数据库审计项目需求

数据库计目需求一技需：序号123456789

指标项硬件规格处理能力部署方式协议支持审计功能安全审计审计查询统计报表模型分析

指标要处理器采用Intel高性能CPU，存≥16GBDDR3，硬盘≥（2T*2），支持RAID1，最大支持扩展到4T*2硬盘；网络端口配至少2个兆电口管理口；标配监听口至少个千电口和4个兆光口；审计性能：同时支持14个据数审计能力，不会产生漏审；峰值SQL处理能力≥20,000条秒吞吐量≥2000Mbps，纯数据库流量≥200Mbps，日志存储数≥20亿条审计日志检能力万/秒。支持旁路镜像部署，通过交换机镜像流量的方式支持在目标数据库安装agent解云环境拟化环境内部流量无法镜像场景下数据库的审计提供家威测（安一或国保科测中检报；支持和ES平台对接，将审计日和告警日志存储在S统中，并支持通过页面查询日志；为审计和防护不同类型、不同版本的数据库，产品协议支持应满足以下要求：支持OracleServer、DB2、Informix、Sybase、MariaDB等主数据库审计；支持、GuassDB、Teradata、人大金仓（Kingbase）达梦（DM）、南大通用数据库Gbase、Redis审计支持MongoDB、Hbase、ElasticSearch、HDFS、Canssandra非关系型数据库审计；可以通过导入证书的方式实现审计和防护，支持对SServer（2005及以上版本）数据库（提产截证）支持数据库请求和返回的双向审计别返回字段和结果集行态回行数、执行时长、客户端工具、主机名等内容，支持通过返回行数控制返回结果集大小(提供功能截图，并提供国家权威检测机构（公安部一所或国家保密科技测评中心）检测报告)（供品图明支持跨语句、跨多包的绑定变量名及绑定变量值审计；为发现数据库中不安全访问行为及审计数据二次泄露等问题据审计需支持以下功能：支持审计记录中敏感数据的模糊化处理常见敏感数据掩码规则自定提供品图明内置安全特征库不少于300条如SQL注入、缓冲区溢出等；具有高效的查询性能，后台采用全文检索引擎检索支持基于数据库访问日期、时间、/目的、来源、数据库名、数据库表名、字段值、数据库登录账号关词、数据库返回码SQL响应时间、数据库操作类型、影响行数等条件的审计查询。系统内置多种报表模板库，报表不少于20种报表支持严格按照塞班斯SOX法案、等级保护标准要求生成多维度综合报告支持按照数据库访问行为生成报表，智能识别帐号的增删、权限变更、密码修改、特权操作等行为；支持按照时间曲线统计流量、在线用户数、并发会话DDL操作数、操数、执行量最多的SQL语句等报表；支持对数据库自动建模及智能对异常行为告警功提供产品功能截图，并提供国家权威检测机构（公安部一所或国家保密科技测评中心）检测报告证明）可通过行为轨迹图方式展示数据库访问行（提产截证明

1011

易用性产品资质

支持一键取证支持配置过滤规则过规则包IP滤SQL板过滤和自定义过滤自定义过滤条件不少于28个件（提产截证）具备公安部颁发的《计算机信息系统安全专用产品销售许可证》，数据库安全审计国标增级（供书印）具备国家信息安全测评中心颁发信息技术产品安全测评证书别EAL3+提供书印）产品通过国家信息安全认证中心3C认证测，增强级以（提供书印）为保障在特殊情况下，厂商具备应急能力，原厂商具有国家安全应急服务支撑单位证书（国家级）（供书印）二商需：（一）货期及地点合同签订后天内，交货期是指所有货物运抵现场安装调试完毕后交付用户验收的日期。交货地点：用户指定地点。产品必须为整机原厂生产产品，不接受分厂、贴牌及非正当进货渠道产品。（二）款方式采购人在货到安装、验收合格后15个工作日内，支付中标方货款。因中标方未按时提供发票，导致采购人迟延付款的，采购人无须承担违约责任。如采购人因财务审批等流程致可能迟延付款的，不视为采购人违约。（三）修期免费保修期≥5年，时间自验收合格之日起计算。保修期内，免费维修或更换零部件以及软件版本升级。（四）后服务要求1.提供厂家工程师基础安装培训服务投标人及设备厂商需要保证设备为全新所有硬件配置为设备厂商在工厂配置预装整机出厂，设备外包装完整未拆封，不接受在包装拆开后添加改装。包装箱上注明采购最终用户名称，必须由工厂直接发货至最终用户，否则一律不予收货；2.保修期内投标人承诺５*８小时电话服务；在接到故障维修服务要求后半小时内予以响应，２小时内到达故障现场，4小时内恢复正常工作。如设备损坏需返厂维修，返修期间，供应商必须提供相应设备的备件以恢复系统的正常使用，不得因设备返修导致系统无法使用；3.提供设备季度巡检服务交季度巡检报告中标人未能在承诺的时间及时响应招标人所列的服务要求或中标人无法在规定时间内解决故障招标人有权另请第三方机构维修所发生费用由中标人承担；4.提供５年的设备软件、系统更新升级服务；5.免费安装调试，免费对所有操作人员进行设备的操作、连接、调试等培训，使操作人员对设备有全面了解熟练掌握设备的使用方法以及一般维护保养知识够解决使用中出现的除设备故障以外的所有问题。6.保修期内出现任何质量问题造成产品不能使用时由中标人免费维修更换以确保产品正常使用的时间期限。7.投标人应按其投标文件中的承诺，进行其他售后服务工作。8.保修期满后的维修服务：不收任何人工费用和上门费，只收取维修配件的成本费。（五）收标准：货物经过双方检验认可后签署验收报告产品保修期自验收合格之日起算由卖方提供产品保修文件。计量设备必须提供符合国家检测标准的计量检测报告。当满足以下条件时，买方才向卖方签发货物验收报告：a、卖方已按照合同规定提供了全部产品及完整的技术资料。b、货物符合招标文件技术规格书的要求，第三方验收合格（参数