品牌型号：深信服 SIP-Logger-A600-KM 1、所投产品要求为一个完整的软硬件一体化产品，无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；采用标准2U机架式硬件，至少具有50个主机审计许可证书（最大可扩展至150个），平均每秒处理日志数（eps）最大性能≥1200，可用存储量≥2TB（RAID1 模式）；至少具备≥6个千兆电口，2个万兆光口，单电源； 2、支持主动、被动相结合的数据采集方式，支持通过Agent采集日志数据，支持通过syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件文件夹读取、Kafka等多种方式完成日志收集； 3、★支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射，提供配置实例并保留测试权力。 4、支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。 5、支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。 6、支持将检索查询的条件收藏为查询模版，支持查询模版创建、导入导出、删除功能，支持历史搜索记录功能； 7、★支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等； 8、★支持网站攻击、漏洞利用、CC通信、暴力破解、拒绝服务、主机脆弱性、主机异常、恶意软件、账号异常、权限异常、侦查探测等内置关联分析规则，内置关联分析规则数量达到350条以上，支持自定义关联分析规则； 9、★日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量； 10、★支持个性化定制，支持全系统更换logo与系统名称，支持一键恢复默认。 11、厂商具有国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位证书（国家级）。 12、厂商具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书五级以上（提供原厂投标授权委托书及售后服务承诺函）。