一、项目名称：反统方与数据库审计系统项目

二、本市场调研项目在“大邑县妇幼保健院官方网站"主页(http://dybjy120.com/index.aspx)上公开发布， 供符合条件的潜在供应商前来参加项目市场调研。
三、市场调研期限：
本公告自挂网公示日起， 有效期为五个工作日。
四、市场调研品目、配置及功能需求：

1、1U机架式设备，≥1个CONSOLE口，≥2个USB口，≥6个集成千兆电口，≥2个扩展槽，≥16G内存，≥2TB 硬盘，SSD ≥128G，交流冗余电源；

2、峰值入库速度≥5500(条/秒)，峰值事务处理能力≥9000(条/秒)，日处理≥2000万条，日志数量存储≥8亿条，无限实例数；3年软硬件质保服务，3年特征库升级服务。

3、支持多路部署，业务数据库环境数量较多，数据量不大，且分布在不同的交换机上，可通过审计设备的多个采集口，对不同的交换机实现监听镜像流量；

4、▲支持通过自定义审计策略，能够针对 Oracle、MySQL、SQL SERVER 等数据库进行审计，并生成审计日志。提供具备中国CNAS认证的第三方测评机构出具的测试报告；

5、支持对外通过API方式提供数据支撑服务，为外部设备或平台提供分析数据支持敏感数据发现，针对不同类型进行针对性的敏感数据掩码处理；

6、支持审计记录完整的语句详情信息，包括：SQL语句操作内容、SQL会话起始时间、SQL会话结束时间、SQL执行时间、SQL模板、所属业务系统、源IP、源端口、目标IP、目标端口、协议类型、数据库名、数据库用户名、数据库实例名、计算机名、应用程序名、操作方式、操作对象、执行时长、执行结果、错误代码、语句大小、影响行数、绑定变量等至少24个项；

7、▲具备对网络中发生的动态威胁进行监测跟踪能力，提供知识产权局或国家版权局或公安部认证机构或工信部下属检测认证机构出具的功能证明材料；

8、监管由数据库服务器和应用服务器组成的业务系统，统计系统运行至今已审计的数据量、已发现终端、累计事件数，支持基于所有业务系统、单业务系统查看所属主机信息、明细流量数据统计、会话流量数据统计、告警行为列表等信息，且可下钻至具体主机；

9、▲支持同时叠加包括业务系统、操作内容、源IP、目标IP、源端口、目标端口、数据库名、数据库用户名、SQL模板编号、操作方式、操作对象、最大单条耗时、数据库实例名、计算机名、应用程序名、规则名、事件ID、数据来源、时间范围、查询方式、排序方式在内超过20种查询条件，除最大单条耗时外的审计内容条件均支持OR、AND、NOT三种匹配方式；（提供截图证明并加盖投标人公章）

10、内置SQL、Oracle、MySQL、db2这4类数据库的内置规则，实现对数据库暴力破解、truncate table、删除用户等高危操作数据库风险行为和入侵行为的发现。

11、支持纯IPV4环境、纯IPV6环境及IPV4与IPV6混杂环境下部署，支持纯IPV4环境、纯IPV6环境及IPV4与IPV6混杂环境下的数据库访问行为审计；

12、▲支持内置规则的一键克隆，可基于克隆后的标准规则完成快速部署和适用用户环境的优化调整；（提供截图证明并加盖投标人公章）

13、▲支持基于应用访问的特征匹配，匹配项包括请求方法、URI、cookie、客户端工具、域名、请求体、响应体、状态码、跳转、客户端地址、服务端地址等关键信息；（提供截图证明并加盖投标人公章）

14、支持数据库双向审计，审计内容包括返回字段、执行结果、影响行数、执行时长、错误代码等，并能够根据执行结果、影响行数、执行时长、错误代码设置审计策略；

15、系统自动探测发现数据库因子，实时展示用户数据库中突然出现的因子，并提供面向全因子的检索能力。因子包括：终端名、应用程序名、实例名、数据库用户名、数据库名、数据表名和数据字段名。

五、提供真实齐全的资质证明文件一份(保证所提供的各种材料和证明材料的真实性， 承担相应的法律责任，并请按照下面的顺序装订) :
1.封面(注明品目、公司名称、联系人、联系电话、加盖公司印章)
2.营业执照(经有效年检，副本)

3.代理产品授权委托书
4.经办人授权委托书(原件)，身份证复印件
5.报价一览表
6.其他类似项目中标金额(可选，提供合同复印件)。
7.产品技术及解决方案和其他有关介绍资料。
六、报价要求以人民币报价。
七、付款方式
按照合同约定方式付款。

八、其他说明

1、根据要求及自身实际用A4纸编制市场调研书，严格按上述第五条的装订顺序编制市场调研书，须标注页码，无需密封。

2、如有，提供相关的产品技术资料（如：出厂检验合格证书、技术说明书等完整的技术资料等）。

3、提供的所有资料须加盖鲜章。

4、特别申明：现公示的功能需求、配置及技术性能因市场了解的局限性，仅作为医院市场调研参考使用，无任何针对性，如有不全之处，敬请理解，并请参与单位详实介绍推荐产品，最终配置和技术参数以购买时为准。对未公示配置及技术性能的，请各潜在供应商自行提供。

5、市场调研期间，如需进行产品介绍公司须有商务代表与技术代表同时到场。

九、市场调研书的递交：于2024年3月22日17：00前一式一份送交大邑县妇幼保健院采购管理办（综合楼2楼）
地址：成都市大邑县晋原镇内蒙古大道539号

联系人：刘老师

联系时间：工作日上午08:00-12:00，下午14:00-17:00

电 话：18181986909