广发证券数据库审计设备过保替换项目供应商征集公告

信创支持

信创支持

支持信创环境适配；与信创芯片、操作系统、数据库等兼容，并可按要求提供对应官方兼容性认证证书等；

产品资质

产品资质要求

具备计算机软件著作权登记证书、网络安全专用产品证书等；数据库审计系统生产厂商具备挖掘国际品牌和国产品牌数据库漏洞的能力，所挖漏洞被CVE组织收录和CNNVD或CNVD承认且具有编号不少于10个（国际CVSS评分高于8.2分，国内不少于10个高危及以上）；

审计数据库支持

国际和国产数据库

支持Oracle、MySQL、SQLServer、Db2、Informix、PostgreSQL（EDB）、SybaseASE、MariaDB、Percona、Greenplum、Teradata、SAPHANA、Vertica、Neo4j、OceanBase、GaussDB、GaussDBT、TiDB、TeleDB等；

大数据

支持Hive、HBase、Impala、HDFS、SparkSQL，ElasticSearch、MongoDB、Redis、Clickhouse、Solr、HeTu、ArgoDB等大数据组件和非关系型数据库的审计。

协议支持

支持审计使用回环地址连接数据库的本地访问行为。

支持审计使用IPC直连数据库实例的本地访问行为（如sqlplus直连）。

部署相关

部署模式

支持旁路部署、服务器端安装轻量级插件部署等，插件部署支持常见操作系统等。

探针支持

支持丰富的探针管理，包括IP地址过滤、服务器和探针的CPU占用率、内存占用率、本地缓存大小等灵活配置。

管理平台对探针的管理能力丰富，支持插件的常用配置和探针监控日志，如挂起、唤醒、停止、升级、别名命名、状态监控和日志查看；其中配置、挂起、唤醒、停止、升级、别名命名都支持批量操作；
支持远程安装、卸载，和下载探针安装包。

插件部署时，支持把本机数据库的访问流量，外发给2个不同的数据库审计系统进行监测；

审计能力

语句信息

包括但不限于以下字段信息
语句的终端信息：客户端IP、Port、MAC、IP名称（别名）、客户端工具、主机名称、操作系统用户、数据库用户；
语句的目标信息：被保护数据库名、数据库名、数据库IP、Port、MAC、服务（实例）名、数据库会话标识、受影响对象（表-字段）；
语句的其它信息：相关会话标识、会话开始、结束时间、风险信息；
操作执行信息：操作类型、操作时间、响应时间、执行总耗时、操作对象、SQL语句、SQL错误代码；
操作结果信息：查询、修改、删除操作的影响行数、执行结果；
会话的源信息：客户端IP、Port、MAC、客户端工具、操作系统用户、数据库用户；
会话的目的信息：数据库IP、Port、MAC、服务（实例）名；
会话的其它信息：登录、离开时间、会话时长、错误号、登录信息；
会话内SQL信息（按时间正序倒序展示）

长语句审计

支持对超长SQL操作语句审计，如对于Oracle可支持8M长的SQL语句；
支持配置返回行数和内容大小控制返回结果集大小，降低系统开销；

数据库自动发现

支持基于数据库流量的数据库自动发现，无须向数据库服务器安装插件，发现流量中的未知数据库信息，并自动添加到数据库列表进行审计；

SSL加密审计

支持Oracle、MySQL的SSL加密旁路解析和审计；对应用层加密消息实现透明感知与还原，具备对多种加密机制的良好适配能力；

风险监控能力

审计规则

规则类型：访问规则、操作规则、敏感语句、注入攻击、口令攻击、信任访问、信任规则、信任语句、过滤操作、过滤语句；
审计规则策略配置至少20个条件，规则各条件之间支持与或非逻辑关系；
敏感语句/信任语句：根据语句模板配置对应的敏感语句或信任语句规则，构建语句的黑白名单；
虚拟补丁：用于对一致的数据库漏洞攻击进行捕获和审计；

审计规则条件

在规则中可支持多种条件：
访问来源：源IP、客户端工具、客户端MAC、操作系统用户、主机名、数据库实例、数据库用户；
操作设置：select、update等SQL操作、schema、表、字段；
条件控制：where条件、关联表个数、SQL语句关键字；
执行结果：影响行数、响应时间、执行结果关键字、结果集敏感行数、应答错误号；
SQL命令特征（如SQL注释、常量表达式等）、SQL函数、XSS跨站等；
支持规则例外，使得特定行为或语句不命中规则；
规则例外中可配置：
访问来源：源IP、客户端工具、客户端MAC、操作系统用户、主机名、数据库实例、数据库用户；
操作设置：select、update等SQL操作、schema、表、字段；
条件控制：where条件、关联表个数、SQL语句关键字；
SQL命令特征（如SQL注释、常量表达式等）、SQL函数、XSS跨站；
支持在一条规则内对大量敏感字段进行审计，单个规则可支持的敏感对象数量的量级可达50万个字段以上。

审计规则管理

支持规则和数据库的关联、启用禁用、优先级设置；

虚拟补丁

支持基于数据库漏洞进行攻击行为监测和告警，支持500个以上的数据库漏洞攻击规则库；
默认虚拟补丁规则库管理支持基于常见的漏洞名称、CVE标识，CNNVD标识、漏洞类型和影响范围；

规则引用

规则可关联数据库分析，也可关联数据库类型，且可自动关联后续添加的同类型数据库；
支持多维度规则应用分组。

白名单

支持常规白名单功能；

告警次数配置

支持按照策略进行告警次数上限的配置，降低系统开销；

检索和统计分析能力

检索能力

基于全局、分组和单库多个维度进行检索；
支持将常用的查询条件保存成固定查询模板，方便后续快速查询。

分析能力

支持对会话、风险、语句进行分析，如全库的会话统计、在线会话、失败登录会话等提供专项的分析界面；如SQL统计、失败SQL统计、Top SQL分析、访问源分析。

统计能力

支持对SQL语句的统计分析，包括：
根据操作类型、访问来源对SQL进行统计；
根据语句模板，对SQL的执行次数进行统计、对执行历史进行追踪；
分析失败语句的来源、错误原因等信息。
在统计中支持钻取，可快速定位行为或风险。

数据外送

告警外发

支持Syslog、Kafka等数据外发，支持告警邮件发送通知等

支持系统告警；
系统告警内容支持分区超限、异常关机、CPU超限、内存超限、包数超限、SQL数超限、探针异常、证书服务过期等；
支持按照风险高、中、低、通知，进行告警通知。
可及时发现系统问题，跟进处理。

支持规则告警与规则、数据库关联，实现不同规则、风险级别、数据库以及数据库类型的告警发送给不同收件人，方便进行风险的排查。

系统管理

备份与恢复

支持审计数据自动备份与配置恢复，日志自动清理系统监测对系统本身实时监测

报表内容

支持多报表分析、展示、导出，以及定时生成报表