简阳市中医医院防统方系统采购项目信息征集公示

序号

基本要求

1

****医院所有系统数据行为的统一监测及管理，防统方系统支持对主流数据库类型（包括但不限于oracel、sqlserver、db2）进行审计，支持基于Thrift、Telnet协议的包括大数据在内的数据库访问。

2

防统方系统支持监管由数据库服务器和应用服务器组成的业务系统，统计系统运行至今已审计的数据量、已发现终端、累计事件数，支持基于所有业务系统、单业务系统查看所属主机信息、明细流量数据统计、会话流量数据统计、告警行为列表信息，可指定具体主机展示上述内容。

3

支持医院复杂应用的审计要求，防统方系统支持业务系统应用审计，审计内容至少包括URL、请求方法、应答状态码、客户端工具、源IP、目标IP、源端口、目标端口、业务系统名称、重定向地址应用关键信息，支持与数据库语句的三层关联；

4

防统方系统支持基于应用访问的特征匹配，匹配项至少包括请求方法、URI、COOKIE、客户端工具、域名、请求体、响应体、状态码、跳转、客户端地址、服务端地址关键信息；

5

防统方系统支持数据库双向审计，审计内容包括返回字段、执行结果、影响行数、执行时长、错误代码，并能够根据执行结果、影响行数、执行时长、错误代码设置审计策略。

6

防统方系统支持不同业务系统之间、不同数据库之间、不同访问源IP之间在指定时间范围内的对比分析，或同一业务系统、同一数据库、同一访问源IP在不同时间范围内的对比分析，支持对比结果以图表和趋势的方式进行展示。

7

防统方系统支持SQL模板的发现和审计，自动识别并抽取数据库句式语意相同但参数不同的语句，记录该模板的明细、状态、发现时间，支持模板的别名设置，支持指定模板不触发规则或丢弃指定模板的语句，支持审计内容保存时间≥180天。

8

能够监控和分析来自镜像流量和流量探针两种途径的实时网络流量，利用聚合状态可视化展示设备实时性能，梳理流量中的所有访问请求并快速添加为审计监控对象，并支持包括源IP、目标IP、目标端口、时间、流量状态在内的流量信息展示。

9

支持对计算机网络安全信息进行监控，详细捕捉主机健康问题，利用网络安全信息监控技术对设备安全情况进行全面了解。

10

防统方系统支持通过单个安全事件的详情页查询对应的终端录屏。也支持将所有录屏文件自动汇聚至审计系统进行统一管理，可下载查看任意录屏文件，便于对具体安全事件进行溯源分析

11

支持展示监听服务、消息队列、分析引擎、SNMP服务、数据库服务核心服务的使用状态，支持基于传输层、网络层、数据链路层中的IPV4、IPV6、TCP、UDP多种协议的解析，并支持对监听的VXLAN端口、SQL语句长度、流超时间进行配置

12

防统方系统支持对医疗业务系统中的工号识别，可基于SQL模板或语句特征、数据库账号类型进行工号提取，自定义添加一个或者多个由SQL模板或语句、数据库类型、操作方式、操作对象、字段名、绑定变量组成的配置明细，便于安全事件的清晰定责。

13

防统方系统支持对流量探针进行统一管理，展示探针名、部署的IP地址、操作系统、创建时间、更新时间信息，针对已启用探针展示记录时间、启动时间、探针持续运行时间、运行状态、每秒字节数(网速)、占用内存大小、CPU状态、分钟收包数信息，支持针对指定探针进行一键升级、统一管理配置下发，且支持将探针客户端的配置自动同步至审计管理页面。

14

≥2U标准机架，标准配置≥6个1000M电口，≥2个扩展槽（可扩展4/8个千兆电口接口卡或4/8个SFP光口接口卡），≥2个USB,≥1个COM口；峰值入库速度：≥9000(条/秒)；峰值事务处理能力：≥30000(条/秒)；日处理≥5000万条；日志数量存储：≥15亿条；内存：≥16G；硬盘：≥2TB，SSD ≥256G；无实例数限制

15

支持审计数据自动备份至现有超融合平台中，以满足数据安全以及审计数据长时间保存的要求。

16

提供对现有超融合硬盘进行扩容的数据盘，满足审计数据备份要求， SSD ≥1块480G，机械盘≥3块8T，提供超融合平台硬盘授权与扩容服务。