北京安定医院数据库审计购置项目产品介绍投送公告

序号

产品名称

单位

数量

采购需求

预算单价（万元）

数据库审计

1.CPU≥8核16线程、内存≥64G、磁盘≥8T、支持数据库实例数≥70个；2.网络流量≥4.5Gbps、纯数据库流量≥450Mbps、SQL每秒入库量≥25000条/秒、SQL峰值吞吐量≥45000条/秒；3.支持镜像和探针模式，支持丰富的探针参数，包括IP地址过滤、服务器和探针的CPU占用率、内存占用率、流量速率阈值、加密、本地缓存大小等灵活配置；4.支持国际数据库：Oracle、MySQL、SQL Server、Db2、Informix、PostgreSQL（EDB）、Sybase ASE、MariaDB、Percona、Greenplum、Caché、Teradata、SAP HANA、Vertica等；5.支持国产数据库：达梦、南**用、人大金仓、神通、OceanBase、GaussDB A、GaussDB T、TiDB、TeleDB、CirroData、EsgynDB、Gbase 8t等；6.支持Hive、HBase、Impala、HDFS、Spark SQL，ElasticSearch、MongoDB、Redis、Clickhouse、Solr、Hive、Neo4j等大数据组件和非关系型数据库的审计；7.支持审计使用IPC直连数据库实例的本地访问行为；8.支持从数据库流量中自动识别数据库，从流量分析结果中自动判别包含的数据库类型、地址等信息，并且自动添加到审计范围，无需用户提供网段、数据库地址等信息；9.支持自动添加自动发现的数据库；10.对于基于开源数据库协议实现的数据库，可以支持自动发现、并且可以在添加的时候选择实际的数据库类型；11.支持审计会话相关信息，包括：客户端IP、客户端端口、客户端MAC、OS用户、访问工具、主机名称、数据库名称、数据库用户、数据库会话标识、数据库IP、端口、MAC、服务（实例）名、会话开始、结束时间等。12.支持配置返回行数和内容大小控制返回结果集大小，降低系统开销。13.规则可关联数据库，也可关联数据库类型。14.关联数据库类型后，可选择自动关联后续添加的数据库。15.应具备漏洞攻击规则库，漏洞攻击规则应至少包括：漏洞名称、CVE标识、CNNVD、漏洞类型、影响范围等内容。16.支持规则命中后的风险告警。17.风险告警内容支持触发规则风险内容，并支持根据风险等级进行告警通知。18.支持规则告警与规则、数据库关联，实现不同规则、风险级别、数据库以及数据库类型的告警发送给不同收件人，方便进行风险的排查。19.支持告警方式包括：邮件、短信、SYSLOG、SNMP TRAP、企业微信、钉钉群告警、飞书群助手、页面弹窗。20.投标产品具备检测机构出具的网络关键设备和网络安全专用产品安全认证合格证书或检测符合报告或有效期内的计算机信息系统安全专用产品销售许可证。

预算总价16万元