1

数据库审计

★1、标准机架式设备，内存≥16GB，硬盘≥2T，双电源，千兆电口≥6个。

★2、网络吞吐≥1.5Gbps，双向审计数据库流量≥400Mbps，SQL处理能力≥30000条/秒，支持数据库实例个数无限个。

3、支持Oracle、Clickhouse、MySQL、SQL   Server、Sybase ASE、DB2、Informix、Cache、   PostgreSQL、Vastbase、Teradata、MariaDB、Hana、LibrA、Sybase IQ、TiDB、Vertica、PolarDB、PolarDB-X、Percona-MySQL、Percona-MongoDB等主流数据库的审计。

4、支持达梦、南大通用(GBase）、高斯（GaussDB）、人大金仓（Kingbase）、K-DB、神舟通用（Oscar）、OceanBase、瀚高（HighGo DB)、天翼云数据库Teledb-MySQL、天翼云数据库Teledb-PostgreSQL、优炫（UXDB）等国产数据库的审计。

5、支持MongoDB、HBase、Hive、Redis、Elasticsearch、Cassandra、HDFS、Impala、Graphbase、Greenplum、Spark SQL、SSDB、ArangoDB、Neo4j、OrientDB 等数据库的审计。

▲6、支持在云环境操作系统中安装数据库审计软件代理，审计信息能够记录执行时长、影响行数、执行结果描述、返回结果集。（提供具备CMA资质的第三方检验检测机构在其规定的检验检测能力范围内，依据相关标准或者技术规范规定的程序和要求出具的带CMA标识的检验/检测报告相关页复印件）

7、支持数据库请求和返回的双向审计，支持在双向审计场景下根据以往审计命中情况设置结果集存储策略，支持自定义保存行数与最大保存长度。

8、具备性能分析功能，支持展示性能主要指标，指标包括整体平均耗时、高峰时平均耗时、低谷时平均耗时、最大单次执行时长、慢SQL数量与占比、慢SQL操作类型等。

▲9、产品具有内置规则,规则类型包括sql注入、账号安全、数据泄露和违规操作等，支持依据规则进行邮件、钉钉、企业微信、短信、syslog、snmp 告警。（提供具备CMA资质的第三方检验检测机构在其规定的检验检测能力范围内，依据相关标准或者技术规范规定的程序和要求出具的带CMA标识的检验/检测报告相关页复印件）

10、支持本地直连数据库场景下的数据库访问审计，通过本地Agent捕获本地数据库客户端程序中实际响应的SQL指令，实现对本地运维人员对数据库操作行为的审计。

▲11、具备三层关联审计功能，能够提供客户端访问 Web 服务器的 URL 和应用服务器访问数据库的SQL语句关联功能。（提供具备CMA资质的第三方检验检测机构在其规定的检验检测能力范围内，依据相关标准或者技术规范规定的程序和要求出具的带CMA标识的检验/检测报告相关页复印件）

12、支持数据库操作表、视图、索引、存储过程等各种对象的所有SQL操作审计，支持超长SQL语句（长度不低于4M）的审计。

▲13、支持内置安全规则通过规则包进行单独升级，支持安全规则遍历匹配，针对某个操作，将全部安全规则进行匹配，并返回所有匹配的告警结果。（提供具备CMA资质的第三方检验检测机构在其规定的检验检测能力范围内，依据相关标准或者技术规范规定的程序和要求出具的带CMA标识的检验/检测报告相关页复印件）

▲14、具备智能分析功能，可根据客户端工具名、数据库用户名、客户端IP、操作系统用户名、客户端主机名、数据库名、操作类型、服务器 IP 配置行为模型，并可查看相应告警日志。（提供具备CMA资质的第三方检验检测机构在其规定的检验检测能力范围内，依据相关标准或者技术规范规定的程序和要求出具的带CMA标识的检验/检测报告相关页复印件）

15、具备告警分析功能，支持按照“客户端IP+数据库账号”查询告警日志，支持在查询结果页面一键添加到白名单。

16、支持直接升级或回退已安装在数据库服务器上的插件，支持显示相应的升级/回退进度和结果，升级或回退不需要输入数据库服务器的账号、密码。

17、产品内置不少于20种报表模板，支持按照等级保护标准要求生成多维度综合报告，支持HTML、PDF、PNG、WORD、EXCEL、CSV等格式的报表导出。

18、支持将审计日志通过FTP/SFTP方式外送，支持对在线数据的备份，支持调整备份压缩等级，支持自定义在线数据备份时间周期。

19、产品内置一键检测功能，支持检测设备状态，包括流量、服务状态、设备状态、配置等状态，支持在页面进行Ping、Traceroute等命令的连通性测试。

▲20、产品具备《国家信息安全漏洞库(CNNVD)兼容性资质证书》。（提供有效期内的证书复印件并加盖供应商公章）

1

台

2

网闸

★1、吞吐量≥1.5Gbps，最大并发连接数≥50万，系统延迟<0.5ms，小文件传输速度(1KB)≥1800个/s，大文件传输速度≥70MB/s，数据库传输速度≥2000条/s；  

★2、标准2U机架式设备，内端：内存≥8G，硬盘≥1TB，≥6个千兆电口，≥1个console口；外端：内存≥8G，硬盘≥1TB，≥6个千兆电口，≥1个console口；双电源，双液晶屏；提供三年硬件质保及软件升级服务。

3、系统采用2+1架构设计，包括内端机、外端机和独立的硬件隔离信息交换区,内外网主机系统与交换模块之间采用隔离板卡连接。

4、支持ping、traceroute、tcp服务检查、抓包工具、arp、route show、free、ifconfig运维工具，方便管理员在配置策略或调整网络时排查情况；

▲5、支持反向远程管理，系统本地管理服务主动注册到远程管理服务器，并将本地管理服务端口与远程管理服务端口绑定，实现远程管理服务器通过本地管理服务对系统进行反向远程管理；（提供相关产品功能截图证明材料并加盖供应商公章）

▲6、支持文件内容关键字替换，根据替换规则自动替换文件内容中相关关键字；

7、支持RTSP_OVER_TCP,RTSP_OVER_UDP和GB/T-28181、GB/T-35114等标准视频协议；（提供相关产品功能截图证明材料并加盖供应商公章）

8、邮件应用支持SMTPPOP3协议，支持发件人、收件人地址过滤；支持主题关键字、正文关键字、附件文件名、附件正文过滤；支持文件类型过滤；病毒扫描；

▲9、支持CC攻击、缓冲区溢出攻击、ICMP大包攻击、TCPUDPICMP FLOOD攻击阀值检测控制；（提供相关产品功能截图证明材料并加盖供应商公章）

10、支持日志自动备份存档，可实现每天、每周、每月自动存档备份数据；

▲11、同步功能由网闸主动发起并完成，无需在数据库安装方软件，支持Windows、Linux、Unix 等多种数据库操作系统，且网闸无需开放端口以杜绝安全隐患；（提供相关产品功能截图证明材料并加盖供应商公章）

12、支持病毒查杀、文件大小过滤、文件名过滤、后缀名黑白名单过滤、文件特征黑白名单过滤。

13、支持远程ftp、远程SMB、远程NFS、远程sftp、本地ftp、本地sftp、本地TFTP、客户端方式进行文件交换同步；

14、系统管理员支持安全等级限制，不同等级分别对应不同管理权限，且等级权限无法修改，强制访问控制；  

1

台

注：1、如本项目中采购产品涉及列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品，供应商提供的产品应当符合相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求。

★2、本项目中采用最低价中标评分办法，所有参数均应符合要求，否则视为无效投标。