数据库安全审计系统-招标参数.pdf

《数据库安全审计系统-招标参数.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、数据库安全审计系统招标参数技术指标技术要求资质要求产品获得国家公安部颁发的《计算机信息系统安全专用产品销售许可证》，证书复印件须加盖原厂公章提供产品软件著作权登记证书复印件，证书复印件须加盖原厂公章规格性能要求产品可以以审计模式工作，也可以以网关模式工作；独立完成访问数据的采集，不依赖于数据库自身的日志系统；日志存储于独立存储空间；自身用户管理与数据库管理、使用、权限无关联；提供BYPASS功能，防止单点失败；单机峰值处理能力（SQL语句、条/秒）：≥20000；物理磁盘空间≥1T，日志存储量≥10亿条；支持6路以上审计监听功能；19英寸标准2U标准机架设备，设

2、备支持双机热备HA模式。设备内存≥4G网口数量≥6千兆电口或光口并能够扩展系统采用全中文B/S管理方式兼容性要求全面兼容DB2、Oracle、MSSQL、MYSQL、SyBase、达梦等数据库各版本支持OCI/JDBC/OLEDB/ODBC等常见协议基本功能要求支持多种报警方式、包括短信、邮件、界面、SNMP等能够对审计日志进行自动备份，并且可以在日志的存储达到阀值的情况下，停止审计。系统支持时间服务器功能，保证审计到的日志时间准确并有效。根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义。系统提供系统管理员、安全管理员、审计管理员的系统角色、并能够对

3、角色进行添加、修改、删除等动作提供增强型身份验证功能，系统登录时，不仅需要提供口令验证，还需提供一种不可伪造的身份验证，比如UKEY部署方式要求系统支持旁路部署方式系统支持串联（网桥、网关）部署方式系统支持探针部署方式系统支持双机热备（主备、主主）部署方式系统支持多级部署方式系统支持集群部署方式数据库状态监控支持监控设备自身的CPU、内存、硬盘、网络等状态，保证系统要求的稳定运行支持对数据库系统进行全面的状态监控，实时监测数据库系统运行参数，包括监视器信息、连接时间、用户活动、表空间状态、SGA状态、数据文件性能、回滚段、缓冲区、锁统计、cache信息、线程信息等参

4、数，保证数据库系统运行稳定。数据库风险扫描支持弱口令检测，保证口令的强壮度要求支持数据库系统用户权限分配风险扫描，发现权限分配是否合理。支持对数据库、操作系统的安全配置检测。系统应提供扫描策略自定义功能，可以根据实际情况进行策略调整系统应提供扫描报告，对扫描结果进行分析，报告，并提供修复建议。数据库审计要求数据库访问记录应至少包括发生时间、业务用户名、操作终端主机名及IP地址、终端工具名称、服务器端主机名及IP地址、、数据库名、表名、SQL语句、响应时间、返回结果等关键信息；支持数据库变量解析功能，在审计记录中以备注方式显示每个变量的赋值情况系统提供多种级别的风险设置

5、，能够灵活定义各种访问行为的风险等级提供自动建模（智能学习）功能，自动建立访问数据库行为的模型，捕获所有访问SQL语句，形成语法抽象；提供语句的风险输出，用户根据风险确定黑名单或白名单能够审计在数据库服务器本机上进行的数据库操作，包括虚拟化的情况和应用系统与数据库系统部署在同一台物理机的情况系统提供白名单规则策略系统提供黑名单规则策略系统提供正则表达式规则策略系统提供关键字表达式规则策略系统提供例外规则策略系统提供三层审计功能，能够通过与其他系统联动的方式，精确审计到具体人员对数据库的操作行为系统内置SQL注入、缓冲区溢出等攻击行为特征检测，准确识别攻击行为系统能

6、够对符合一定风险级别的访问行为进行报警，通知管理人员数据库防火墙要系统提供访问权限控制，通过IP地址、MAC地址、时间段、用户求名、客户端等条件对访问人员进行限制系统提供动作权限控制，通过对增、删、改、查等动作进行权限划分，对有权访问数据库的人员进行二次限制，防止人员进行超出权限的动作系统提供访问对象权限控制，通过对数据库、表、字段、关键字等资源条件进行划分，保证人员只能访问自身权限范围内的资源系统提供精细到具体报文内容的细粒度访问控制规则，实现对敏感信息的精细监控系统提供对存储过程、函数、包的访问控制规则系统提供实时阻断功能，对存在风险的数据库访问行为进行阻断。系统能

7、够对符合一定风险级别的访问行为阻断的同时进行报警，通知管理人员系统提供虚拟补丁功能，对CVE上已公布的数据库漏洞攻击行为进行拦截综合查询及报表提供详细的操作记录查询，包括库、表、字段、具体报文内容查询；管理要求提供所有或单个数据库登录用户、源IP、目的IP的审计规则统计、特征告警、对象访问、请求统计等报表功能，并提供用户自定义报表功能；能够自动导出HTML、EXECL、PDF、WORD等格式文件；支持点线图、柱状图、饼图等图文并茂式报表展现；支