三峡能源山西省昔阳县斯能新能源有限公司(200MW)和三峡新能源平定发电有限公司日志审计和入侵监测装置采购项目公告

序号

物资名称

技术参数及要求

数量

计量单位

备注

1

日志审计系统

1. 1U标准机架式硬件，交流冗余双电源，专用硬件平台和安全操作系统。1个RJ * 串口，2个GE口，1CF卡，4电采集口，3个接口扩展槽位，支持多端口采集，硬盘1TB，配置 * 个日志源。

4

台

昔阳2台，平定2台

2. 系统应基于大数据平台架构，具备海量数据收集与快速检索能力；系统应支持内置采集器，不依赖其他 (略) 日志采集。

3. 系统支持的数据采集范围包 (略) 络安全设备、交换设备、路由设备、操作系统、应用系统等。

4. ★系统支持的数据采集方式包括但不限于SYSLOG、SNMP Trap、FTP、SFTP、JDBC、ODBC、Net flow、专用Agent等方式采集日志，且符合GB/T *** 3标准。

5. 系统应支持手工注册资产，支 (略) 修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理。

6. 系统应支持资产标签，且至少6种标签以上，根据标签可快速查询资产，支 (略) 资产发现。

7. 系统应支持按类型、按日期(天)，手动、自动备份日志。

8. 系统应支持设置日志存储备份策略，可设置备份周期、备份日志类型等；系统应支持日志备份远程服务器，如传送到FTP服务器。

9. ★系统应支持正则、KV、格式串等多种灵活的提取日志方式，便于实施，不需要更改XML配置文件或定制开发。

* . ★能够采集、保存原始日志数据， (略) 络文件共享方式扩展日志存储空间，保存时间至少半年；能够实现海量日志数据快速查询；系统必须具备日志范式化功能，实现对日志格式的统 * 化。

2

入侵检测系统

1. 专业的IDS硬件设备，非防火墙类安全产品授权的IDS功能模块，具有完全自主知识产权的专用安全操作系统；1U标准机架式设备，含交流冗余电源模块，2个USB接口，1个RJ * 串口，1个GE管理口，≥4个GE业务口，≥1个接口扩展槽位；网络层吞吐量≥3G,应用层吞吐量≥ * M。

4

台

昔阳2台，平定2台

2. ★系统提供覆盖广泛的攻击特征库， (略) 络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等 (略) 检测，攻击特征库数量至少为 * 种以上,是CNNVD中国国家信息安全漏洞库 * 级支撑单位,且符合CNNVD兼容性能力。

3. 系统应支持多种抗逃避检测技术。系统 (略) 为特征的自定义接口，可根据用户需求定制相应的检测规则。

4. ★支持基于SCADA协议的相关漏洞攻击检测。

5. ★系统提供服务器异常告警功能，可以自学习服务 (略) 为，并以此 (略) 服务 (略) 为。

6. 系统提供敏感数据保护功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）。

7. 系统支持独立式多路IDS工作模式，各路IDS相互独立，可单独配置策略。

8. 系统支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量，支持IPv6环境下攻击检测技术。

9. 支持IP碎片重组、TCP流重组、流量状态追踪技术，基于智能、深入的协议分析，全面监测超过 * 种以上的应用层协议，能够 (略) 在非标准端口的协议、木马，以及支持基于Smart Tunnel的应用协议，能够基于训练分类的协议识别。

* . 具备“ 零” 配置易用性特点，系统应提供策略模板，减少配置工作量， (略) 署效率。