支持对误报的告警进行统一加白处理，告 警过滤维度包含源IP、目的IP、URL、域名、样 本MD5等。	必 选	提供承诺函并加盖 投标人公章
		告 警方式	支持通过厦航IM、厦航邮件系统、企业微 信、syslog等多种告警方式。	必 选可定 制	提供承诺函并加盖 投标人公章
应 急处置	S OAR（安全编 排、自 动化与 响应）	插 件化	支持自动化分析和响应处置的剧本编排，内置剧本编排所需的Python脚本执行组件、定时 任务组件、人工审核组件、威胁情报组件、威 胁告警组件、各类安全设备/网络设备（如防火 墙/WAF/流量探针/防病毒系统/EDR/桌管/蜜罐/V PN/漏洞扫描器等，需根据厦航实际情况定制）组件。	必 选可定 制	提供承诺函并加盖 投标人公章
		可 拖拽	支持通过拖拽对各类组件进行可视化剧本 编排。	必 选	提供承诺函并加盖 投标人公章
		剧 本执行	支持自动执行、手动执行、定时执行等方 式执行剧本任务，可查看剧本任务每个步骤的 执行结果。	必 选	提供承诺函并加盖 投标人公章
		快 速处置	支持在威胁告警界面直接调用SOAR剧本 快速处置告警信息。	必 选	提供承诺函并加盖 投标人公章

		下 支持从视图下钻查看具体事件、告警、资 必 提供承诺函并加盖 钻分析 产等的详细信息。选 投标人公章
	态 势报告	统 计分析 报告	支持自定义统计和分析报告模板，能在模 板中嵌入统计视图和分析视图等，并能自动生 成报表。	必 选	提供承诺函并加盖 投标人公章
基 础管理	资 产管理	资 产数据 同步	支持对接厦航的主数据系统或资产信息管 理系统获取资产信息。	必 选可定 制	提供承诺函并加盖 投标人公章
		资 产数据 管理	支持资产属性字段自定义扩展以及资产信 息的人工添加、编辑、删除、检索、导入导出 等功能。	必 选	提供承诺函并加盖 投标人公章
	情 报管理	威 胁情报 管理	支持建立威胁情报库，提供威胁信息管 理的功能,包括威胁信息的添加、删除、编辑等。b)威胁信息支持通过文件方式批量导入。	必 选	提供承诺函并加盖 投标人公章
	事 件管理	事 件管理	提供事件管理功能，对接厦航内部系统实 现事件闭环跟踪流程管理。	必 选可定 制	提供承诺函并加盖 投标人公章
	系 统部署	横 向扩展	支持按需对不同组件或节点进行集群弹性 扩展，在满足5TB/天或7万EPS（EPS为每秒日 志处理条数）的数据采集处理能力情况下，可 以进行不受许可限制的软硬件扩容。	必 选	提供承诺函并加盖 投标人公章
		集 团化部 署	支持集团化部署，建立总部到各分子公司 的级联平台，实现上下级协同和联防联控。	必 选	提供承诺函并加盖 投标人公章
		自 主可控	具有满足国家、民航业关于自主可控要求 的软件系统版本，产品能够运行在以下环境中： a) 服务器:使用鲲鹏芯片的服务器。 b) 操作系统:支持在麒麟操作系统上运行。c) 数据库:支持在国产或开源数据库上运行。	必 选	提供承诺函并加盖 投标人公章

系 统管理	必 选可定 身 身 提供承诺函并加盖 支持对接厦航单点登录系统。制 份认证 份认证 投标人公章
	权 限管理	组 织架构 导入	支持导入厦航的组织机构。	必 选可定 制	提供承诺函并加盖 投标人公章
		功 能权限	支持基于角色或用户分组（或组合方式实 现）的权限设置，对功能页面进行访问权限控 制。	必 选	提供承诺函并加盖 投标人公章
		数 据权限	支持基于角色或用户分组（或组合方式实 现）的权限设置，对日志数据进行权限管理，包括数据资源的查询和编辑等。	必 选	提供承诺函并加盖 投标人公章
	运 维监控	系 统监控	具备监测各节点和组件的健康运行状态的 功能，支持点击下钻查看详情包括CPU、内存、磁盘的使用情况以及业务组件的关键运行指标。	必 选	提供承诺函并加盖 投标人公章
		异 常告警	支持配置系统监控告警项，支持厦航IM、厦航邮件系统、企业微信等多种告警方式。	必 选可定 制	提供承诺函并加盖 投标人公章
备注：需求等级为“必选”的需求项须已在所投产品中实现，不接受定制；需求等级为“必选可定制”的需求项须在 合同签订后4个月内完成相应功能的定制开发和部署。供应商以承诺函的方式承诺响应所有需求项，采购评标结束后，厦航可针对产品星号技术门槛中的“必选”项进行技术验证，中标候选人应在5个工作日内提供所投产品运行环境供厦航 验证。

3. 需与厦航签订2年合同。 4. 服务地点：厦门。 5. 服务期：【合同签订后，服务期2年】 二、供应商资格要求 供应商不满足下列规定的资格条件或提供资格证明文件不全的，其响应无效： 合同包1资格要求：