防統(tǒng)方系統(tǒng)功能及參數(shù)

1、防統(tǒng)方系統(tǒng)功能及參數(shù)防統(tǒng)方系統(tǒng)功能及參數(shù)數(shù)量：部署位置：旁路部署于服務器區(qū)說明：1)原廠家針對該項目授權原件；2)原廠家售后服務承諾函原件：免費質(zhì)保不少于一年，其中包括軟、硬件，質(zhì)保期內(nèi)提供免費對軟件進行升級服務，修復運行過程中發(fā)現(xiàn)的BUG，；3)技術及參數(shù)要求中標帶★號為必須滿足項名稱名稱技術參數(shù)及要求技術參數(shù)及要求采用獨立的標準機架式2U硬件架構，軟硬件一體化系統(tǒng)，全操作系統(tǒng)，內(nèi)嵌數(shù)據(jù)庫，用戶無需另外安裝操作系統(tǒng)及數(shù)據(jù)庫管理系統(tǒng)。內(nèi)

2、存=8GB；=61001000M電口；硬盤存儲=2TB；=3個擴展插槽硬件規(guī)格及性能性能指標：峰值事件處理能力不低于20000條語句秒，日志存儲不低于16億條。★旁路部署方式，對原有網(wǎng)絡不造成影響，產(chǎn)品本身的故障不影響被審計系統(tǒng)的正常運行，不得在現(xiàn)有服務器上安裝可能帶來風險的程序。旁路阻斷功能（非串聯(lián)方式）不改變網(wǎng)絡結構、不安裝插件，設備異常不影響網(wǎng)絡，阻斷模式具備“嚴格模式”與“寬松模式”。寬松模式可對單一會話危險操作阻斷，危險操作特

3、征外的其他操作不影響；嚴格模式可對同類型危險操作持續(xù)阻斷，源IP操作的所有請求直接阻斷，提供截圖并廠家蓋章證明。支持Agent引流，運行時CPU占用率低于3%，內(nèi)存占用小于100M，程序文件小于2M。提供SDN無插件引流方案與云平臺進行對接整合。工作模式支持分布式部署方式，并支持集中管理功能，可快速查看所有防統(tǒng)方系統(tǒng)的狀態(tài)、風險狀態(tài)等，提供功能截圖并加蓋廠家公章證明。支持acle、SQLServer、DB2、Infmix、Sybase、

4、MySQL、PostgreSQL、達夢、人大金倉、南大通用Gbase、Cach等數(shù)據(jù)庫的審計，且支持多種不同的數(shù)據(jù)庫同時審計。系統(tǒng)包括審計引擎及管理后臺軟件、策略管理、告警管理、權限管理、系統(tǒng)日志、系統(tǒng)配置等功能，審計數(shù)據(jù)統(tǒng)一存儲、查詢、分析、統(tǒng)計?；竟δ芟到y(tǒng)內(nèi)置有有多級緩存機制，能夠?qū)崿F(xiàn)超出總?cè)萘康?0%時支持時間不低于2小時，有多級物理存貯機制，要提供詳細設計說明和實現(xiàn)證據(jù)并蓋章支持數(shù)據(jù)庫綁定變量審計、函數(shù)審計(sum求和函數(shù)等）

5、，必須提供實際測試，并截圖并廠家蓋章證明。支持端口重定向的審計，以實際測試為準。防統(tǒng)方審計能力在無需重啟被審計數(shù)據(jù)庫的情況下，支持對MSSQLSserver加密協(xié)議的系統(tǒng)支持對所有數(shù)據(jù)庫審計系統(tǒng)管理人員的操作行為進行審計記錄，如登審計系統(tǒng)系統(tǒng)管理人員的登錄登出、規(guī)則修改、規(guī)則啟用等，并由審計人員進行查詢和審計，具有自身審計功能，必須提供截圖并廠家蓋章證明管理員登陸支持多因子認證：靜態(tài)口令認證，短信驗證，支持密碼的復雜性管理，比如大小寫、

6、數(shù)字、特殊字符、長度等，支持自定義內(nèi)不操作自動鎖屏功能；采用BS管理方式，全中文界面可提供審計策略和配置的導入導出提供審計數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對審計數(shù)據(jù)的自動備份、手動備份，支持增量、全量備份方式；審計結果隱秘設置，通過號對審計結果中的重要信息進行隱秘處理，防止二次泄密，必須提供截圖并廠家蓋章證明審計報表導出采用密文形式保存且支持AES256加密算法，要求必須采用透明加密技術，支持報表的保存與特定終端進行綁定的應用模式，只有經(jīng)過授權的

7、用戶或客戶端才能正常打開瀏覽被加密的文件審計數(shù)據(jù)管理提供配置策略的導出和導入功能；支持對SQL注入、跨站腳本攻擊等web攻擊的識別與告警，必須提供截圖并廠家蓋章證明系統(tǒng)應具備自動發(fā)現(xiàn)未知仿冒進程工具的能力，通過對未知進程的監(jiān)控從客戶端工具使用的次數(shù)，客戶端IP及次數(shù)、連接數(shù)據(jù)庫次數(shù)等多維度進行安全評估和預警，必須提供截圖并廠家蓋章證明系統(tǒng)應具備防范非法IP地址、防范暴力破解登錄用戶密碼（能夠?qū)B續(xù)失敗登陸進行自動鎖定，鎖定時間可設置）等

8、安全功能，必須提供截圖并廠家蓋章證明攻擊檢測能力系統(tǒng)本身應自帶系統(tǒng)級的安全設置，對于統(tǒng)方和破壞數(shù)據(jù)庫的危險行為如：脫庫、刪表、EXP備份導表等行為自動識別和告警，必須提供截圖并廠家蓋章證明支持Syslog和SNMPTrap方式向外發(fā)送審計日志支持與第三方郵件和短信系統(tǒng)對接提供接口可實現(xiàn)與網(wǎng)絡設備的聯(lián)動提供客戶需求的系統(tǒng)二次開發(fā)的定制服務第三方接口功能支持與FTP服務器對接（備份與還原），F(xiàn)TP存儲進行加密處理，只有通過專門的工具進行恢復