丽水市人民医院信息安全管理设备项目参数.pdfVIP

丽水市人民医院信息安全管理设备项目参数

四、设备清单及主要参数要求

4.1采购清单

序号项目单位数量

1数据库安全审计系统套1

2数据库弱点扫描器套1

3web应用弱点扫描器套1

4运维审计与风险控制系统（堡垒机）台1

4.2详细参数

1数据库安全审计系统

技术指标指标要求

规格性能软硬一体化2U设备，6个以上1000M端口（至少包含2个光口）、

冗余电源，可用磁盘空间不小于1T，带RAID1；

▲峰值处理能力＞＝18000条/秒

根据任意sql条件查询性能＞＝1000万条/秒；

工作模式旁路镜像模式部署，不影响数据库性能和网络架构；

支持分布式部署，管理中心可实现统一配置、统一报表、统一查询；

管理中心和探测器都可存储审计数据，实现大数据环境下磁盘空间

的有效利用和扩展；

管理中心和探测器直接的数据传输速率、时间、端口都可自定义；

协议支持主流数据库：Oracle、SQLserver、Mysql、DB2、infomix、Sybase、

CACHÉ、达梦、人大金仓、神舟Oscar、南大通用GBASE、数据

仓库teradata；

主流业务协议：HTTP、Telnet、SMTP、POP3、DCOM；

审计内容审计日志包括账号、SQL语句、表、字段、存储过程、客户端工具、

IP、MAC、实例名、主机名等条件；

支持双向审计，特别是返回字段和结果、执行状态、返回行数、执

行时长等内容，并能够根据返回结果设置审计策略，要求在不连接

被审计数据库情况下完成；(须提供产品功能截图)

支持HTTP请求审计，提取URL、POST/GET值、cookie、操作系

统类型、浏览器类型、原始客户端IP、MAC地址、提交参数等；

智能发现可定期自动扫描发现网络中存在的数据库，发现新增数据库可邮件、

与评估短信告警；

可以分析镜像流量自动发现流量中存在的数据库；

支持定期自动扫描数据库漏洞和不安全配置，提供单独漏洞扫描报

告，需提供截图

模型分析可智能学习数据库的访问行为建立模型；

可通过行为轨迹图方式展示数据库访问行为(须提供产品功能截图)

可基于账号、IP地址、访问权限、客户端工具等维度对行为模型做

钻取分析、变更分析，对学习的安全基线以外的行为自动智能的进

行告警(须提供产品功能截图)

▲可以自动对比不同时期的行为模型，以区分其审计日志数趋势、

用户、IP地址、工具、访问权限的差异情况；(须提供产品功能截图)

规则分析支持账号、IP地址、MAC地址、操作类型、返回行数、执行时间、

表、字段、主机名、操作系统名、关联表数，实现对敏感信息的精

细监控；

支持基于返回结果集大小、返回内容、具体报文内容的细粒度审计