包7数据库审计系统技术规范书-专用部分总汇.docxVIP

总部信息安全支撑防护及综合审计体系完善项目包7：数据库审计专用技术规范目　　录1　标准技术参数表……………………………………………………………………………….72　项目需求部分………………………………………………………...………………………102.1　货物组件按材料配置表…………………………………………………………………………102.2　必备的备品备件、专用工具和仪器仪表…………………………………………………………102.3　图纸资料提交单位…………………………………………………………………………………112.4　工程概况……………………………………………………………………………………………112.4.1　项目名称：总部信息安全支撑防护及综合审计体系完善项目……………………………112.4.2　项目单位：国网信息通信有限公司…………………………………………………………112.4.3　工程规模：数据库审计2台，用于公司数据库进行安全防护……………………………112.4.4　工程地址：北京市亦庄经济技术开发区……………………………………………………112.4.5　交通、运输：汽车……………………………………………………………………………112.5　使用条件……………………………………………………………………………………………112.6　可选技术参数表……………………………………………………………………………………122.7　项目单位技术差异表………………………………………………………………………………122.8　培训及到货需求……………………………………………………………………………………132.9　招标人提出的其他资料……………………………………………………………………………133　投标人响应部分……………………………………………………………………………...133.1　投标人技术偏差表…………………………………………………………………………………133.2　产品部件列表………………………………………………………………………………………133.3　推荐的备品备件、专用工具和仪器仪表供货表…………………………………………………143.4　销售及运行业绩表…………………………………………………………………………………143.5　用户使用情况证明或有关合同证明材料…………………………………………..……….…….143.6　本投标产品其他有关资料及说明………………………………………………………………….141　标准技术参数表投标人应认真逐项填写表1中投标人保证值，不能空格，也不能以“响应”两字代替，不允许改动招标人要求值。如有差异，请填写表10。表1　技术参数表序号项目招标方要求值投标人保证值1数据库审计系统性能指标1.*标准机架式，配置不少与6个10/100M/1000M数据存储量大于或等于500G并支持外置存储、支持数据冗余。（投标人填写）2.*审计服务数不少与20个，并可扩充。提供不小于500Mbps的业务流量，处理条目不少有50000/S条（投标人填写）3.*旁路在核心交换机上，不能对原有网络造成影响，审计系统故障不能影响现有网络正常运行。（投标人填写）4.*支持多台数据库审计系统统一管理、采用B/S管理方式、支持NTP时间同步。（投标人填写）2功能要求审计能力1.* 支持oracle数据库审计、支持Informix数据库审计、支持Mysql数据库审计、支持Sybase数据库审计、支持Sql-Service 数据库审计。（投标人填写）（投标人填写）3.*支持数据库操作类、表、视图、索引、触发器、存储过程、Schema、游标、事物等各种对象的SQL操作审计。（投标人填写）4.* 支持数据库操作成功的审计、支持数据库表空间的审计、支持数据库并发进程数超过限制的审计、支持数据库并发用户数超过限制的审计、支持数据库并发事物数超过限制的审计、支持数据库并发游标数超过限制的审计。（投标人填写）5.* 支持数据库锁超过限制的审计、支持数据库死锁状况的审计、支持数据库操作权限不足的审计。（投标人填写）6.*可以定义敏感数据表，保护核心机密数据。可将机密数据定义敏感表，任何用户对敏感表的非法和违规访问可以产生特别的报警。（投标人填写）响应能力1.*系统支持记录响应，支持界面告警响应，支持syslog告警响应。支持SNMPTRAP告警响应，系统支持邮件告警响应。（投标人填写）实时监控1.* 具备实时阻断功能在触发严重告警时实时阻断危险访问。（投标人填写）2.* 实时监控对超出安全阀值的信息提供及时告警。对当前会话进行详细查看，并对会话提供阻断功能。（投标人填写）审计分析和报表1.*审计策略可以非常灵活的定义，包括动态的正向（白名单）和反向（黑名