融合运管中心（赛诺朗基）

1、*提供集中的管理界面，简化操作，提供基于上下文环境和组合视图，降低诊断问题的时间。基于角色和权限的控制，增强管理的安全性。可定制化的工作区和视图，提高操作的灵活性。

2、*提供历史数据、实时数据采集能力，支持统一的历史数据采集配置，灵活的历史数据采集和分发策略，灵活的历史数据裁剪和汇聚策略，提供统一报表展示能力。

3、支持多种收集策略：系统须支持实时收集、定时收集、按需手动收集（On Demand），可对指定收集任务设置启动时间和重复方式、可根据事件自动触发收集、可依据文件名、创建、访问、修改时间等时间条件进行收集

4、*支持多种收集方法：支持wmi脚本、POWER SHELL脚本、数据库ODBC查询、syslog、syslog-NG、snmp (v1 v2 v3)traps、OPSEC LEA、NETFLOW、SFLOW、JFLOW、CIDEE、文件共享、实时监测代理、SSH查询脚本、Wireshark抓包及各种网络探针。

5、建立业务关键组成部分与支撑它们的IT资源的映射关系，IT资源与用户、位置、部门、分组的关联关系，以业务为线索，梳理和分析系统运行过程中的状态、指标和日志数据，通过运行总览随时掌握系统的总体运行态势，并可以从多个起点进行深度分析，迅速发现问题根源、把握变化趋势。

6、选择对业务运行起关键作用的应用系统、业务流程和核心资产（即业务组件），建立运行总览，可以实时监视当前运行状态

7、*当使用快速搜索不能有效定位问题根源时，系统必须提供基于RDF（Resource Description Framework）技术的深度关联分析功能。通过深度关联分析，可以处理大数据集的按需关联分析。可自由选择排序和分组依据，系统将自动进行分片列表和统计。分片列表包含了事件的所有属性以及关联关系，通过勾选各分片列表中的条目，可迅速获得符合情况的事件列表、详情、时序图、统计等关键信息并采取对策。

8、*采用免数据库架构模式，基于国际标准的漏洞评价方法，支持多厂商设备和动态更新，网络设备配置专业配置漏洞和缺陷检测分析，实时提供标准文档，包括漏洞描述，解决方法。

9、*报警规则自动生成机制。

*提供原厂商对本项目经销授权书及售后服务承诺书原件，提供三年免费原厂技术支持与售后服务

全局综合审计（赛诺朗基）

1、事件的压缩能力：提供缺省的时间自动化规则，能够对恢复事件和故障事件进行关联，能够自动清理已经恢复的事件，能够自动处理已经失效的事件等等，并且自动化规则需要具有通用性，以提高管理效率，降低维护难度。

2、事件的丰富能力：只需用鼠标点选想要解析的字段并设置相应的解析规则，简单、直观、高效，无需用户熟悉规则语法，如数值计算，Top，Group By，循环语句，条件判断语句等，报警规则自动生成机制。

3、*事件获取：做到全局事件管理，统管全局，被管理对象不限于安全设备，凡是涉及企业网络、信息安全的设备、系统、应用应全部纳入管理系统，做到无遗漏，无死角。系统应该不限设备类型、不限品牌、不限型号，能够从数据源生成的样本数据中直接获取个性化的解析结果，无需任何程序接口（API）、无需编辑任何配置文件、无需添加任何插件和选件。

4、*24小时新数据支持承诺：对于新的设备类型、品牌、系统升级和数据格式，要能在24小时内识别并纳入管理系统内（即相应的分析和展现功能也需要能够实现）。

5、*事件处理效率：具有高效的事件处理能力，每秒钟事件处理量不低于100000条，需要做现场测试。

6、*应用国际潮流技术-免数据库技术：无需使用数据库来存储数据和分析结果。通过智能索引技术，只需一次扫描就能同时提取不限数量的用户自定义特征字段及其组合，既可实现归一化处理又能按各自特征进行后续的分析。过滤掉无关的事件，保留用户需要的重要事件数据。

7、方便的事件管理工具：提供系统配置的导出和导入工具，以进行系统配置备份，能够将不同来源的事件格式标准化，同时也支持不同类型的事件具有特殊字段。

8、自动化能力：提供缺省的事件自动化规则，能够对恢复事件和故障事件进行关联，能够自动清理已经恢复的事件，能够自动处理已经失效的事件等等，并且自动化规则需要具有通用性，以提高管理效率，降低维护难度。

9、*支持元字段、虚拟字端技术。可根据数据来源、处理方式等创建有意义的新字段，例如从字节转换为KB或MB、统一时差、把critical映射为严重级别4等。可以对数字量作累加、计数、条件运算并存储相关结果为新字段。

10、不作先验假设：传统的解决方案都能够已经确切知道的信息或目标。信息安全领域的专家都知道，真正危险的不是那些被发现了数百万次的事件（已知事件），而是那些在不起眼的时候忽然发生的事件（未知事件）。您在前十大事件等统计中绝难发现这些未知事件的踪迹。系统需要再不做任何先验假设前提下，可以获得一些不知道其存在却很重要的信息。

*提供原厂商对本项目经销授权书及售后服务承诺书原件，提供三年免费原厂技术支持与售后服务。