产 品

产品需求

品 牌

数据库审计设备

*、支持******、*****、达梦、人大金仓等主流数据库，实现***语句级深度解析；

*、性能：每秒事件处理量***处理性能≥*****条***/*，最大硬件吞吐量≥*****，最大纯数据库流量≥*****/*；

*、数量：*台，自带三年期软硬维保，默认支持数据库连接数量≥***。

多品牌选型：深信服、盛邦安全、天融信、安恒等当前市场上主流品牌。

序号

技术指标

指标要求

*

硬件要求

规格: ≤**，电源: 双电源，接口≥*千兆电口+*万兆光口***+，最大硬件吞吐量≥*****，最大纯数据库流量≥*****/*，***处理性能≥*****条***/*

*

基础功能

支持审计记录完整的语句详情信息。包含客户端**、客户端端口、客户端***、数据库账号、客户端***、客户端主机名、客户端主机用户名、服务端**、服务端端口、服务端***、数据库实例名、请求时间、会话**、操作类型、操作命令、操作对象、操作对象类型、二级操作对象、请求状态、执行时长、影响行数、敏感数据标签、响应码、操作语句、***模板、业务语句、返回结果集、绑定变量、匹配规则、风险等级、风险类型等**+个信息。

*

支持操作语句系列的组合审计规则，如可根据某一客体的操作行为序列，连续操作了设定的语句序列时进行规则审计告警。

*

内置丰富的统计报表模板，至少提供**种。至少包括：综合报表，等保报表、***报表、****法案报表、统方分析报表等类型。

*

支持将用户行为模型转化成数据库访问安全基线，实时识别偏离数据库访问安全基线的异常行为并告警。

*

支持对通过学习用户行为模型建流的安全基线进行人为修正。

*

性能提升

部分

支持******，*****，*****（*** ******），******，**********，***，********，***** **，***** **，海量数据库********，神通，人大金仓，达梦，****，****，瀚高（******），*******。*****，*****，****，*******，*****，*************，**********，*****（*****），*****（**），*****，****，*********等数据库。（需提供截图证明并加盖投标人公章）

*

内置大量***安全规则，包括如下：导出方式窃取、备份方式窃取、导出可执行程序、备份方式写入恶意代码、系统命令执行、读注册表、写注册表、暴露系统信息、高权存储过程、执行本地代码、常见运维工具使用*****、业务系统使用*****、客户端****************提权、***端****************提权、查询内置敏感表、篡改内置敏感表等 。（需提供产品功能截图证明并加盖投标人公章）

*

支持***模板数趋势分析，对资产选定时间范围内新增***模板数和使用***模板数进行趋势分析；分析支持包括风险等级、风险类型、操作类型、操作命令、操作对象、客户端**、客户端工具、数据库账号等细化过滤条件。（需提供截图证明并加盖投标人公章）

**

支持告警日志审阅，可设置同时审阅规则对同类事件进行同时审阅，同时审阅规则条件包含服务端**、数据库实例名、数据库账号、客户端**、匹配规则、操作对象名、操作命令、客户端***和***模板等，支持选择多条告警日志进行批量审阅。（需提供产品功能截图证明并加盖投标人公章）