北京农商银行国产化数据库审计系统采购项目供应商征集公告

北京农商****化数据库****采购项目****集公告 ****目名称：****据库审计****项目 二****容简介 ****设背景 *****套数据****统和*套****平台。具****求如下。****技术和功*****.*信****审计系统****.*性能*****）支持****实例个数*****个。 ****计性能：*****处理能************ （*）****吞吐量******。 （****审计数据************ （*）****存储数不*****亿条。****审计日志****≥*******秒。 *****硬件要求******机架****。 （*****流冗余*****。 （*****共计不低******线程****）内存≥*****，硬盘*****（******，硬盘可****（*）硬*****个。 ****理网口≥****（*）工****千兆电口****兆光口******）最大****扩展*个****。 *.****展要求：****据库实例****展。 *****系统功能**** 国产操****采用国产****作系统，****国产化需*****） 镜****计：旁路****下无须在****据库系统****何代理，****像流量即****计。 （****据库安装*****审计：****据库安装*****解决云****拟化环境****无法镜像****据库的审*****） 管****探测器都****审计数据****式部署模****理节点和****点都可存****据，实现****境下磁盘****效利用和****（*） ****：支持*************。 （*****数据库支************括*******本）、****************、*********************、*************************及****）、**************其他版本**************************************、****** *******、*******、*******、*******-*、*******-*****、*******-*******等主流****审计。 ****国产数据****支持达梦****及其他版****大通用(*****）、高************大金仓（*************及其他*****-******用（******、*********、瀚************、天翼云***************、****据库******-**********、*******）****据库的审*****） 其****支持：支**************、************************、**************、******、*********、*************** ***********************、************库的审计****） ******数据库支***************-*******版************）、**************的审计。****） 导入****加密协议******* ******）：****导入证书****现********** ****及其他版****加密协议****计。 （****导入证书****协议的审*******）****过导入证****实现*******.*及****采用了加****讯的审计*****） 手****定编码：****种协议自****码及在*****手工配置****如*******、*********-*****（**）****析-*：****的性能分****展示性能****（包括整****时、高峰****时、低谷****时、最大****时长、慢****量与占比*****操作类****持以时间****平均耗时****可与历史****。 （*****能分析-****单独的性****面，支持*****执行时****进行排序****照客户端****据库账号******来源****示*******（平均执******、执****** 、****长*******长*********） ****具备表分****能够统计****化各资产****的被访问****具备以下****①能够针****度不同的****、表、字****析，从审****及影响行****度进行数****势的可视**** ②能够****端**、****号和操作****维度进行****分析，并****图的形式****访问路径*****） *****审计：支****操作表、****引、存储****种对象的*****操作审******） ****记录：审****够记录执****影响行数****果描述、****集。 （****双向审计****据库请求****双向审计****返回结果****字段、执****影响行数****长、客户****主机名等****持通过设****数、最大****来控制返****的大小。****） 结果****略设置：****向审计场****以往审计****设置结果****略，支持****行数与最****度。 （****绑定变量****语句、跨****定变量名****量值审计*****） 本****支持本地****库场景下****通过本地*****捕获本****客户端程****响应的*****，实现对****人员的数****行为的审****主流数据************等。 （****超长******计：支持*****语句（****）审计。****） 智能****持自动发****添加流量****库信息，****定义自动****时间。 **** 敏感数****：支持审****敏感数据****理，内置****数据脱敏****支持脱敏****义。 （****内置规则****有内置规****类型有*****、账号安****泄露和违****，并可依****行邮件告******） ****规则数量****全规则不*****条，如****入、缓冲****。 （*****定义审计****自定义审****审计规则******个条******） ****辑关系：****件之间支****逻辑关系*****） 遍****支持安全****匹配，针****作，将全****则进行匹****回所有匹****结果。 **** 规则优****：支持安****先级设置****规则时支****先级顺序****并返回唯****果。 （****内置安全****升级：支****全规则通****进行单独****（**）****则：支持*******范****类型风险****且进行统****支持在聚****息中查看****的详情信******） ****结果：支****回特定数****设置安全****（**）****则：支持****，信任规****持**个****。 （*****文检索：****效的查询****求产品后****文检索引****具体体现****过检索报****计记录的****（**）****件易用：****易于使用****询条件均****表达式形**** （******日志查询****持基于日****、报文、****、会话******模板*****、数据库****户端********、客****、服务端****户端******端*******名/实例****库对象（****字段等）****工具、主****作系统用****响行数、****、执行结****返回结果******、关****操作类型****类型、执****条件的审**** （******添加过滤****持在审计****键添加过****支持在告****一键添加****或规则白****（**）****件联想：****检索条件****条件可根****息自动弹****入检索条****智能联想*****） 无****：支持无****告警及流****警。 （****告警分析****警分析功****分析支持****户端******账号”的******模板****排行，支****一键添加****、一键添****规则。 **** 告警日****组搜索：****日志按规****，支持的****括*******洞攻击等*****） 查****选：支持****时分析筛****根据查询****分析出存****库账号、*****、客户****操作系统****服务端*****类型、数****实例名、****机名、执****执行时长****数等，并****上各个维****筛选分析*****） 会****记录导出****析：历史****审计记录****导出，支****查询分析****转至审计****进行进一****筛选。 **** 内置报****系统内置****模板库，****于**种*****） 生****综合报告****持严格按****（*******等级保护****生成多维****告。 （****按照时间****：支持按****线统计*****执行情况****括*******、*******、*******、执行失****、会话连****包括新增****大并发会****会话）、****分析（包****数、高风****险、低风******性能****括平均执*****秒以上****）等。 **** 性能分****性能分析****能变化趋****准确提炼****语句中耗****性能最差****最多的*****。 （*****于表维度****析：支持****度的报表****分析报表****桑基图展****访问关系******） ****：支持********、****等格式的****。 （*****表页面信****支持报表****钻取。 **** 自定义****持自定义****定义报表****名称、告****操作类型****统用户名****名/实例****名、数据****客户端*****端工具、****型、客户*****种统计****持来自审****告警日志****志的******标，根据****进行灵活****成报表。****） 配置****：可依据****具名、数****名、客户****操作系统****客户端主****据库名、****、服务器****置行为模****查看相应****。 （*****动清理数****根据在线****天数、在****大占用空****、备份数****用空间百****清理早期****（**）****据备份：****线数据的****持调整备****级，支持****备份进度*****） 审****送：支持****志通过********的****，支持自****数据备份****，支持恢****展示恢复****（**）****置信息：****配置信息****份和上传****，并支持****份周期和****上限。 **** 告警支****在界面查****志，同时****、短信、****、钉钉、*******、******等方**** （******安全配置****户安全配****登录超时****定（密码****、锁定时****自定义设****试密码失****将登录尝****数器重置****需要的时****码策略（****、密码使****等。 （****时间同步****同步设备****览器时间****，支持页****间同步配****步服务器****动同步等*****） 阈****支持对*****存、硬盘****值进行设****分布式部****个探测器****设置不同**** （******触发操作****记录：支****统自身报****短信通知****发操作行****操作日志*****） 异****支持系统****率超阈值****、内存、****流量代理****发系统告****支持通过****，支持通****短信、企****钉钉、飞*************等方式****（**）****作*******持在页面****、配置、****起、唤醒****停止、升****、导出所*******。****） ******作：支持****面直接升****已安装在****务器上的*****，显示****级/回退****果，且升****不需要输****服务器的****码。 （*******亲****大资源使************置*******最大资源****制（******）。 （************可监控*****的转发速************据库服务*****、内存****并可设置****内存利用****阈值，超************止转发数******） *****过滤：*****支持设****口和抓包****且支持按****工具、数****过滤。 **** *******：*******配置回环****环抓包过****环网口替****支持远程****（远程登****启后，本****的**端****程连接的****替换）。****） 流量****：支持*****和审计服****传输加密*****） *****功能全面****，支持第****。 （*****理节点功****在管理节****数据库资****配置（包****则、信任****滤规则、****和关联数****报表订阅****知、******一查看等*****） 分****日志信息****式部署模****持在管理****理节点）****审计节点****息，支持****是否统一****各个探测****能查询自****生的审计****（**）****点监控审****支持在管****监控所有****点的状态****括*******存使用、****量、数据****计总数、****、告警总****总数等信****持自定义****频率。 **** 手工同****息：支持****和审计节****步配置信******） ****器节点：****理中心直****测器节点****量选择和****需要升级****节点。 **** 统一*******：在****署模式下****心和探测****一*******，在管理****可处进行****，各个探****不再显示*******具**** （******关联审计****客户端访****服务器的****应用服务****据库的*****关联功能*****） 业****：支持对****句进行业****，为用户*****语句概****用户理解*****） 支****管理：支****管理。 **** 分组管****与产品相****数据，支****理，分组******组、****号组、应****、时间组****。 （*****据库账号****：支持对****数据库账****名。 （****一键取证****日志页面****。 （*****话区分：****历史会话****话。 （****支持******认证：支*****认证配******） ****规则：支****滤规则，****包含********模板****规则过滤****规则过滤****过滤条件*****个。 **** 连通性****页面支持****、**、************进行连通**** （******统计数字****：具备良****可读性，****盘中的审****数量归整****中文界面****、亿为取****位，在英****，以 ******）、********************* 为取整****。 （*****置一键检****一键检测****检测设备****括流量、****、设备状****、许可和**** （******运维终端****维终端，****志查看与****控日志、****检测、查****源使用、****内存使用************、执行*****、执行常****特权运维******） ****管理：支****擎管理，****引擎运行****支持调整****参数。 ****中管理平*****.*审****一查询功****管理审计****于用户同****台数据库****，实现审****统一配置****计日志、****及报表的****等管理功****.*.*****功能 审****置统一下****配置导出**** *.*****监控功能****有设备节****状态信息******使用****使用率、****率等。 ****品要求 *****产品部****对现有业****库造成潜****产品宕机****响业务系****库的运行****品部署零*****.*.****具备区分****问行为是****行为还是****行为的能****响正常的****问，应具****白名单机****.*.*****用期限的****.服务需****费提供*****务，具体****包括： ****备安装、****线 根据****求制订该****的技术方****技术方案****，满足我**** 须制订****施方案及****行设备的****试、上线****确保设备****。 *.****更 为我****统变更实****对于重大****，派工程****进行实施*****故障处****更换、设****在*×*****围内，若****备和软件****障，应我****应派工程****时内赶到****助我行进****查。 在****时间范围****备发生硬****须在接到****小时内将****运抵现场****要求，派****现场进行****对于关键****放置相应****行现场，****件更换的**** 在*年****，须每季****设备和软****次巡检，****和软件运****分析设备****志，针对****件存在的****解决建议****行要求，****软件存在****行处理。****巡检后的****日内提交****件巡检报****.*软件*****年服务****及时提供****和软件的****版本或软****根据我行****估升级软****打补丁的****订实施方****行实施，****软件运行****隐患。 ****则库升级****月一次规****包 *.****持及关键**** 应我行****关键时间****行年终决****应急演练****派工程师****术保障。****行提供*****时技术支****协助我行****日常运行****。 *.****务 除正****支持电话****另设立客****道，受理****务的投诉****从受理我****向我行初****理意见的****过*小时****的处理以****得到解决****意为结束****得超过半****三、意向****质要求及****要求 （****商资质要**** 具有独****事责任的*****. 具****商业信誉****财务会计*****. 具****同所必需****专业技术*****. 有****税收和社****金的良好*****. 最****，在经营****有重大违**** *. ****具有********信息****体系认证****提供资质****。 *.****司产品具****的数据库****类（增强****报告。（****扫描件）**** 具有银****项目案例****提供相关****）。 *****目不接受****名参与，****原厂商提****　（二）****内容 *****情况表需****扫描件及****可编辑版****在“国家****信息公示****“信用中****提供查询****屏盖章）****限于经营****政处罚、****、重大税****信情况等****提交加盖****的载有统****用代码的****，材料需****格式文件****提交加盖****的能证明****商资质要****。 （三****料要求 ****主题：项****公司名称****题、正文****不能含敏*****.邮件****写明公司****姓名、手****箱。 *****统方式黏****不能发云****送的附件****件、文档****设置密码****限；单个****控制在*****内（如果****分几个邮**** *.报****按要求提****不全的情****人将拒绝**** *.采****到的上述****及商业秘****.采购人****项目情况****，供应商****。 *.****合体参与****得以任何****或分包。****来报名的****保证所提****真实合法****此承担法****赔偿责任****保留对相****一步核实****如发现提****料的供应****人将取消****以后的报**** 四、征*************日起至****年*月*****时止。 ****时间内参****截至报名****行将不再****形式的申**** 联系人****龙老师 ************ 邮箱地****）：****************.*****京农村商****份有限公******年*****