|
★1.要求為2U上架專用設備，搭配6個電口、4個SFP千兆插槽。數據存儲量不少于2T。
2.審計事件每秒入庫速度至少在30000條/秒 ，日處理審計事件數至少20000萬條；引擎抓包速度≥1000Mbps；含20個被審計DB服務數。
3.SQL語句處理能力：≥15000條SQL每秒。
4.檢索能力：1億條日志的數據規模，查詢響應時間<20秒。
★5.支持數據庫自動發現。設備無需添加、即插即用。
★6.支持主流數據庫：Oracle、SQL Server、MySQL、DB2、PostgreSQL、sybase、達夢（DM）、人大金倉kingbase、Oscar。
7.會話的終端信息：IP、MAC、Port、工具名稱（程序名）。
8.會話的主機信息、IP、MAC、Port、數據庫名（實例名）。
9.會話的其它信息：登錄時間、會話時長。
★10.操作信息：操作類型（DDL、DML、DCL等）、操作時間、執行時長、操作成功與失敗、操作對象（表、函數、存儲過程名稱）、SQL語句。
★11.操作影響范圍信息：查詢、修改、刪除操作的影響行數,以及返回行數。
12.影響范圍（影響行數）Range：該操作執行的影響范圍，如查詢、修改或刪除的記錄行數。
13.執行結果ResultSet：執行成功與否的結果以及返回結果集，如查詢操作的返回內容。
14.支持Weblogic、tomcat、Websphere、Jboss等主流的應用服務器。
15.能對基于數據庫漏洞進行攻擊行為監測和告警，默認支持400個以上的數據庫漏洞攻擊規則庫。
★16.通過模式匹配的方式對SQL訪問進行監測與告警,判斷是否為可疑SQL注入。
17.支持SQL注入監測：根據IP，sql特征和正則表達式自定義SQL注入。
18.支持數據庫漏洞監測和審計語句統一管理。
★19.支持敏感語句告警策略。
20.支持定時自動生成報表，并發送到指定郵箱。
★21.風險分析：根據敏感語句、sql注入、漏洞攻擊、風險操作等維度以時間維度統計數據庫分析信息。支持規則命中查詢、支持風險檢索。
★22.會話分析：基于客戶端IP、數據庫用戶、訪問程序統計會話、支持會話檢索；失敗會話和并發會話統計；支持應用層關聯會話查詢。
23.支持報表定時推動功能，自定義推送周期以郵件形式推送報表文檔。
24.根據三權分立的原則。提供系統管理員、安全管理員和審計管理員不同的用戶身份驗證。系統針對產品操作人員的操作行為進行審計記錄，可以由審計管理員進行查詢，具有自身安全審計功能。提供審計數據管理功能，能夠實現對審計數據的自動備份、刪除和導入。
★25.投標人于投標文件中必須提供所投本項號產品以下相關有效證明材料：
（1）《計算機信息系統安全專用產品銷售許可證》增強級證書復印件；
（2）中國信息安全認證中心頒發的《中國國家信息安全產品認證證書》復印件。
★26.提供最短不得少于三年的硬件和配套軟件免費保修服務。
★27.投標人于投標文件中必須提供所投本項號產品具有以上第5、6、10、11、16、19、21、22條帶“★”項要求的相關功能界面截圖。
|
