产品名称hCA2300E-Y审计引擎hCA2300S-Y审计数据中心h数据.docVIP

产品名称 天玥CA2300E-Y审计引擎 天玥CA2300S-Y审计数据中心 天玥数据分析模块 天玥数据库错误代码分析模块 产品服务： 此产品要求提供原厂3年的售后服务保障承诺书以及3年保修支持服务，要求加盖原厂公章，否则不予考虑。 代理商要求： 有媒体成功案例者优先考虑，不考虑外地代理商。 交货时间： 签订合同后3日内。 硬件指标 审计数据的存储空间不得少于1.8T，支持磁盘阵列 支持千兆网络环境监听，至少提供2个电口监听；支持千兆电口、千兆多模光纤、千兆单模光纤接口 性能指标 千兆审计系统审计事件每秒入库速度至少在16000条/秒以上 部署方式 采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响现有网络的正常运行 审计数据中心和审计引擎分离部署 审计引擎统一管理、至少支持2个以上的引擎同时管理 审计策略统一制定分发 审计数据统一存储、查询、分析、统计 支持NTP时间同步 审计能力 支持GB2312、Unicode、UTF-8、UTF-16、EBCDIC等多编码格式的协议审计 支持Oracle8i、9i、10g、11g各版本的审计； 支持Oracle数据库错误代码的审计和告警 支持Oracle数据库SQL语句响应时间审计 支持SQL7.0/2000/2005/2008各版本的审计； 支持SQL-Server数据库错误代码的审计和告警 支持SQL-Server数据库SQL语句响应时间审计 支持DB2各版本的审计； 支持DB2数据库错误代码的审计和告警 支持DB2数据库SQL语句响应时间审计 支持Informix各版本的审计； 支持Informix数据库错误代码的审计和告警 支持Informix数据库SQL语句响应时间审计 支持Sybase各版本的审计； 支持Sybase数据库错误代码的审计和告警 支持Sybase数据库SQL语句响应时间审计 支持Telnet协议的审计，能够审计用户名、操作命令等； 支持telnet会话的仿真回放，能够对字符图形界面进行完整录像回放； 支持对通过telnet进行数据库操作行为的审计和告警 支持对FTP协议的审计，能够审计用户名、命令、文件等 支持对Netbios协议（网络邻居）的审计，能够审计用户名、文件名等 支持对NFS协议的审计，能够审计用户名、文件名等 支持对HTTP协议的审计，能够审计URL、网页等 支持对SMTP协议的审计，能够审计发件人、收件人、主题、正文等 支持对POP3协议的审计，能够审计发件人、收件人、主题、正文等 支持对Rlogin协议的审计，能够审计用户名、操作命令等 支持对Radius协议的审计，能够审计Raidus认证内容 审计策略 系统应自带缺省审计规则库，规则库可导入导出，用户能够根据实际环境对规则进行添加、删除、修改，支持多种条件进行规则定义 系统支持模糊匹配关键字设定规则 系统支持通过正则表达式匹配关键字设定规则 系统支持对不同的审计事件赋予不同的安全级别 系统支持不同时间段采用不同的审计规则 系统支持根据账号名称采用不同的审计规则 系统提供账号跟踪能力，能够识别账号并对该账号的后继行为进行审计 系统支持白名单功能，在白名单中的对象不被审计 系统提供审计行为与自然人一一对应关联的手段，能够提供唯一标识（硬件令牌、Radius扩展）等认证方式，该标识不可伪造、纂改 系统提供多种响应方式，至少包括记录、标记、告警、会话阻断等手段 实时监控 实时监控对实时告警信息，当前会话进行详细察看； 能够提供实时流量监视，并对会话提供阻断功能 实时告警信息及时上报，有助于管理员及时处置 审计分析和报表 提供审计事件的检索功能，支持源IP、源端口、目的IP、目的端口、引擎名、用户名、帐户、时间等进行查询，支持组合条件查询方式 审计统计功能，支持按IP、部门、时间、引擎、协议、帐户等条件进行会话统计和审计事件的统计，支持组合条件统计方式 支持按IP、协议等条件进行流量统计 支持自定义统计报告模板，按模板自动生成报告并自动发送到指定邮箱 报告导出文件功能，支持HTML、EXECL、PDF等格式的导出 自身管理 分权限管理，具有权限管理功能，可以对用户分级，提供不同的操作权限和不同的网络数据操作范围限制，用户只能在其权限内对网络数据进行审计和相关操作 按权限审计，系统可以对每一种权限的使用人员的操作进行审计记录，可以由用户管理员进行查询，具有自身安全审计功能。 提供审计数据管理功能，能够实现对审计数据的自动备份、删除和导入 提供系统升级功能，能够通过升级包的方式实现升级 第三方接口 系统支持通过标准的syslog协议向将审计结果信息发送给第三方系统，以便第三方系统分析处理