數(shù)據(jù)庫審計項目需求

數(shù)據(jù)庫計目需求一技需：序號123456789

指標(biāo)項硬件規(guī)格處理能力部署方式協(xié)議支持審計功能安全審計審計查詢統(tǒng)計報表模型分析

指標(biāo)要處理器采用Intel高性能CPU，存≥16GBDDR3，硬盤≥（2T*2），支持RAID1，最大支持?jǐn)U展到4T*2硬盤；網(wǎng)絡(luò)端口配至少2個兆電口管理口；標(biāo)配監(jiān)聽口至少個千電口和4個兆光口；審計性能：同時支持14個據(jù)數(shù)審計能力，不會產(chǎn)生漏審；峰值SQL處理能力≥20,000條秒吞吐量≥2000Mbps，純數(shù)據(jù)庫流量≥200Mbps，日志存儲數(shù)≥20億條審計日志檢能力萬/秒。支持旁路鏡像部署，通過交換機(jī)鏡像流量的方式支持在目標(biāo)數(shù)據(jù)庫安裝agent解云環(huán)境擬化環(huán)境內(nèi)部流量無法鏡像場景下數(shù)據(jù)庫的審計提供家威測（安一或國?？茰y中檢報；支持和ES平臺對接，將審計日和告警日志存儲在S統(tǒng)中，并支持通過頁面查詢?nèi)罩?；為審計和防護(hù)不同類型、不同版本的數(shù)據(jù)庫，產(chǎn)品協(xié)議支持應(yīng)滿足以下要求：支持OracleServer、DB2、Informix、Sybase、MariaDB等主數(shù)據(jù)庫審計；支持、GuassDB、Teradata、人大金倉（Kingbase）達(dá)夢（DM）、南大通用數(shù)據(jù)庫Gbase、Redis審計支持MongoDB、Hbase、ElasticSearch、HDFS、Canssandra非關(guān)系型數(shù)據(jù)庫審計；可以通過導(dǎo)入證書的方式實現(xiàn)審計和防護(hù)，支持對SServer（2005及以上版本）數(shù)據(jù)庫（提產(chǎn)截證）支持?jǐn)?shù)據(jù)庫請求和返回的雙向?qū)徲媱e返回字段和結(jié)果集行態(tài)回行數(shù)、執(zhí)行時長、客戶端工具、主機(jī)名等內(nèi)容，支持通過返回行數(shù)控制返回結(jié)果集大小(提供功能截圖，并提供國家權(quán)威檢測機(jī)構(gòu)（公安部一所或國家保密科技測評中心）檢測報告)（供品圖明支持跨語句、跨多包的綁定變量名及綁定變量值審計；為發(fā)現(xiàn)數(shù)據(jù)庫中不安全訪問行為及審計數(shù)據(jù)二次泄露等問題據(jù)審計需支持以下功能：支持審計記錄中敏感數(shù)據(jù)的模糊化處理常見敏感數(shù)據(jù)掩碼規(guī)則自定提供品圖明內(nèi)置安全特征庫不少于300條如SQL注入、緩沖區(qū)溢出等；具有高效的查詢性能，后臺采用全文檢索引擎檢索支持基于數(shù)據(jù)庫訪問日期、時間、/目的、來源、數(shù)據(jù)庫名、數(shù)據(jù)庫表名、字段值、數(shù)據(jù)庫登錄賬號關(guān)詞、數(shù)據(jù)庫返回碼SQL響應(yīng)時間、數(shù)據(jù)庫操作類型、影響行數(shù)等條件的審計查詢。系統(tǒng)內(nèi)置多種報表模板庫，報表不少于20種報表支持嚴(yán)格按照塞班斯SOX法案、等級保護(hù)標(biāo)準(zhǔn)要求生成多維度綜合報告支持按照數(shù)據(jù)庫訪問行為生成報表，智能識別帳號的增刪、權(quán)限變更、密碼修改、特權(quán)操作等行為；支持按照時間曲線統(tǒng)計流量、在線用戶數(shù)、并發(fā)會話DDL操作數(shù)、操數(shù)、執(zhí)行量最多的SQL語句等報表；支持對數(shù)據(jù)庫自動建模及智能對異常行為告警功提供產(chǎn)品功能截圖，并提供國家權(quán)威檢測機(jī)構(gòu)（公安部一所或國家保密科技測評中心）檢測報告證明）可通過行為軌跡圖方式展示數(shù)據(jù)庫訪問行（提產(chǎn)截證明

1011

易用性產(chǎn)品資質(zhì)

支持一鍵取證支持配置過濾規(guī)則過規(guī)則包IP濾SQL板過濾和自定義過濾自定義過濾條件不少于28個件（提產(chǎn)截證）具備公安部頒發(fā)的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，數(shù)據(jù)庫安全審計國標(biāo)增級（供書印）具備國家信息安全測評中心頒發(fā)信息技術(shù)產(chǎn)品安全測評證書別EAL3+提供書?。┊a(chǎn)品通過國家信息安全認(rèn)證中心3C認(rèn)證測，增強(qiáng)級以（提供書?。楸Ｕ显谔厥馇闆r下，廠商具備應(yīng)急能力，原廠商具有國家安全應(yīng)急服務(wù)支撐單位證書（國家級）（供書印）二商需：（一）貨期及地點合同簽訂后天內(nèi)，交貨期是指所有貨物運抵現(xiàn)場安裝調(diào)試完畢后交付用戶驗收的日期。交貨地點：用戶指定地點。產(chǎn)品必須為整機(jī)原廠生產(chǎn)產(chǎn)品，不接受分廠、貼牌及非正當(dāng)進(jìn)貨渠道產(chǎn)品。（二）款方式采購人在貨到安裝、驗收合格后15個工作日內(nèi)，支付中標(biāo)方貨款。因中標(biāo)方未按時提供發(fā)票，導(dǎo)致采購人遲延付款的，采購人無須承擔(dān)違約責(zé)任。如采購人因財務(wù)審批等流程致可能遲延付款的，不視為采購人違約。（三）修期免費保修期≥5年，時間自驗收合格之日起計算。保修期內(nèi)，免費維修或更換零部件以及軟件版本升級。（四）后服務(wù)要求1.提供廠家工程師基礎(chǔ)安裝培訓(xùn)服務(wù)投標(biāo)人及設(shè)備廠商需要保證設(shè)備為全新所有硬件配置為設(shè)備廠商在工廠配置預(yù)裝整機(jī)出廠，設(shè)備外包裝完整未拆封，不接受在包裝拆開后添加改裝。包裝箱上注明采購最終用戶名稱，必須由工廠直接發(fā)貨至最終用戶，否則一律不予收貨；2.保修期內(nèi)投標(biāo)人承諾５*８小時電話服務(wù)；在接到故障維修服務(wù)要求后半小時內(nèi)予以響應(yīng)，２小時內(nèi)到達(dá)故障現(xiàn)場，4小時內(nèi)恢復(fù)正常工作。如設(shè)備損壞需返廠維修，返修期間，供應(yīng)商必須提供相應(yīng)設(shè)備的備件以恢復(fù)系統(tǒng)的正常使用，不得因設(shè)備返修導(dǎo)致系統(tǒng)無法使用；3.提供設(shè)備季度巡檢服務(wù)交季度巡檢報告中標(biāo)人未能在承諾的時間及時響應(yīng)招標(biāo)人所列的服務(wù)要求或中標(biāo)人無法在規(guī)定時間內(nèi)解決故障招標(biāo)人有權(quán)另請第三方機(jī)構(gòu)維修所發(fā)生費用由中標(biāo)人承擔(dān)；4.提供５年的設(shè)備軟件、系統(tǒng)更新升級服務(wù)；5.免費安裝調(diào)試，免費對所有操作人員進(jìn)行設(shè)備的操作、連接、調(diào)試等培訓(xùn)，使操作人員對設(shè)備有全面了解熟練掌握設(shè)備的使用方法以及一般維護(hù)保養(yǎng)知識夠解決使用中出現(xiàn)的除設(shè)備故障以外的所有問題。6.保修期內(nèi)出現(xiàn)任何質(zhì)量問題造成產(chǎn)品不能使用時由中標(biāo)人免費維修更換以確保產(chǎn)品正常使用的時間期限。7.投標(biāo)人應(yīng)按其投標(biāo)文件中的承諾，進(jìn)行其他售后服務(wù)工作。8.保修期滿后的維修服務(wù)：不收任何人工費用和上門費，只收取維修配件的成本費。（五）收標(biāo)準(zhǔn)：貨物經(jīng)過雙方檢驗認(rèn)可后簽署驗收報告產(chǎn)品保修期自驗收合格之日起算由賣方提供產(chǎn)品保修文件。計量設(shè)備必須提供符合國家檢測標(biāo)準(zhǔn)的計量檢測報告。當(dāng)滿足以下條件時，買方才向賣方簽發(fā)貨物驗收報告：a、賣方已按照合同規(guī)定提供了全部產(chǎn)品及完整的技術(shù)資料。b、貨物符合招標(biāo)文件技術(shù)規(guī)格書的要求，第三方驗收合格（參數(shù)