序号

项目名称

参数要求

单位

数量

◆3

（核心产品）内网数据库安全审计技术要求

1、事件处理≥10000条/秒，内置4TB磁盘存储空间。标准1U机箱，双电源；标配≥6个千兆自适应电口，≥1个Console口，支持≥两个扩展槽位，内置一体化集成液晶屏。含三年维保服务。
2、支持数据库事件审计，能够审计数据库用户操作，包括用户登录鉴别、切换用户、用户授权等；数据库数据操作，包括数据的增加、删除、修改、查询等；数据库结构操作，包括新建、删除数据库或数据表等。
3、支持审计记录留存，提供数据库事件审计记录包括：日期时间、客户端标识，数据库标识、操作命令、操作结果等；应用系统事件审计记录包括：日期时间、应用系统标识、事件主体、事件客体、事件描述等。
4、支持审计日志，提供身份鉴别，包括成功和失败；因鉴别失败次数超过了阈值而采取的禁止进一步尝试的措施；用户的增加、删除、修改；软件审计代理的卸载；自身审计日志内容应包括日期时间、事件主体、事件客体、事件描述等。
5、支持旁路阻断功能（非串联方式），阻断两种模式，宽松模式：对单一会话危险操作阻断；严格模式：源IP操作的所有请求直接阻断。
6、支持全文检索数据库solr的审计，可审计到solr的查询、插入行为的操作信息。
7、支持关键字审计、语句长度、语句执行回应（包含成功、失败、阻断等）、语句执行时间（支持配置1-999999ms阈值）、返回内容、返回行数（支持配置1-9999阈值）、数据库名、应用账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、客户端进程名、时间（含开始结束日期）、数据库表、包、存储过程、函数、视图、字段、索引等条件。
8、支持24种以上分项响应条件；支持规则类型（普通规则、组合规则）、风险级别（高、中、低、一般行为、关注行为五种级别）、数据库操作命令（包括select、create、delete等40种以上命令）。
9、支持根据包括时间范围、风险级别、保护对象、操作类型、客户端IP、访问工具、数据库账户、应用账户、关键字过滤、规则名、规则组名、规则类型、客户端MAC、客户端端口、操作系统主机名、操作系统用户名、服务端IP、服务端端口、数据库名、语句长度、回应、语句执行时间、返回行数、返回结果、记录编号、会话ID、处理状态等二十五种以上条件进行检索查询。

台

1

4

内网防火墙-1(主)特征库升级授权技术要求

1、基于院内设备ID为******ab557ca15dea5f39d20af6527d83f7db的防火墙系统提供1年入侵防御特征库升级服务。

年

2

5

内网防火墙-2（备）特征库升级授权技术要求

1、基于院内设备ID为b7ddb70e88fa922c51f63c6ebbd8c456cbcd5495的防火墙系统提供1年入侵防御特征库升级服务。

年

2