金华市房地产交易市场管理所.docVIP

金华市房地产交易市场管理所 招标项目内容 本次招标的产品为存储系统、网闸、数据库审计系统、网站防篡改防攻击系统本次招标包括相应的安装、技术和售后服务、技术培训。即从设备的设计、制造、供货、运输、安装、调试、技术培训、备品备件、售后服务、维修等。 1 数据库审计系统 1台 具体见技术参数要求（一） 2 备份软件 1套 具体见技术参数要求（二） 合计 二、技术参数要求 （一）数据库审计系统技术参数 名称 系统结构 描述 数量 数据库审计系统 工作模式 独立硬件架构独立完成审计数据采集，不依赖于数据库自身的日志系统；审计工作不影响数据库的性能、稳定性或日常管理流程；审计结果存储于独立存储空间；自身用户管理与数据库管理、使用、权限无关联； 支持中文简体和英文UTF8三种编码的分析处理1 静态审计 数据库不安全配置；潜在弱点；数据库用户弱口令；数据库软件补丁；数据库潜藏木马等等。 动态审计 全方位的数据库活动审计；潜在危险活动重要审计；敏感信息细粒度审计；远程操作审计；操作行为请求及数据库回应双向审计 ★审计层次 精细到表、字段、记录内容的细粒度审计策略，实现对敏感信息的精细监控；可定义作用数量动作门限，如SQL操作返回的记录数或受影响的行数大于等于此值时触发策略设定；可设定关联表数目动作门限，如SQL操作涉及表的个数大于等于此值时触发策略设定； 实时监控与防御 可预设置安全策略；实现特征检测及审计规则检测，任何攻击或违反审计规则的操作都会被检测到并告警；告警（邮件、短信｛第三方接口｝、SYSLOG、屏幕）。 权限控制 大权限用户 比如DBA、SYSDBA权限用户 必须通过单独授权才可以对特定的表格进行Drop, truncate操作。 数据恢复 提供针对于数据库表、数据及表空间的误操作（DDL、DML类）以非备份式的方式进行数据恢复功能。 细粒度查询 提供详细的操作记录查询，包括用户、表、字段、关键字查询； SQL操作回放与追溯 根据事件发生的时间、用户、访问方式（ftp、Telnet）、用户IP、服务器等组合查询，并对过程进行回放和追溯。 审计数据库类型 支持Oracle、SQL Server、DB2、Sybase、Informix、Mysql、Access等各类主流数据库； 审计报告格式 能够自动导出WORD、EXCEL、POWERPOINT、PDF等各种格式文件； 品牌 投标产品要求与网页防篡改防攻击系统为同一厂商产品以便实现与防攻击系统的关联审计 ★资质要求 通过公安部检测并获得国家公安部计算机信息系统安全专用产品销售许可证；产品具有自主知识产权，需提供相应证明文件（计算机软件著作权登记证书及软件产品登记证书）具有省级公安网监部门的实际应用和推荐（用户报告） ★售后服务支持 原厂在省内有常驻机构。（需要提供企业登记注册的工商证明）。提供3年的设备保修；提供24小时支持热线；设备安装调试时，提供不少于2天的现场培训；本地应急响应时间 4小时。 （二）备份软件技术参数 数据存储备份软件 配置一个基本模块，一个数据库模块 数据统一集中存储备份、恢复、归档等管理。支持多机系统的并发操作，提供高效的并发数据备份/恢复。 支持跨平台（如WINDOWS、AIX、HP-UNIX、OS400、OS390、SUN SOLORIA等主流平台）的数据集中备份/恢复。 提供支持跨平台在线备份的功能模块。支持如Oracle、Domino、WebSphere、DB2、Informix、MS SQL等应用的在线备份。 提供高效的备份/恢复方式。能够支持基于SAN的备份和基于SAN的应用在线备份，支持海量数据以LAN-FREE方式的传输。并能够无缝地升级到Server-Free的备份方式。 作为关键系统的数据备份保护，在数据传输过程中，应能够提供数据加密、数据压缩功能。考虑到关键数据将通过网络方式（SAN/LAN）进行传输，备份管理软件应能够提供数据传输过程中的纠错功能，如提供RCR循环冗余码保护。 支持基于Windows 2K的Journal Based Backup的文件系统增量备份方式，支持基于Windows 2003和XP的ASR功能。 考虑到备份数据的保密性，数据不能以公开可以读取的格式存放在磁带上。提供安全稳定的磁带数据存储格式，而不是简单的tar格式。 具备强大的数据和存储介质管理能力，以关系型数据库作为核心。存储备份管理软件应支持主流存储设备 如磁带库、光盘库、磁盘阵列等 ，尤其是LTO的第一代和第二代，并提供灵活的存储介质管理（如电子标签、磁带分组、磁带定向、磁带重整、磁带克隆等技术）。提供多Driver带库的自动管理和驱动