|
★1.要求為2U上架專用設(shè)備，搭配6個電口、4個SFP千兆插槽。數(shù)據(jù)存儲量不少于2T。
2.審計事件每秒入庫速度至少在30000條/秒 ，日處理審計事件數(shù)至少20000萬條；引擎抓包速度≥1000Mbps；含20個被審計DB服務(wù)數(shù)。
3.SQL語句處理能力：≥15000條SQL每秒。
4.檢索能力：1億條日志的數(shù)據(jù)規(guī)模，查詢響應(yīng)時間<20秒。
★5.支持數(shù)據(jù)庫自動發(fā)現(xiàn)。設(shè)備無需添加、即插即用。
★6.支持主流數(shù)據(jù)庫：Oracle、SQL Server、MySQL、DB2、PostgreSQL、sybase、達夢（DM）、人大金倉kingbase、Oscar。
7.會話的終端信息：IP、MAC、Port、工具名稱（程序名）。
8.會話的主機信息、IP、MAC、Port、數(shù)據(jù)庫名（實例名）。
9.會話的其它信息：登錄時間、會話時長。
★10.操作信息：操作類型（DDL、DML、DCL等）、操作時間、執(zhí)行時長、操作成功與失敗、操作對象（表、函數(shù)、存儲過程名稱）、SQL語句。
★11.操作影響范圍信息：查詢、修改、刪除操作的影響行數(shù),以及返回行數(shù)。
12.影響范圍（影響行數(shù)）Range：該操作執(zhí)行的影響范圍，如查詢、修改或刪除的記錄行數(shù)。
13.執(zhí)行結(jié)果ResultSet：執(zhí)行成功與否的結(jié)果以及返回結(jié)果集，如查詢操作的返回內(nèi)容。
14.支持Weblogic、tomcat、Websphere、Jboss等主流的應(yīng)用服務(wù)器。
15.能對基于數(shù)據(jù)庫漏洞進行攻擊行為監(jiān)測和告警，默認支持400個以上的數(shù)據(jù)庫漏洞攻擊規(guī)則庫。
★16.通過模式匹配的方式對SQL訪問進行監(jiān)測與告警,判斷是否為可疑SQL注入。
17.支持SQL注入監(jiān)測：根據(jù)IP，sql特征和正則表達式自定義SQL注入。
18.支持數(shù)據(jù)庫漏洞監(jiān)測和審計語句統(tǒng)一管理。
★19.支持敏感語句告警策略。
20.支持定時自動生成報表，并發(fā)送到指定郵箱。
★21.風險分析：根據(jù)敏感語句、sql注入、漏洞攻擊、風險操作等維度以時間維度統(tǒng)計數(shù)據(jù)庫分析信息。支持規(guī)則命中查詢、支持風險檢索。
★22.會話分析：基于客戶端IP、數(shù)據(jù)庫用戶、訪問程序統(tǒng)計會話、支持會話檢索；失敗會話和并發(fā)會話統(tǒng)計；支持應(yīng)用層關(guān)聯(lián)會話查詢。
23.支持報表定時推動功能，自定義推送周期以郵件形式推送報表文檔。
24.根據(jù)三權(quán)分立的原則。提供系統(tǒng)管理員、安全管理員和審計管理員不同的用戶身份驗證。系統(tǒng)針對產(chǎn)品操作人員的操作行為進行審計記錄，可以由審計管理員進行查詢，具有自身安全審計功能。提供審計數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對審計數(shù)據(jù)的自動備份、刪除和導入。
★25.投標人于投標文件中必須提供所投本項號產(chǎn)品以下相關(guān)有效證明材料：
（1）《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》增強級證書復印件；
（2）中國信息安全認證中心頒發(fā)的《中國國家信息安全產(chǎn)品認證證書》復印件。
★26.提供最短不得少于三年的硬件和配套軟件免費保修服務(wù)。
★27.投標人于投標文件中必須提供所投本項號產(chǎn)品具有以上第5、6、10、11、16、19、21、22條帶“★”項要求的相關(guān)功能界面截圖。
|
