防統(tǒng)方系統(tǒng)功能及參數(shù)

1、防統(tǒng)方系統(tǒng)功能及參數(shù)防統(tǒng)方系統(tǒng)功能及參數(shù)數(shù)量：部署位置：旁路部署于服務(wù)器區(qū)說(shuō)明：1)原廠家針對(duì)該項(xiàng)目授權(quán)原件；2)原廠家售后服務(wù)承諾函原件：免費(fèi)質(zhì)保不少于一年，其中包括軟、硬件，質(zhì)保期內(nèi)提供免費(fèi)對(duì)軟件進(jìn)行升級(jí)服務(wù)，修復(fù)運(yùn)行過(guò)程中發(fā)現(xiàn)的BUG，；3)技術(shù)及參數(shù)要求中標(biāo)帶★號(hào)為必須滿足項(xiàng)名稱名稱技術(shù)參數(shù)及要求技術(shù)參數(shù)及要求采用獨(dú)立的標(biāo)準(zhǔn)機(jī)架式2U硬件架構(gòu)，軟硬件一體化系統(tǒng)，全操作系統(tǒng)，內(nèi)嵌數(shù)據(jù)庫(kù)，用戶無(wú)需另外安裝操作系統(tǒng)及數(shù)據(jù)庫(kù)管理系統(tǒng)。內(nèi)

2、存=8GB；=61001000M電口；硬盤存儲(chǔ)=2TB；=3個(gè)擴(kuò)展插槽硬件規(guī)格及性能性能指標(biāo)：峰值事件處理能力不低于20000條語(yǔ)句秒，日志存儲(chǔ)不低于16億條?！锱月凡渴鸱绞?，對(duì)原有網(wǎng)絡(luò)不造成影響，產(chǎn)品本身的故障不影響被審計(jì)系統(tǒng)的正常運(yùn)行，不得在現(xiàn)有服務(wù)器上安裝可能帶來(lái)風(fēng)險(xiǎn)的程序。旁路阻斷功能（非串聯(lián)方式）不改變網(wǎng)絡(luò)結(jié)構(gòu)、不安裝插件，設(shè)備異常不影響網(wǎng)絡(luò)，阻斷模式具備“嚴(yán)格模式”與“寬松模式”。寬松模式可對(duì)單一會(huì)話危險(xiǎn)操作阻斷，危險(xiǎn)操作特

3、征外的其他操作不影響；嚴(yán)格模式可對(duì)同類型危險(xiǎn)操作持續(xù)阻斷，源IP操作的所有請(qǐng)求直接阻斷，提供截圖并廠家蓋章證明。支持Agent引流，運(yùn)行時(shí)CPU占用率低于3%，內(nèi)存占用小于100M，程序文件小于2M。提供SDN無(wú)插件引流方案與云平臺(tái)進(jìn)行對(duì)接整合。工作模式支持分布式部署方式，并支持集中管理功能，可快速查看所有防統(tǒng)方系統(tǒng)的狀態(tài)、風(fēng)險(xiǎn)狀態(tài)等，提供功能截圖并加蓋廠家公章證明。支持acle、SQLServer、DB2、Infmix、Sybase、

4、MySQL、PostgreSQL、達(dá)夢(mèng)、人大金倉(cāng)、南大通用Gbase、Cach等數(shù)據(jù)庫(kù)的審計(jì)，且支持多種不同的數(shù)據(jù)庫(kù)同時(shí)審計(jì)。系統(tǒng)包括審計(jì)引擎及管理后臺(tái)軟件、策略管理、告警管理、權(quán)限管理、系統(tǒng)日志、系統(tǒng)配置等功能，審計(jì)數(shù)據(jù)統(tǒng)一存儲(chǔ)、查詢、分析、統(tǒng)計(jì)。基本功能系統(tǒng)內(nèi)置有有多級(jí)緩存機(jī)制，能夠?qū)崿F(xiàn)超出總?cè)萘康?0%時(shí)支持時(shí)間不低于2小時(shí)，有多級(jí)物理存貯機(jī)制，要提供詳細(xì)設(shè)計(jì)說(shuō)明和實(shí)現(xiàn)證據(jù)并蓋章支持?jǐn)?shù)據(jù)庫(kù)綁定變量審計(jì)、函數(shù)審計(jì)(sum求和函數(shù)等）

5、，必須提供實(shí)際測(cè)試，并截圖并廠家蓋章證明。支持端口重定向的審計(jì)，以實(shí)際測(cè)試為準(zhǔn)。防統(tǒng)方審計(jì)能力在無(wú)需重啟被審計(jì)數(shù)據(jù)庫(kù)的情況下，支持對(duì)MSSQLSserver加密協(xié)議的系統(tǒng)支持對(duì)所有數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)管理人員的操作行為進(jìn)行審計(jì)記錄，如登審計(jì)系統(tǒng)系統(tǒng)管理人員的登錄登出、規(guī)則修改、規(guī)則啟用等，并由審計(jì)人員進(jìn)行查詢和審計(jì)，具有自身審計(jì)功能，必須提供截圖并廠家蓋章證明管理員登陸支持多因子認(rèn)證：靜態(tài)口令認(rèn)證，短信驗(yàn)證，支持密碼的復(fù)雜性管理，比如大小寫、

6、數(shù)字、特殊字符、長(zhǎng)度等，支持自定義內(nèi)不操作自動(dòng)鎖屏功能；采用BS管理方式，全中文界面可提供審計(jì)策略和配置的導(dǎo)入導(dǎo)出提供審計(jì)數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對(duì)審計(jì)數(shù)據(jù)的自動(dòng)備份、手動(dòng)備份，支持增量、全量備份方式；審計(jì)結(jié)果隱秘設(shè)置，通過(guò)號(hào)對(duì)審計(jì)結(jié)果中的重要信息進(jìn)行隱秘處理，防止二次泄密，必須提供截圖并廠家蓋章證明審計(jì)報(bào)表導(dǎo)出采用密文形式保存且支持AES256加密算法，要求必須采用透明加密技術(shù)，支持報(bào)表的保存與特定終端進(jìn)行綁定的應(yīng)用模式，只有經(jīng)過(guò)授權(quán)的

7、用戶或客戶端才能正常打開瀏覽被加密的文件審計(jì)數(shù)據(jù)管理提供配置策略的導(dǎo)出和導(dǎo)入功能；支持對(duì)SQL注入、跨站腳本攻擊等web攻擊的識(shí)別與告警，必須提供截圖并廠家蓋章證明系統(tǒng)應(yīng)具備自動(dòng)發(fā)現(xiàn)未知仿冒進(jìn)程工具的能力，通過(guò)對(duì)未知進(jìn)程的監(jiān)控從客戶端工具使用的次數(shù)，客戶端IP及次數(shù)、連接數(shù)據(jù)庫(kù)次數(shù)等多維度進(jìn)行安全評(píng)估和預(yù)警，必須提供截圖并廠家蓋章證明系統(tǒng)應(yīng)具備防范非法IP地址、防范暴力破解登錄用戶密碼（能夠?qū)B續(xù)失敗登陸進(jìn)行自動(dòng)鎖定，鎖定時(shí)間可設(shè)置）等

8、安全功能，必須提供截圖并廠家蓋章證明攻擊檢測(cè)能力系統(tǒng)本身應(yīng)自帶系統(tǒng)級(jí)的安全設(shè)置，對(duì)于統(tǒng)方和破壞數(shù)據(jù)庫(kù)的危險(xiǎn)行為如：脫庫(kù)、刪表、EXP備份導(dǎo)表等行為自動(dòng)識(shí)別和告警，必須提供截圖并廠家蓋章證明支持Syslog和SNMPTrap方式向外發(fā)送審計(jì)日志支持與第三方郵件和短信系統(tǒng)對(duì)接提供接口可實(shí)現(xiàn)與網(wǎng)絡(luò)設(shè)備的聯(lián)動(dòng)提供客戶需求的系統(tǒng)二次開發(fā)的定制服務(wù)第三方接口功能支持與FTP服務(wù)器對(duì)接（備份與還原），F(xiàn)TP存儲(chǔ)進(jìn)行加密處理，只有通過(guò)專門的工具進(jìn)行恢復(fù)