2、应用交付系统1台.doc

项目预算:48万元 地点：南京市国土资源局江宁分局（双龙大道1200号）8楼会议室（8016） 采购单位联系人：李先生 电话：025附件要求 采购项目的技术规格、要求和数量等 本次采购为采购，接受分包，否则做无效投标处理。 1、数据库审计系统 指标 要求 主机系统采用具有自主知识产权的多核多线程ASIC并行操作系统平台，并提供多核多线程ASIC并行操作系统的软件著作权作为证明加盖原厂公章；审计设备的存储支持RAID1阵列，空间不得少于1.5T；支持网络环境监听，提供6个电口。 性能 系统审计事件每秒入库速度至少在4000条/秒以上，日处理审计事件数至少500万条。 部署要求 采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行；无需在被审计系统上安装任何代理。 支持HA部署。 数据库审计 ★支持审计的数据库包括：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache等主流数据库的审计。(需提供截图证明，加盖原厂公章) ★支持人大金仓、达梦、南大通用、神通等国产数据库审计。(需提供截图证明，加盖原厂公章) 运维审计 支持对网络邻居、NFS、Telnet、FTP、Rlogin、Radius等协议的审计。 数据库安全审计 支持对针对数据库的XSS攻击、SQL注入攻击行为进行审计。 ★提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别。(需提供截图证明，加盖原厂公章) 支持访问数据库的源主机名、源主机用户、SQL操作响应时间、数据库操作成功、失败的审计。 支持数据库并发会话数、并发进程数、并发用户数、并发游标数、并发事务数、数据库锁等超过限制的审计。 支持数据库账号登陆成功、失败的审计。 ★支持对Oracle数据库状态的自动监控，可监控会话数、连接进程、CPU和内存占用率等信息。(需提供截图证明，加盖原厂公章) 审计策略 系统应自带审计规则库，用户可自定义审计策略。 审计策略支持时间、源IP、目的IP、协议、端口、登陆账号、命令作为响应条件。 ★审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件（非正则表达式方式）。(需提供截图证明，加盖原厂公章) 审计策略支持字段值作为分项响应条件（非正则表达式方式）。 审计能力要求 支持对数据库SQL语句的中DML、DDL、DCL进行审计。 支持对数据库绑定变量方式访问的审计。 支持对超长SQL语句的审计。 支持访问数据库的源主机名、源主机用户的审计，以满足追踪溯源的要求。 支持SQL操作响应时间、Select操作返回行数、返回内容的审计；支持数据库操作成功、失败的审计。 ★支持双向审计，支持对Select操作返回行数和返回内容的审计。(需提供截图证明，加盖原厂公章) 支持数据库操作类、表、视图、索引、触发器、存储过程、域、Schema、游标、事物等各种对象的SQL操作审计。 支持Telnet协议的审计，能够审计用户名、操作命令、命令响应时间、返回码等。 支持对FTP协议的审计，能够审计用户名、命令、文件、命令响应时间、返回码等。 支持审计网络邻居的用户名、读写操作、文件名等。 支持审计NFS协议的用户名、文件名等。 支持审计Radius协议的认证用户MAC ★支持审计HTTP/HTTPS协议的URL、访问模式、cookie、页面内容、Post内容。(需提供截图证明，加盖原厂公章) ★支持数据库存储过程自动获取及内容审计。(需提供截图证明，加盖原厂公章) 支持IP-MAC绑定变化情况的审计。 响应方式 记录审计事件、记录或者忽略会话数据，支持界面告警、Syslog告警、SNMP trap告警、邮件告警、短信告警等多种告警方式。 事件查询统计 支持按时间、级别、源\目的IP、源\目的MAC、协议名、源\目的端口为条件进行查询。 支持查询、统计的条件模板编辑与应用。 支持多个查询、统计任务同时进行。 支持按数据库名、数据库表名、字段值、数据库登陆账号、数据库操作命令、数据库返回码、SQL响应时间、数据库返回行数作为查询和统计条件。 支持按URL、访问模式、cookie、页面内容、Post内容等作为查询和统计条件查询web系统的访问日志。 支持按自定义关键字作为查询和统计条件。 支持条件之间的与、或、非逻辑组合。 系统提供报表模板库。 系统支持根据自定义关键字自动生成报表。 支持按每天、每周、每月、时刻生成报表，支持邮件方式自动发送报表。 支持生成Word、