**标准机架设备，***≥***** ******，主频≥*.**内存≥****，冗余电源,满配电源，标准配置*个*兆电口，*个****兆光口，*个扩展槽，*个***口，*个***口；硬盘满配电源**； 性能参数：日志处理能力≥***** ***；日志容量≥***条；支持资源数≥***个。 支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等设备对象 的日志数据采集 系统内置常见安全事件关联分析规则 支持******、****、****、***、***、文件等进行数据采集；支持通过*****采集日志 数据 支持对所管理设备的日志原始数据完整存储，海量数据加密存储，防篡改；支持数据 自动、手动备份以及备份数据恢复查看。 系统能自动生成最近*周和最近*月的告警分析报告 支持实时会话和实时系统监控 产品用户分级，便于管理权限的分配与下发 安全事件描述中应包含攻击起止时间、攻击持续时间和关联的证据数 《计算机信息系统安全专用产品》销售许可 支持系统自检功能且提供独立界面 自定义规则、报表 原厂提供*年软硬件升级维保服务。