中山市陳星海醫(yī)院數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)項(xiàng)目(文件)
【正文】 存儲(chǔ)過(guò)程、函數(shù)、包的審計(jì)規(guī)則 ★ 精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)策略，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控 可定義 作用數(shù)量動(dòng)作門(mén)限 ，如 SQL 操作返回的記錄數(shù)或受影響的行數(shù)大于等于 此值時(shí)觸發(fā)策略設(shè)定（加重比分） 可設(shè)定 關(guān)聯(lián)表數(shù)目動(dòng)作門(mén) 限 ，如 SQL 操作涉及表的個(gè)數(shù)大于等于此值 時(shí)觸發(fā)策略設(shè)定（加重比分） 支持對(duì)數(shù)據(jù)操作請(qǐng)求及操作返回結(jié)果同時(shí)雙向?qū)徲?jì) 可根據(jù) SQL 執(zhí)行的時(shí)間長(zhǎng)短設(shè)定規(guī)則 可根據(jù) SQL 執(zhí)行的結(jié)果設(shè)定規(guī)則，如輸入連接用戶名及密碼錯(cuò)誤的報(bào)錯(cuò)信息設(shè)定告警規(guī)則（加分） 可實(shí)現(xiàn)對(duì)一個(gè)實(shí)例中的多個(gè)數(shù)據(jù)庫(kù)進(jìn)行關(guān)聯(lián)查詢 ★ 系統(tǒng)支持模糊匹配關(guān)鍵字設(shè)定規(guī)則 ★ 系統(tǒng)支持通過(guò)正則表達(dá)式匹配關(guān)鍵字設(shè)定規(guī)則 ★ 系統(tǒng)支持對(duì)不同的審計(jì)事件賦予不同的安全級(jí)別 系統(tǒng)支持不同時(shí)間段采用不同的審計(jì)規(guī)則 支持指 定 IP、 MAC 地址、端口、用戶同時(shí)綁定的黑白名單功能，在白名單中的對(duì)象不被告警或只告警黑名單 支持根據(jù)應(yīng)用程序賬號(hào)和數(shù)據(jù)庫(kù)賬號(hào)名稱(chēng)采用不同的審計(jì)規(guī)則 提供審計(jì)行為與自然人一一對(duì)應(yīng)關(guān)聯(lián)的手段，能夠提供唯一標(biāo)識(shí)（硬件令牌、 Radius 擴(kuò)展）等認(rèn)證方式，該標(biāo)識(shí)不可偽造、纂改 提供多種響應(yīng)方式，至少包括記錄、標(biāo)記、告警、會(huì)話阻斷等 實(shí)時(shí)監(jiān)控 ★ 對(duì)數(shù)據(jù)庫(kù)的實(shí)時(shí)審計(jì)和監(jiān)控 14 ★ 支持并可按危險(xiǎn)系數(shù)等級(jí)輸出相關(guān)事件內(nèi)容 實(shí)現(xiàn)特征檢測(cè)及審計(jì)規(guī)則檢測(cè)，以及 SQL 等注入外部攻擊或違反審計(jì)規(guī)則的操作都會(huì)被檢測(cè) 到并實(shí)時(shí)阻斷 告警（郵件、短信｛第三方接口｝、 SYSLOG、屏幕） 審計(jì)分析和報(bào)表 ★ 提供詳細(xì)的操作記錄查詢，包括庫(kù)、表、字段、具體報(bào)文內(nèi)容查詢 提供全局或單個(gè)數(shù)據(jù)庫(kù)的告警、操作審計(jì)及流量的報(bào)表功能，并提供用戶自定義報(bào)表功能 支持豐富的圖表類(lèi)型，包括直方、曲線、面積和餅圖及 3 維數(shù)據(jù)的圖表 提供審計(jì)事件的檢索功能，支持按協(xié)議、源 IP、源端口、目的 IP、目的端口、引擎名、用戶名、帳戶、時(shí)間等進(jìn)行統(tǒng)計(jì)，支持組合條件查詢方式 審計(jì)統(tǒng)計(jì)功能，支持按 IP、部門(mén)、時(shí)間、引擎、協(xié)議、帳戶等條件 進(jìn)行會(huì)話統(tǒng)計(jì)和審計(jì)事件的統(tǒng)計(jì)，支持組合條件統(tǒng)計(jì)方式 支持按 IP、協(xié)議等條件進(jìn)行流量統(tǒng)計(jì) 支持自定義統(tǒng)計(jì)報(bào)告模板，按模板自動(dòng)生成報(bào)告并自動(dòng)發(fā)送到指定郵箱 報(bào)告導(dǎo)出文件功能，支持 HTML、 EXECL、 PDF 等格式的導(dǎo)出 自身管理 分權(quán)限管理，具有權(quán)限管理功能，用戶只能在其權(quán)限內(nèi)對(duì)系統(tǒng)進(jìn)行相關(guān)操作 系統(tǒng)可以對(duì)使用人員的操作進(jìn)行審計(jì)記錄，可以由審計(jì)員進(jìn)行查詢，具有自身安全審計(jì)功能 提供審計(jì)數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對(duì)審計(jì)數(shù)據(jù)的自動(dòng)備份、刪除和導(dǎo)入 提供系統(tǒng)升級(jí)功能，能夠通過(guò)升級(jí)包 的方式實(shí)現(xiàn)升級(jí) 系統(tǒng)架構(gòu)類(lèi)型 B/S 模式、 C/S 模式、三層架構(gòu)模式 第三方接口 系統(tǒng)支持通過(guò)標(biāo)準(zhǔn)的 syslog 協(xié)議向?qū)徲?jì)結(jié)果信息發(fā)送給第三方系統(tǒng)，以便第三方系統(tǒng)分析處理 重要說(shuō)明： ★ 本項(xiàng)目要求對(duì)系統(tǒng)產(chǎn)品有些必須具備的關(guān)鍵功能，在本部分以“ ★”標(biāo) 出，用戶需求書(shū)中打“ ★ ”的部分必須要滿足，否則視為不響應(yīng)招標(biāo)要求，作為無(wú)效投標(biāo)處理； ★ 提供三年原廠免費(fèi)售后服務(wù) （人工、備件、上門(mén)） ； 15 附件 七 增值服務(wù)一覽表 序號(hào) 贈(zèng)送物品或服務(wù) 價(jià)值 說(shuō)明： 供應(yīng)商如果有贈(zèng)送本 競(jìng)爭(zhēng)性談判 文件要求以外的物品或服務(wù)，請(qǐng)?jiān)谏媳碇刑顚?xiě)。 七 、與本項(xiàng)目 有關(guān)的一切正式往來(lái)通訊請(qǐng)寄： 供應(yīng) 商 名稱(chēng)： （蓋公章） 供應(yīng) 商 法人 代表姓名、職務(wù)（印刷體）： 地址： 郵編 ： 電話： 傳真： 權(quán)代表簽字： 日 期： 年 月 日 10 附件 五 服 務(wù)與培訓(xùn)方案一覽表 供應(yīng)商 名稱(chēng) ： 采購(gòu)項(xiàng)目編號(hào) ： 序 項(xiàng)目 采購(gòu)方需求 供應(yīng)方承諾 供應(yīng)方承諾 偏離情況 1 交貨 時(shí)間 采購(gòu)方指定 2 交貨 地點(diǎn) 中山市陳星海醫(yī)院 3 安裝調(diào)試完成時(shí)間 產(chǎn)品到貨后 5個(gè)工作日內(nèi) 4 上門(mén)安裝調(diào)試 送貨上門(mén)并安裝，不另收費(fèi) 5 保修期 全部設(shè)備整機(jī)質(zhì)保 3年 , 并上門(mén)保修 6 報(bào)修響應(yīng)時(shí)間 電話響應(yīng)時(shí)間為半小 時(shí)，到達(dá)現(xiàn)場(chǎng)時(shí)間為 4小時(shí) 7 提供備用機(jī) 檢修 8小
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1