【正文】 件對(duì)歷史告警事件進(jìn)行查詢，同時(shí)需提供至少3種默認(rèn)的查詢條件模板；定制事件顯示條件模板，通過事件所屬的協(xié)議類型、事件所屬的安全類型、事件的流行程度、事件的嚴(yán)重級(jí)別、事件的影響設(shè)備、事件影響的系統(tǒng)等條件定義事件過濾模板；操作系統(tǒng)資產(chǎn)配置與報(bào)警自動(dòng)關(guān)聯(lián)，根據(jù)配置的目的地址、影響系統(tǒng)與影響設(shè)備進(jìn)行上報(bào)事件的過濾；針對(duì)達(dá)到識(shí)別策略的事件進(jìn)行優(yōu)化處理，包括對(duì)日志的處理和策略的處理；針對(duì)閾值的設(shè)定，判定是否是新增事件；多級(jí)分布和全局預(yù)警系統(tǒng)支持多級(jí)部署，集中管理能力，可以添加組件（包括子控、引擎）提供各個(gè)組件（子控、引擎）的拓?fù)鋱D，并在圖中動(dòng)態(tài)顯示組件之間的實(shí)時(shí)連接狀態(tài)；至少支持五級(jí)以上部署環(huán)境，每單級(jí)節(jié)點(diǎn)至少支持五十臺(tái)以上設(shè)備的同時(shí)管理；系統(tǒng)首頁呈現(xiàn)本級(jí)控制中心與各引擎的拓?fù)鋱D，并且可設(shè)定顯示或隱藏，需提供界面截圖；系統(tǒng)需支持采用可拖拽的拓?fù)鋱D展示全網(wǎng)的設(shè)備及管理節(jié)點(diǎn)，同時(shí)該圖還應(yīng)該對(duì)設(shè)備與管理節(jié)點(diǎn)、管理節(jié)點(diǎn)與管理節(jié)點(diǎn)之間的連接狀態(tài)進(jìn)行實(shí)時(shí)顯示；系統(tǒng)多級(jí)分布的流量統(tǒng)計(jì)，控制中心下直接管理的所有引擎的總流量速率與分類流量速率，需提供界面截圖；上級(jí)節(jié)點(diǎn)可以跨級(jí)為下級(jí)節(jié)點(diǎn)發(fā)送策略、支持對(duì)引擎批量下發(fā)策略；下級(jí)節(jié)點(diǎn)可以將報(bào)警日志逐級(jí)上報(bào)，同時(shí)，下級(jí)節(jié)點(diǎn)也可以設(shè)置向上級(jí)管理節(jié)點(diǎn)上報(bào)事件所必須滿足的條件；級(jí)聯(lián)環(huán)境中，上級(jí)針對(duì)下發(fā)策略的鎖定，鎖定子控的一些策略，鎖定的事件是不允許進(jìn)行配置、編輯、刪除等操作的；上級(jí)管理節(jié)點(diǎn)可以向下級(jí)管理節(jié)點(diǎn)自動(dòng)下發(fā)升級(jí)包，包括引擎升級(jí)包、控制臺(tái)升級(jí)包、事件庫升級(jí)包，需提供界面截圖；系統(tǒng)需提供全局預(yù)警的能力，即：在多級(jí)部署環(huán)境中，其中一個(gè)控制中心監(jiān)測(cè)到某一個(gè)攻擊之后，可以通過全局預(yù)警功能將此攻擊事件通告給其它的控制中心；為了提高全局預(yù)警的預(yù)警級(jí)別，提高用戶對(duì)全局預(yù)警事件的關(guān)注度，并能用高亮或報(bào)警燈等方式進(jìn)行提醒；全局預(yù)警需提供手工編輯預(yù)警內(nèi)容的能力；報(bào)警事件在顯示時(shí)將標(biāo)注源ip地址、目的ip地址是屬于內(nèi)網(wǎng)地址或外網(wǎng)地址；系統(tǒng)需提供常用的內(nèi)置策略模板，并可以將策略導(dǎo)入、導(dǎo)出、合并，同時(shí)支持用戶自定義策略，自定義策略的時(shí)候，可以根據(jù)事件名稱、協(xié)議類型、安全類型等維度進(jìn)行事件的快速查詢；系統(tǒng)支持從威脅發(fā)現(xiàn)到威脅展示、威脅說明、分析幫助、處理過程幫助、處理過程記錄、后繼續(xù)自動(dòng)處理的威脅全過程處理流程，幫助用戶發(fā)現(xiàn)威脅、分析威脅、處理威脅，完成威脅管理工作的全流程閉環(huán)，需提供step by step界面截圖；威脅響應(yīng)能力支持如下報(bào)警響應(yīng)方式：計(jì)入日志、頁面報(bào)警、發(fā)送郵件、發(fā)送SNMP Trap信息、發(fā)送SYSLOG信息、發(fā)送RST阻斷報(bào)文、防火墻聯(lián)動(dòng)、全局預(yù)警、提取原始報(bào)文；在檢測(cè)到攻擊事件之后，系統(tǒng)需提供向多個(gè)不同SYSLOG服務(wù)器發(fā)送報(bào)警信息的能力；系統(tǒng)需提供防火墻聯(lián)動(dòng)的能力，支持的防火墻至少需要包括：天清FW系統(tǒng)需支持在檢測(cè)到攻擊事件之后捕獲攻擊原始報(bào)文的能力，所捕獲的攻擊原始報(bào)文需保存成標(biāo)準(zhǔn)的cap格式，可以通過sniffer pro、whirshark、ethereal打開。 授權(quán)中心支持對(duì)系統(tǒng)和安全產(chǎn)品虛機(jī)的授權(quán)管理，用戶可以導(dǎo)入授權(quán)或追加授權(quán)。支持虛機(jī)實(shí)時(shí)和24小時(shí)的CPU、內(nèi)存、磁盤讀寫的監(jiān)控。提供北向API接口，接受上層綜合管理系統(tǒng)的管理。l 轉(zhuǎn)發(fā)層本方案中轉(zhuǎn)發(fā)層實(shí)現(xiàn)可根據(jù)XXX云資源池實(shí)際情況提供兩種部署模式，即SDN模式和虛擬導(dǎo)流模式。 靈活擴(kuò)展組件，持續(xù)提升能力：安全資源池既支持在單機(jī)硬件資源允許的條件下，用戶通過創(chuàng)建安全產(chǎn)品虛擬機(jī)，快速擴(kuò)展自己的安全能力；同時(shí)也要支持分布式系統(tǒng)架構(gòu)，在單機(jī)硬件資源不夠時(shí)，可將多臺(tái)主機(jī)組成硬件資源池，通過在資源池中獲得硬件資源并創(chuàng)建安全產(chǎn)品線虛擬機(jī)的方式，近乎無限擴(kuò)展安全能力。216。 多樣產(chǎn)品組合，產(chǎn)生協(xié)同效應(yīng)：?jiǎn)我坏陌踩a(chǎn)品是無法滿足高級(jí)別的安全合規(guī)要求（例如等保），安全資源池支持多個(gè)虛擬安全產(chǎn)品并行運(yùn)行，不同種類的安全產(chǎn)品組合在一起，產(chǎn)生協(xié)同效應(yīng)，不但可以產(chǎn)生出新的安全價(jià)值，而且可以更好的滿足安全合規(guī)要求。從而有效的避免虛擬資產(chǎn)黑箱化的風(fēng)險(xiǎn)。云和虛擬化的安全首先是要解決虛擬環(huán)境中網(wǎng)絡(luò)流的調(diào)度，其次根據(jù)網(wǎng)絡(luò)流所屬的安全域，提供不同的檢測(cè)和防護(hù)手段，最后應(yīng)能滿足云環(huán)境中彈性擴(kuò)展對(duì)安全管理策略彈性遷移的的要求。使得網(wǎng)絡(luò)的安全管理人員能在一個(gè)入口上完成不同安全產(chǎn)品的配置、修改和查詢，而不必面對(duì)多個(gè)管理入口，從而有效提高管理效率。216。216。如升級(jí)后發(fā)現(xiàn)問題，可迅速切換。l 安全資源池由各種物理形態(tài)或虛擬形態(tài)的網(wǎng)絡(luò)安全設(shè)備組成，兼容各家廠商的產(chǎn)品。216。 主機(jī)管理支持對(duì)主機(jī)（宿主機(jī)Host）的CPU、內(nèi)存、硬盤資源使用情況進(jìn)行監(jiān)控，支持監(jiān)控主機(jī)運(yùn)行時(shí)間，支持遠(yuǎn)程關(guān)機(jī)、重啟等操作。安全市場(chǎng)客戶端支持下載第三方ISO文件，用于安裝第三方產(chǎn)品虛擬機(jī)（例如windows、Centos linux）。 系統(tǒng)管理系統(tǒng)具有豐富的自身配置管理功能，包括A或B雙系統(tǒng)啟動(dòng)、補(bǔ)丁管理，支持NTP和手工時(shí)間同步。需提供截圖證明。支持根據(jù)自定義關(guān)鍵字自動(dòng)生成報(bào)表支持按每天、每周、每月、時(shí)刻生成報(bào)表支持生成CSV、Word、PDF、xls、HTML格式的報(bào)表導(dǎo)出支持郵件方式定期自動(dòng)發(fā)送報(bào)表. 安全域流量審計(jì)自身管理提供管理員權(quán)限設(shè)置和分權(quán)管理，提供三權(quán)分立功能，系統(tǒng)可以對(duì)使用人員的操作進(jìn)行審計(jì)記錄，可以由審計(jì)員進(jìn)行查詢，具有自身安全審計(jì)功能管理員登陸支持靜態(tài)口令認(rèn)證，支持密碼的復(fù)雜性管理，比如大小寫、數(shù)字、特殊字符、長度等 提供審計(jì)數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對(duì)審計(jì)日志、審計(jì)報(bào)告的自動(dòng)備份提供系統(tǒng)升級(jí)功能，能夠通過升級(jí)包的方式實(shí)現(xiàn)升級(jí)提供審計(jì)策略和配置的導(dǎo)入導(dǎo)出基本功能要求能夠采集流經(jīng)交換機(jī)、路由器的全流量鏡像網(wǎng)絡(luò)流能夠?qū)⒘髁哭D(zhuǎn)化成服務(wù)器、設(shè)備間的業(yè)務(wù)互聯(lián)關(guān)系事件互聯(lián)關(guān)系事件中能夠提供業(yè)務(wù)互聯(lián)發(fā)生時(shí)的應(yīng)用層協(xié)議名稱提供設(shè)置業(yè)務(wù)互聯(lián)事件發(fā)生時(shí)記錄原始會(huì)話內(nèi)容的功能能夠?qū)⑾嗤丛O(shè)備、目的設(shè)備間的業(yè)務(wù)互聯(lián)事件歸并成一條事件提供管理員對(duì)業(yè)務(wù)互聯(lián)事件的黑白確認(rèn)功能提供確認(rèn)后的黑名名單信息的展示和導(dǎo)出功能提供全網(wǎng)設(shè)備間的業(yè)務(wù)互聯(lián)關(guān)系實(shí)時(shí)監(jiān)控拓?fù)鋱D功能提供私自接入網(wǎng)絡(luò)的設(shè)備發(fā)現(xiàn)功能提供內(nèi)部與境外發(fā)生互聯(lián)的事件監(jiān)控功能提供黑白灰名單事件報(bào)表功能系統(tǒng)設(shè)備的互聯(lián)監(jiān)控系統(tǒng)應(yīng)具