福州经济技术开发区医院****年信息化建设网络安全设备增补项目更正公告

序号

项目名称

参数要求

单位

数量

◆*

（核心产品）内网数据库安全审计技术要求

*、事件处理***;*****条/秒，内置***磁盘存储空间。标准**机箱，双电源；标配***;*个千兆自适应电口，***;*个*******口，支持***;两个扩展槽位，内置一体化集成液晶屏。含三年维保服务。
*、支持数据库事件审计，能够审计数据库用户操作，包括用户登录鉴别、切换用户、用户授权等；数据库数据操作，包括数据的增加、删除、修改、查询等；数据库结构操作，包括新建、删除数据库或数据表等。
*、支持审计记录留存，提供数据库事件审计记录包括：日期时间、客户端标识，数据库标识、操作命令、操作结果等；应用系统事件审计记录包括：日期时间、应用系统标识、事件主体、事件客体、事件描述等。
*、支持审计日志，提供身份鉴别，包括成功和失败；因鉴别失败次数超过了阈值而采取的禁止进一步尝试的措施；用户的增加、删除、修改；软件审计代理的卸载；自身审计日志内容应包括日期时间、事件主体、事件客体、事件描述等。
*、支持旁路阻断功能（非串联方式），阻断两种模式，宽松模式：对单一会话危险操作阻断；严格模式：源**操作的所有请求直接阻断。
*、支持全文检索数据库****的审计，可审计到****的查询、插入行为的操作信息。
*、支持关键字审计、语句长度、语句执行回应（包含成功、失败、阻断等）、语句执行时间（支持配置**********阈值）、返回内容、返回行数（支持配置******阈值）、数据库名、应用账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端***、客户端**、客户端端口、客户端进程名、时间（含开始结束日期）、数据库表、包、存储过程、函数、视图、字段、索引等条件。
*、支持**种以上分项响应条件；支持规则类型（普通规则、组合规则）、风险级别（高、中、低、一般行为、关注行为五种级别）、数据库操作命令（包括******、******、******等**种以上命令）。
*、支持根据包括时间范围、风险级别、保护对象、操作类型、客户端**、访问工具、数据库账户、应用账户、关键字过滤、规则名、规则组名、规则类型、客户端***、客户端端口、操作系统主机名、操作系统用户名、服务端**、服务端端口、数据库名、语句长度、回应、语句执行时间、返回行数、返回结果、记录编号、会话**、处理状态等二十五种以上条件进行检索查询。

台

*

*

内网防火墙**(主)特征库升级授权技术要求

*、基于院内设备**为****************************************的防火墙系统提供*年入侵防御特征库升级服务。

年

*

*

内网防火墙**（备）特征库升级授权技术要求

*、基于院内设备**为****************************************的防火墙系统提供*年入侵防御特征库升级服务。

年

*