网络设备技术参数及要求（二标段）

《网络设备技术参数及要求（二标段）》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络设备技术参数及要求（二标段）项目概况随着新院建成，信息技术的迅速发展，以便于业务更好的发展。提高医院的医疗质量、工作效率，提高管理水平，更好地服务于病人、服务社会大众，并要不断提高医院的科研、技术水平。现由于医院规模和业务的不断发展，用户数量的增加，已有的医院信息化系统硬件已逐渐不能适应现有应用的需求。为了保证医院医疗活动的正常运行，使更多的人可以获益，以及为了在网络上可以支持更多的新一代的应用系统服务，所以在原有的基础上改建，建设新的信息化网络安全系统设备。一、项目特殊要求根据政府要求医院尽快搬迁，因此本次招标物品为医院核心设备，关系到医院搬迁工期和工程

2、进度，保证所供货物为正规厂商提供，符合医院参数要求，需参与本项目的供应商以书面的形式对卫辉市人民医院做出如下承诺：提供虚假材料谋取中标者或货物非在中国大陆销售的（非行货），一经查实，供应商不再索要投标保证金以及所供货物。二、需求一览表序号名称数量单位1数据库监控审计系统1台2统一安全管理与运维审计系统1台3网管系统1套4上网行为管理1台5统一容灾系统1套6备份一体机1台7防火墙1台8入侵检测1台9终端安全管理一体机1台10安全隔离与信息交换系统1台11服务器1台12KVM切换器1台（注：需求一览表中未列出但为正常运转所必须的部分仍由中标人自行提供）四、技术规格

3、与要求1、数据库监控审计系统性能要求设备类型1U机架式一体化设备网口类别≥4个千兆以太网接口，至少2个管理口，2个审计口网络吞吐能力吞吐能力≥2000MSQL语句处理能力SQL语句交易量≥10000条/秒会话并发数≥2000个硬盘≥1T内存≥4G电源单电源可审计数量数据库IP≥10个部署部署模式支持旁路侦听模式，无需安装Agent；无需改造数据库、中间件等。系统架构系统形态HTTPS方式访问，无安全漏洞。系统语言需支持中文、英文，可在页面上进行切换。功能要求审计范围覆盖主流商用数据库，包括：Oracle8/9/10/11等;Sybase所有版本;SQLServ

4、er2000/2005/2008;Informix所有版本;DB2所有版本;MYSQL所有版本；Cache所有版本；达梦所有版本；人大金仓所有版本；南大通用所有版本。资产添加简单安全，仅需填写数据库系统IP、端口和版本即可，无需填写数据库账号和密码。支持安全数据来源过滤，可设定安全来源IP地址，进行数据安全过滤；可设定严重威胁来源IP，进行针对性审计。针对单个IP上的数据库实例数量不进行限定。系统架构数据采集、分析、审计等功能均在同一设备上实现。会话记录以会话为单位详细的记录了数据库的操作过程：精确的时间点、来源网络地址、来源端口、客户端主机名、客户端操作系统

5、用户名、数据库类型、目标地址、目标端口、客户端程序、数据库账号以及完整的操作行为详情。实现数据库管理员行为跟踪和分析，用户行为跟踪和分析，机器行为跟踪和分析，数据库登录行为跟踪和分析。深度解码数据库网络数据流传输协议，完整、细粒度分析并再现用户数据库操作活动会话过程；会话审计内容从访问的发起、连接、到结束进行完整记录。细粒度解析★深度解码数据库网络传输协议，完整、细粒度分析并再现用户数据库操作活动过程。完整记录用户数据库会话细节，包括用户数据库登录行为、登出行为、SQL操作用户名称、SQL操作源程序名称、SQL操作源终端名称、SQL操作源终端登录用户名称、SQ

6、L会话参数设置、SQL操作语句、SQL操作返回状态、SQL操作涉及表组、字段、视图、索引、过程、函数、SQLDML操作影响行数、SQL语句执行时间，原始数据库记录包等。审计结果需支持中文表组、列显示。审计结果需展示伴随SQL语句发出的备注语句，以便进行优化。绑定变量解析能够完整、细粒度地解析绑定变量。可以精确定位到操作客体，真正审计到数据发生了什么事情。超级SQL语句解析支持≥20000字节的SQL语句进行完整审计和解析，保证审计日志的完整性和可靠性，无审计盲点。SQLserverTDS加密协议解析★无需提供数据库的账号和密码，即可详细审计出SQLserver

7、2005/2008/2012/2013的TDS交互的数据，包括但不限定数据库账号、访问程序名、来源主机名、完整操作过程等，实现了对数据库的完整审计，确保数据的完整性，做到有据可查。双向审计不仅支持对数据请求的命令进行审计，同时应对请求的返回结果进行审计，如操作回应、影响行数、执行时长、错误代码等内容。系统管理用户可以通过统一监控界面直接查看最新的策略告警，最新违规操作和最新系统告警事件，当新的事件发生时，该监控页面将实时展现最新信息，并提供监控信息过滤。可以直观查看系统存储，并提供存储告警界限，并支持存储任务，定期将日志通过FTP、SFTP进行统一转储。用户管

8、理提供超级管理员、资产管理员和审计管理