重慶市銅梁區(qū)婦幼保健計(jì)劃生育服務(wù)中心防統(tǒng)方系統(tǒng)第二次詢價(jià)采購(gòu)網(wǎng)上詢價(jià)公告

安全審計(jì)設(shè)備

配置要求：安全審計(jì)設(shè)備配置要求：配置要求： 1、系統(tǒng)架構(gòu) 管理、審計(jì)用戶權(quán)限分開(kāi)，相應(yīng)權(quán)限的用戶只能查看、管理相應(yīng)的系統(tǒng)功能，責(zé)任明確。 多種部署方式（串接/并接）下都可以阻止客戶端進(jìn)行疑似的統(tǒng)方行為。 系統(tǒng)支持采用旁路部署方式，不需要更改現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器相關(guān)配置，系統(tǒng)運(yùn)行不得影響現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)的正常運(yùn)行。系統(tǒng)應(yīng)能獨(dú)立完成審計(jì)數(shù)據(jù)采集，不依賴于數(shù)據(jù)庫(kù)自身審計(jì)日志系統(tǒng)，不得在現(xiàn)有服務(wù)器上安裝可能帶來(lái)風(fēng)險(xiǎn)的程序。 系統(tǒng)支持雙密碼用戶，安全性更高。 所有系統(tǒng)數(shù)據(jù)都支持加密傳輸，防止信息外泄。 系統(tǒng)確保最小報(bào)警監(jiān)控時(shí)間間隔為5秒，保證統(tǒng)方事件的及時(shí)告警。 系統(tǒng)的時(shí)間可以和關(guān)鍵服務(wù)器中的數(shù)據(jù)庫(kù)的時(shí)間進(jìn)行同步，確保記錄時(shí)間的一致性。 ★支持加密方式的數(shù)據(jù)庫(kù)連接信息分析（如MS SQL SERVER2005及更高版本等），提供產(chǎn)品截圖并廠家蓋章證明 支持對(duì)Oracle、MS-SQL 、DB2、MYSQL、CACHE DB、POSTGRESQL和Sybase 等數(shù)據(jù)庫(kù)提供自動(dòng)化評(píng)估、審計(jì)和保護(hù)功能,可審計(jì)的數(shù)據(jù)庫(kù)或集群數(shù)量不少于6個(gè)，并且可以是一個(gè)oracle庫(kù)而另外一個(gè)是其他庫(kù)。 具備用戶行為記錄功能，記錄用戶所有的操作（業(yè)務(wù)訪問(wèn)、系統(tǒng)維護(hù)、策略配置等）。 系統(tǒng)從業(yè)務(wù)流程角度入手，結(jié)合核心數(shù)據(jù)特征，提供了高度集成的“事前+事中+事后”數(shù)據(jù)防護(hù)手段。 系統(tǒng)配置文件支持導(dǎo)入、導(dǎo)出。 系統(tǒng)應(yīng)為軟硬一體機(jī)，支持千兆以上網(wǎng)絡(luò)環(huán)境及大概至少1000個(gè)客戶端同時(shí)并發(fā)的監(jiān)控，應(yīng)達(dá)到每秒50000個(gè)以上的事務(wù)處理能力. 采用B/S架構(gòu)，提供中文WEB管理界面以便于管理。并應(yīng)可以根據(jù)不同的安全級(jí)別采用不同的實(shí)時(shí)告警響應(yīng)方式，包括記錄、消息、鳴音、郵件等，并能支持短信平臺(tái)。 支持包括ASCII、Unicode、UTF-8、UTF-16、GB2312、EBCDIC等編碼格式，避免因編碼格式不同而導(dǎo)致審計(jì)報(bào)表出現(xiàn)亂碼的情況，保證了審計(jì)報(bào)表的可讀性。 支持集群,系統(tǒng)支持冗余備份。 系統(tǒng)將預(yù)留一定的接口以作維護(hù)，二次開(kāi)發(fā)之用。 系統(tǒng)內(nèi)置故障排錯(cuò)系統(tǒng)，判斷故障所在，幫助管理人員快速排查問(wèn)題。 系統(tǒng)應(yīng)能對(duì)自身的事件（包括登錄、系統(tǒng)參數(shù)修改、系統(tǒng)異常等）進(jìn)行審計(jì)，可以監(jiān)控和審計(jì)用戶對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)庫(kù)表 、視圖、序列、包、存儲(chǔ)過(guò)程、函數(shù)、庫(kù)、索引、同義詞、快照、觸發(fā)器等的創(chuàng)建、修改和刪除等，分析的內(nèi)容可以精確到SQL操作語(yǔ)句一級(jí)。 審計(jì)數(shù)據(jù)支持外接存儲(chǔ)設(shè)備進(jìn)行備份。數(shù)據(jù)應(yīng)進(jìn)行加密保管，只能通過(guò)專(zhuān)門(mén)工具進(jìn)行恢復(fù)和查詢?yōu)g覽。 2、防統(tǒng)方模塊 ★能夠出具針對(duì)紀(jì)委、監(jiān)察室相關(guān)人員使用的防統(tǒng)方審計(jì)報(bào)告（支持每天或多天生成統(tǒng)方審計(jì)報(bào)告，報(bào)告需簡(jiǎn)單明了，且具有主動(dòng)將所有的計(jì)算機(jī)語(yǔ)言翻譯成通俗易懂的自然語(yǔ)言的系統(tǒng)機(jī)制，支持將整條SQL語(yǔ)句翻譯成中文，并提供產(chǎn)品截圖并廠家蓋章證明。 系統(tǒng)內(nèi)置防統(tǒng)方知識(shí)庫(kù)，且具有自我學(xué)習(xí)功能，（需提供同一廠家防統(tǒng)方與醫(yī)德醫(yī)風(fēng)模塊著作權(quán)證明）。 應(yīng)用云計(jì)算功能提供數(shù)據(jù)分析平臺(tái)，對(duì)用戶提交的數(shù)據(jù)進(jìn)行自主分析，并生成報(bào)告和相關(guān)建議規(guī)則反饋給用戶。 根據(jù)客戶端應(yīng)用程序名單，實(shí)時(shí)阻止非法客戶端程序或偽裝正常客戶端程序?qū)﹃P(guān)鍵服務(wù)器的訪問(wèn)。 可疑對(duì)象定位功能，可以精確定位可疑對(duì)象的物理位置。 可以對(duì)某統(tǒng)方行為的所有操作以及操作結(jié)果關(guān)聯(lián)起來(lái)，以報(bào)表的形式呈現(xiàn)給使用部門(mén)，便于使用部門(mén)分析和追溯統(tǒng)方事件。 阻止可疑會(huì)話功能，甄別數(shù)據(jù)訪問(wèn)，阻止非正常數(shù)據(jù)會(huì)話。能根據(jù)預(yù)定規(guī)則阻止SQL語(yǔ)句的“數(shù)據(jù)庫(kù)墻”功能，如根據(jù)系統(tǒng)設(shè)置的客戶端IP/MAC黑名單，以及數(shù)據(jù)內(nèi)容中的敏感信息，實(shí)時(shí)阻止黑名單中的客戶端對(duì)關(guān)鍵服務(wù)器的訪問(wèn)。 統(tǒng)方白名單權(quán)限的設(shè)置，可對(duì)授權(quán)統(tǒng)方行為的操作人員工號(hào)、操作類(lèi)型、IP地址、客戶端工具、操作系統(tǒng)用戶名、主機(jī)名、MAC地址、SQL語(yǔ)句和操作的時(shí)間范圍等條件進(jìn)行設(shè)置，只有通過(guò)了授權(quán)和驗(yàn)證才可以獲得統(tǒng)方權(quán)限。 3、數(shù)據(jù)庫(kù)審計(jì)模塊 主動(dòng)/被動(dòng)方式監(jiān)控關(guān)鍵服務(wù)器的開(kāi)放端口，提供掃描現(xiàn)有應(yīng)用系統(tǒng)的漏洞。 分析可疑對(duì)象的信息，包括IP、端口、MAC、主機(jī)名、程序信息、數(shù)據(jù)庫(kù)連接信息。 系統(tǒng)可以監(jiān)控、記錄并且還原客戶端連接到服務(wù)器的TELNET/FTP等遠(yuǎn)程登錄操作信息，記錄內(nèi)容包括客戶端IP地址，客戶端MAC地址，服務(wù)器地址以及產(chǎn)生記錄的時(shí)間，并提供多種查詢，支持多種文件格式導(dǎo)出。 支持醫(yī)院各生產(chǎn)系統(tǒng)中財(cái)務(wù)數(shù)據(jù)、病人資料、藥品信息、醫(yī)院資產(chǎn)等核心數(shù)據(jù)的審計(jì)監(jiān)控。 用戶可以根據(jù)需要自定義規(guī)則，并能根據(jù)設(shè)定的條件產(chǎn)生審計(jì)報(bào)告。能對(duì)審計(jì)結(jié)果進(jìn)行多條件組合查詢，比如按下列條件查詢：IP地址、MAC地址、表名、操作方式、計(jì)算機(jī)名、數(shù)據(jù)庫(kù)名、程序名等。并就能支持按關(guān)鍵詞進(jìn)行模糊查詢。查詢結(jié)果應(yīng)支持多種格式(excel、pdf、txt等)導(dǎo)出。 支持指定非關(guān)注策略，系統(tǒng)將非關(guān)注的內(nèi)容進(jìn)行過(guò)濾，不進(jìn)行記錄，降低了存儲(chǔ)空間和無(wú)用信息的堆砌。策略因子包括：數(shù)據(jù)庫(kù)操作來(lái)源IP地址、數(shù)據(jù)庫(kù)登錄用戶名稱、數(shù)據(jù)庫(kù)操作源程序名稱、數(shù)據(jù)庫(kù)操作源終端名稱、數(shù)據(jù)庫(kù)操作源終端用戶名稱、SQL操作語(yǔ)句（DDL、DML、DCL）、數(shù)據(jù)庫(kù)表組（表、列）等。 ★支持醫(yī)院信息管理系統(tǒng)多層結(jié)構(gòu)，提供全方位的三層（應(yīng)用層、中間層、數(shù)據(jù)庫(kù)層）的訪問(wèn)審計(jì)，三層關(guān)聯(lián)必需支持自動(dòng)關(guān)聯(lián)，以提升關(guān)聯(lián)準(zhǔn)確度和審計(jì)人員追蹤索源難度，同時(shí)需要支持手動(dòng)關(guān)聯(lián)，可以直接追蹤到前端業(yè)務(wù)的操作人員IP地址、MAC地址和用戶，提供產(chǎn)品截圖并廠家蓋章證明。 提供數(shù)據(jù)庫(kù)登錄用戶名稱異常探測(cè)、數(shù)據(jù)庫(kù)操作源終端異常探測(cè)、數(shù)據(jù)庫(kù)操作源程序名稱異常探測(cè)、數(shù)據(jù)庫(kù)操作源終端用戶名稱異常探測(cè)，可設(shè)定異常黑白名單，對(duì)客戶端地址、客戶端程序、數(shù)據(jù)庫(kù)賬號(hào)、客戶端用戶名以及執(zhí)行結(jié)果等異常的行為進(jìn)行異常告警，支持自主學(xué)習(xí)能力。 系統(tǒng)應(yīng)能支持多個(gè)網(wǎng)段客戶端對(duì)數(shù)據(jù)庫(kù)操作行為的會(huì)話審計(jì)，能夠?qū)Ω鞣N訪問(wèn)數(shù)據(jù)的途徑（如客戶端軟件、PL/SQL、SQL*Plus、PB、Toad等各種SQL操作工具）進(jìn)行監(jiān)控和設(shè)計(jì)，可以跟蹤審計(jì)某某時(shí)間、某某IP、某某計(jì)算機(jī)名、某某用戶對(duì)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行了該類(lèi)操作，具有可疑對(duì)象定位功能，可以精確定位可疑對(duì)象的物理位置。 能夠檢測(cè)網(wǎng)絡(luò)拷貝等操作,能夠檢測(cè)通過(guò)網(wǎng)絡(luò)KVM發(fā)出的指令。 產(chǎn)品從審計(jì)主體、審計(jì)客體、日志格式、規(guī)則分析能力、報(bào)表、告警、存儲(chǔ)等模塊完全按照等級(jí)保護(hù)基本要求和測(cè)評(píng)要求設(shè)計(jì)研制。 系統(tǒng)應(yīng)能支持對(duì)數(shù)據(jù)庫(kù)SQL操作語(yǔ)句的詳細(xì)審計(jì)，可以分析出每條語(yǔ)句的操作方式、表名、存儲(chǔ)過(guò)程名、詳細(xì)操作內(nèi)容，執(zhí)行時(shí)長(zhǎng)、操作成功/失敗，受影響行數(shù)，關(guān)聯(lián)表與關(guān)聯(lián)表數(shù)等字段信息，可審計(jì)并還原SQL操作語(yǔ)句。 可根據(jù)SQL執(zhí)行的時(shí)間長(zhǎng)短設(shè)定規(guī)則，如命令執(zhí)行時(shí)長(zhǎng)超過(guò)30秒進(jìn)行告警；可根據(jù)返回記錄數(shù)多少設(shè)定規(guī)則，如SQL操作返回的記錄數(shù)或受影響的行數(shù)大于等于10000行時(shí)進(jìn)行告警。 支持超長(zhǎng)操作語(yǔ)句審計(jì)，針對(duì)傳統(tǒng)型數(shù)據(jù)庫(kù)，支持 3萬(wàn)字節(jié)的 審計(jì)而不截?cái)�，針�?duì) Cache數(shù)據(jù)庫(kù)，支持60萬(wàn)字節(jié)長(zhǎng)度不截?cái)? 支持Cache數(shù)據(jù)庫(kù)集成工具 terminal、portal、studio、 Sqlmanager、MedTrak等工具的審計(jì)，支持返回結(jié)果審計(jì)。 支持對(duì)雙向數(shù)據(jù)包的解析、識(shí)別及還原，不僅對(duì)數(shù)據(jù)庫(kù)操作請(qǐng)求進(jìn)行實(shí)時(shí)監(jiān)控，而且還可對(duì)數(shù)據(jù)庫(kù)系統(tǒng)返回結(jié)果進(jìn)行完整的還原，根據(jù)統(tǒng)方行為的特征實(shí)時(shí)告警。 4、告警模塊 ★可根據(jù)用戶自定義規(guī)則實(shí)時(shí)發(fā)出手機(jī)短信通知和郵件提醒等多種方式的告警信息，廠家需提供短信平臺(tái)供客戶使用并免短信費(fèi)用或者提供短信貓。