重慶市銅梁區婦幼保健計劃生育服務中心防統方系統第二次詢價采購網上詢價公告

安全審計設備

配置要求：安全審計設備配置要求：配置要求： 1、系統架構 管理、審計用戶權限分開，相應權限的用戶只能查看、管理相應的系統功能，責任明確。 多種部署方式（串接/并接）下都可以阻止客戶端進行疑似的統方行為。 系統支持采用旁路部署方式，不需要更改現有網絡結構、服務器相關配置，系統運行不得影響現有網絡和業務的正常運行。系統應能獨立完成審計數據采集，不依賴于數據庫自身審計日志系統，不得在現有服務器上安裝可能帶來風險的程序。 系統支持雙密碼用戶，安全性更高。 所有系統數據都支持加密傳輸，防止信息外泄。 系統確保最小報警監控時間間隔為5秒，保證統方事件的及時告警。 系統的時間可以和關鍵服務器中的數據庫的時間進行同步，確保記錄時間的一致性。 ★支持加密方式的數據庫連接信息分析（如MS SQL SERVER2005及更高版本等），提供產品截圖并廠家蓋章證明 支持對Oracle、MS-SQL 、DB2、MYSQL、CACHE DB、POSTGRESQL和Sybase 等數據庫提供自動化評估、審計和保護功能,可審計的數據庫或集群數量不少于6個，并且可以是一個oracle庫而另外一個是其他庫。 具備用戶行為記錄功能，記錄用戶所有的操作（業務訪問、系統維護、策略配置等）。 系統從業務流程角度入手，結合核心數據特征，提供了高度集成的“事前+事中+事后”數據防護手段。 系統配置文件支持導入、導出。 系統應為軟硬一體機，支持千兆以上網絡環境及大概至少1000個客戶端同時并發的監控，應達到每秒50000個以上的事務處理能力. 采用B/S架構，提供中文WEB管理界面以便于管理。并應可以根據不同的安全級別采用不同的實時告警響應方式，包括記錄、消息、鳴音、郵件等，并能支持短信平臺。 支持包括ASCII、Unicode、UTF-8、UTF-16、GB2312、EBCDIC等編碼格式，避免因編碼格式不同而導致審計報表出現亂碼的情況，保證了審計報表的可讀性。 支持集群,系統支持冗余備份。 系統將預留一定的接口以作維護，二次開發之用。 系統內置故障排錯系統，判斷故障所在，幫助管理人員快速排查問題。 系統應能對自身的事件（包括登錄、系統參數修改、系統異常等）進行審計，可以監控和審計用戶對數據庫中的數據庫表 、視圖、序列、包、存儲過程、函數、庫、索引、同義詞、快照、觸發器等的創建、修改和刪除等，分析的內容可以精確到SQL操作語句一級。 審計數據支持外接存儲設備進行備份。數據應進行加密保管，只能通過專門工具進行恢復和查詢瀏覽。 2、防統方模塊 ★能夠出具針對紀委、監察室相關人員使用的防統方審計報告（支持每天或多天生成統方審計報告，報告需簡單明了，且具有主動將所有的計算機語言翻譯成通俗易懂的自然語言的系統機制，支持將整條SQL語句翻譯成中文，并提供產品截圖并廠家蓋章證明。 系統內置防統方知識庫，且具有自我學習功能，（需提供同一廠家防統方與醫德醫風模塊著作權證明）。 應用云計算功能提供數據分析平臺，對用戶提交的數據進行自主分析，并生成報告和相關建議規則反饋給用戶。 根據客戶端應用程序名單，實時阻止非法客戶端程序或偽裝正?？蛻舳顺绦驅﹃P鍵服務器的訪問。 可疑對象定位功能，可以精確定位可疑對象的物理位置。 可以對某統方行為的所有操作以及操作結果關聯起來，以報表的形式呈現給使用部門，便于使用部門分析和追溯統方事件。 阻止可疑會話功能，甄別數據訪問，阻止非正常數據會話。能根據預定規則阻止SQL語句的“數據庫墻”功能，如根據系統設置的客戶端IP/MAC黑名單，以及數據內容中的敏感信息，實時阻止黑名單中的客戶端對關鍵服務器的訪問。 統方白名單權限的設置，可對授權統方行為的操作人員工號、操作類型、IP地址、客戶端工具、操作系統用戶名、主機名、MAC地址、SQL語句和操作的時間范圍等條件進行設置，只有通過了授權和驗證才可以獲得統方權限。 3、數據庫審計模塊 主動/被動方式監控關鍵服務器的開放端口，提供掃描現有應用系統的漏洞。 分析可疑對象的信息，包括IP、端口、MAC、主機名、程序信息、數據庫連接信息。 系統可以監控、記錄并且還原客戶端連接到服務器的TELNET/FTP等遠程登錄操作信息，記錄內容包括客戶端IP地址，客戶端MAC地址，服務器地址以及產生記錄的時間，并提供多種查詢，支持多種文件格式導出。 支持醫院各生產系統中財務數據、病人資料、藥品信息、醫院資產等核心數據的審計監控。 用戶可以根據需要自定義規則，并能根據設定的條件產生審計報告。能對審計結果進行多條件組合查詢，比如按下列條件查詢：IP地址、MAC地址、表名、操作方式、計算機名、數據庫名、程序名等。并就能支持按關鍵詞進行模糊查詢。查詢結果應支持多種格式(excel、pdf、txt等)導出。 支持指定非關注策略，系統將非關注的內容進行過濾，不進行記錄，降低了存儲空間和無用信息的堆砌。策略因子包括：數據庫操作來源IP地址、數據庫登錄用戶名稱、數據庫操作源程序名稱、數據庫操作源終端名稱、數據庫操作源終端用戶名稱、SQL操作語句（DDL、DML、DCL）、數據庫表組（表、列）等。 ★支持醫院信息管理系統多層結構，提供全方位的三層（應用層、中間層、數據庫層）的訪問審計，三層關聯必需支持自動關聯，以提升關聯準確度和審計人員追蹤索源難度，同時需要支持手動關聯，可以直接追蹤到前端業務的操作人員IP地址、MAC地址和用戶，提供產品截圖并廠家蓋章證明。 提供數據庫登錄用戶名稱異常探測、數據庫操作源終端異常探測、數據庫操作源程序名稱異常探測、數據庫操作源終端用戶名稱異常探測，可設定異常黑白名單，對客戶端地址、客戶端程序、數據庫賬號、客戶端用戶名以及執行結果等異常的行為進行異常告警，支持自主學習能力。 系統應能支持多個網段客戶端對數據庫操作行為的會話審計，能夠對各種訪問數據的途徑（如客戶端軟件、PL/SQL、SQL*Plus、PB、Toad等各種SQL操作工具）進行監控和設計，可以跟蹤審計某某時間、某某IP、某某計算機名、某某用戶對數據庫服務器進行了該類操作，具有可疑對象定位功能，可以精確定位可疑對象的物理位置。 能夠檢測網絡拷貝等操作,能夠檢測通過網絡KVM發出的指令。 產品從審計主體、審計客體、日志格式、規則分析能力、報表、告警、存儲等模塊完全按照等級保護基本要求和測評要求設計研制。 系統應能支持對數據庫SQL操作語句的詳細審計，可以分析出每條語句的操作方式、表名、存儲過程名、詳細操作內容，執行時長、操作成功/失敗，受影響行數，關聯表與關聯表數等字段信息，可審計并還原SQL操作語句。 可根據SQL執行的時間長短設定規則，如命令執行時長超過30秒進行告警；可根據返回記錄數多少設定規則，如SQL操作返回的記錄數或受影響的行數大于等于10000行時進行告警。 支持超長操作語句審計，針對傳統型數據庫，支持 3萬字節的 審計而不截斷，針對 Cache數據庫，支持60萬字節長度不截斷. 支持Cache數據庫集成工具 terminal、portal、studio、 Sqlmanager、MedTrak等工具的審計，支持返回結果審計。 支持對雙向數據包的解析、識別及還原，不僅對數據庫操作請求進行實時監控，而且還可對數據庫系統返回結果進行完整的還原，根據統方行為的特征實時告警。 4、告警模塊 ★可根據用戶自定義規則實時發出手機短信通知和郵件提醒等多種方式的告警信息，廠家需提供短信平臺供客戶使用并免短信費用或者提供短信貓。