序號

項(xiàng)目名稱

參數(shù)要求

單位

數(shù)量

◆3

（核心產(chǎn)品）內(nèi)網(wǎng)數(shù)據(jù)庫安全審計(jì)技術(shù)要求

1、事件處理≥10000條/秒，內(nèi)置4TB磁盤存儲空間。標(biāo)準(zhǔn)1U機(jī)箱，雙電源；標(biāo)配≥6個千兆自適應(yīng)電口，≥1個Console口，支持≥兩個擴(kuò)展槽位，內(nèi)置一體化集成液晶屏。含三年維保服務(wù)。
2、支持?jǐn)?shù)據(jù)庫事件審計(jì)，能夠?qū)徲?jì)數(shù)據(jù)庫用戶操作，包括用戶登錄鑒別、切換用戶、用戶授權(quán)等；數(shù)據(jù)庫數(shù)據(jù)操作，包括數(shù)據(jù)的增加、刪除、修改、查詢等；數(shù)據(jù)庫結(jié)構(gòu)操作，包括新建、刪除數(shù)據(jù)庫或數(shù)據(jù)表等。
3、支持審計(jì)記錄留存，提供數(shù)據(jù)庫事件審計(jì)記錄包括：日期時間、客戶端標(biāo)識，數(shù)據(jù)庫標(biāo)識、操作命令、操作結(jié)果等；應(yīng)用系統(tǒng)事件審計(jì)記錄包括：日期時間、應(yīng)用系統(tǒng)標(biāo)識、事件主體、事件客體、事件描述等。
4、支持審計(jì)日志，提供身份鑒別，包括成功和失?。灰蜩b別失敗次數(shù)超過了閾值而采取的禁止進(jìn)一步嘗試的措施；用戶的增加、刪除、修改；軟件審計(jì)代理的卸載；自身審計(jì)日志內(nèi)容應(yīng)包括日期時間、事件主體、事件客體、事件描述等。
5、支持旁路阻斷功能（非串聯(lián)方式），阻斷兩種模式，寬松模式：對單一會話危險操作阻斷；嚴(yán)格模式：源IP操作的所有請求直接阻斷。
6、支持全文檢索數(shù)據(jù)庫solr的審計(jì)，可審計(jì)到solr的查詢、插入行為的操作信息。
7、支持關(guān)鍵字審計(jì)、語句長度、語句執(zhí)行回應(yīng)（包含成功、失敗、阻斷等）、語句執(zhí)行時間（支持配置1-999999ms閾值）、返回內(nèi)容、返回行數(shù)（支持配置1-9999閾值）、數(shù)據(jù)庫名、應(yīng)用賬戶、服務(wù)器端口、客戶端操作系統(tǒng)主機(jī)名、客戶端操作系統(tǒng)用戶名、客戶端MAC、客戶端IP、客戶端端口、客戶端進(jìn)程名、時間（含開始結(jié)束日期）、數(shù)據(jù)庫表、包、存儲過程、函數(shù)、視圖、字段、索引等條件。
8、支持24種以上分項(xiàng)響應(yīng)條件；支持規(guī)則類型（普通規(guī)則、組合規(guī)則）、風(fēng)險級別（高、中、低、一般行為、關(guān)注行為五種級別）、數(shù)據(jù)庫操作命令（包括select、create、delete等40種以上命令）。
9、支持根據(jù)包括時間范圍、風(fēng)險級別、保護(hù)對象、操作類型、客戶端IP、訪問工具、數(shù)據(jù)庫賬戶、應(yīng)用賬戶、關(guān)鍵字過濾、規(guī)則名、規(guī)則組名、規(guī)則類型、客戶端MAC、客戶端端口、操作系統(tǒng)主機(jī)名、操作系統(tǒng)用戶名、服務(wù)端IP、服務(wù)端端口、數(shù)據(jù)庫名、語句長度、回應(yīng)、語句執(zhí)行時間、返回行數(shù)、返回結(jié)果、記錄編號、會話ID、處理狀態(tài)等二十五種以上條件進(jìn)行檢索查詢。

臺

1

4

內(nèi)網(wǎng)防火墻-1(主)特征庫升級授權(quán)技術(shù)要求

1、基于院內(nèi)設(shè)備ID為******ab557ca15dea5f39d20af6527d83f7db的防火墻系統(tǒng)提供1年入侵防御特征庫升級服務(wù)。

年

2

5

內(nèi)網(wǎng)防火墻-2（備）特征庫升級授權(quán)技術(shù)要求

1、基于院內(nèi)設(shè)備ID為b7ddb70e88fa922c51f63c6ebbd8c456cbcd5495的防火墻系統(tǒng)提供1年入侵防御特征庫升級服務(wù)。

年

2