防統(tǒng)方系統(tǒng)功能及參數(shù)

1、防統(tǒng)方系統(tǒng)功能及參數(shù)防統(tǒng)方系統(tǒng)功能及參數(shù)數(shù)量：部署位置：旁路部署于服務(wù)器區(qū)說明：1)原廠家針對該項(xiàng)目授權(quán)原件；2)原廠家售后服務(wù)承諾函原件：免費(fèi)質(zhì)保不少于一年，其中包括軟、硬件，質(zhì)保期內(nèi)提供免費(fèi)對軟件進(jìn)行升級服務(wù)，修復(fù)運(yùn)行過程中發(fā)現(xiàn)的BUG，；3)技術(shù)及參數(shù)要求中標(biāo)帶★號為必須滿足項(xiàng)名稱名稱技術(shù)參數(shù)及要求技術(shù)參數(shù)及要求采用獨(dú)立的標(biāo)準(zhǔn)機(jī)架式2U硬件架構(gòu)，軟硬件一體化系統(tǒng)，全操作系統(tǒng)，內(nèi)嵌數(shù)據(jù)庫，用戶無需另外安裝操作系統(tǒng)及數(shù)據(jù)庫管理系統(tǒng)。內(nèi)

2、存=8GB；=61001000M電口；硬盤存儲=2TB；=3個擴(kuò)展插槽硬件規(guī)格及性能性能指標(biāo)：峰值事件處理能力不低于20000條語句秒，日志存儲不低于16億條?！锱月凡渴鸱绞?，對原有網(wǎng)絡(luò)不造成影響，產(chǎn)品本身的故障不影響被審計系統(tǒng)的正常運(yùn)行，不得在現(xiàn)有服務(wù)器上安裝可能帶來風(fēng)險的程序。旁路阻斷功能（非串聯(lián)方式）不改變網(wǎng)絡(luò)結(jié)構(gòu)、不安裝插件，設(shè)備異常不影響網(wǎng)絡(luò)，阻斷模式具備“嚴(yán)格模式”與“寬松模式”。寬松模式可對單一會話危險操作阻斷，危險操作特

3、征外的其他操作不影響；嚴(yán)格模式可對同類型危險操作持續(xù)阻斷，源IP操作的所有請求直接阻斷，提供截圖并廠家蓋章證明。支持Agent引流，運(yùn)行時CPU占用率低于3%，內(nèi)存占用小于100M，程序文件小于2M。提供SDN無插件引流方案與云平臺進(jìn)行對接整合。工作模式支持分布式部署方式，并支持集中管理功能，可快速查看所有防統(tǒng)方系統(tǒng)的狀態(tài)、風(fēng)險狀態(tài)等，提供功能截圖并加蓋廠家公章證明。支持acle、SQLServer、DB2、Infmix、Sybase、

4、MySQL、PostgreSQL、達(dá)夢、人大金倉、南大通用Gbase、Cach等數(shù)據(jù)庫的審計，且支持多種不同的數(shù)據(jù)庫同時審計。系統(tǒng)包括審計引擎及管理后臺軟件、策略管理、告警管理、權(quán)限管理、系統(tǒng)日志、系統(tǒng)配置等功能，審計數(shù)據(jù)統(tǒng)一存儲、查詢、分析、統(tǒng)計?；竟δ芟到y(tǒng)內(nèi)置有有多級緩存機(jī)制，能夠?qū)崿F(xiàn)超出總?cè)萘康?0%時支持時間不低于2小時，有多級物理存貯機(jī)制，要提供詳細(xì)設(shè)計說明和實(shí)現(xiàn)證據(jù)并蓋章支持?jǐn)?shù)據(jù)庫綁定變量審計、函數(shù)審計(sum求和函數(shù)等）

5、，必須提供實(shí)際測試，并截圖并廠家蓋章證明。支持端口重定向的審計，以實(shí)際測試為準(zhǔn)。防統(tǒng)方審計能力在無需重啟被審計數(shù)據(jù)庫的情況下，支持對MSSQLSserver加密協(xié)議的系統(tǒng)支持對所有數(shù)據(jù)庫審計系統(tǒng)管理人員的操作行為進(jìn)行審計記錄，如登審計系統(tǒng)系統(tǒng)管理人員的登錄登出、規(guī)則修改、規(guī)則啟用等，并由審計人員進(jìn)行查詢和審計，具有自身審計功能，必須提供截圖并廠家蓋章證明管理員登陸支持多因子認(rèn)證：靜態(tài)口令認(rèn)證，短信驗(yàn)證，支持密碼的復(fù)雜性管理，比如大小寫、

6、數(shù)字、特殊字符、長度等，支持自定義內(nèi)不操作自動鎖屏功能；采用BS管理方式，全中文界面可提供審計策略和配置的導(dǎo)入導(dǎo)出提供審計數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對審計數(shù)據(jù)的自動備份、手動備份，支持增量、全量備份方式；審計結(jié)果隱秘設(shè)置，通過號對審計結(jié)果中的重要信息進(jìn)行隱秘處理，防止二次泄密，必須提供截圖并廠家蓋章證明審計報表導(dǎo)出采用密文形式保存且支持AES256加密算法，要求必須采用透明加密技術(shù)，支持報表的保存與特定終端進(jìn)行綁定的應(yīng)用模式，只有經(jīng)過授權(quán)的

7、用戶或客戶端才能正常打開瀏覽被加密的文件審計數(shù)據(jù)管理提供配置策略的導(dǎo)出和導(dǎo)入功能；支持對SQL注入、跨站腳本攻擊等web攻擊的識別與告警，必須提供截圖并廠家蓋章證明系統(tǒng)應(yīng)具備自動發(fā)現(xiàn)未知仿冒進(jìn)程工具的能力，通過對未知進(jìn)程的監(jiān)控從客戶端工具使用的次數(shù)，客戶端IP及次數(shù)、連接數(shù)據(jù)庫次數(shù)等多維度進(jìn)行安全評估和預(yù)警，必須提供截圖并廠家蓋章證明系統(tǒng)應(yīng)具備防范非法IP地址、防范暴力破解登錄用戶密碼（能夠?qū)B續(xù)失敗登陸進(jìn)行自動鎖定，鎖定時間可設(shè)置）等

8、安全功能，必須提供截圖并廠家蓋章證明攻擊檢測能力系統(tǒng)本身應(yīng)自帶系統(tǒng)級的安全設(shè)置，對于統(tǒng)方和破壞數(shù)據(jù)庫的危險行為如：脫庫、刪表、EXP備份導(dǎo)表等行為自動識別和告警，必須提供截圖并廠家蓋章證明支持Syslog和SNMPTrap方式向外發(fā)送審計日志支持與第三方郵件和短信系統(tǒng)對接提供接口可實(shí)現(xiàn)與網(wǎng)絡(luò)設(shè)備的聯(lián)動提供客戶需求的系統(tǒng)二次開發(fā)的定制服務(wù)第三方接口功能支持與FTP服務(wù)器對接（備份與還原），F(xiàn)TP存儲進(jìn)行加密處理，只有通過專門的工具進(jìn)行恢復(fù)