四川招标网

产品/服务名称

技术参数

数量\预计用量

系统安全分析工具项目（数据库安全审计分析系统）

1.设备为独立机架式硬件设备

2.略络旁路镜像及略署方式

3.支持Oracle/MySQL/SQL   Server等主流数据库的审计、分析及监控功能。

4.设备应达到保存至少6个月的各类日志的要求，且设备本身支持存储扩展

6.设备应支持和配备有交流冗余电源模块，双风扇；

2

基本功能

1详略支持数据库的类型，提供截图证明

2详略有部署模式，提供截图证明

3详略支持的日志保存期限，应包括但不限略日志，告警日志、监听日志等，提供截图证明

4说明产品略审略理能力（SQL语句 条/秒），提供截图证明

5说明设备具体实际吞吐量（Gb/Sec），提供截图证明

略有关键信息是否具备加密存储能力，提供截图证明

7说明产品通过略数据库状态展示，包含如数据库性能、所在主机性能等相关信息，提供截图证明

8略署于何种操作系统之上，说明系统支持的登录方式（例如SSH、Telnet、WEB等），提供截图证明。

告警管理

1产品应支持告警策略自定义功能，提供截图证明

2产品应略现有略对接，略相应案例截图

3阐述产品告警形式，至少支持邮件及短信告警，提供截图支持

权限管理

1产品需支持权限分级管理，略用户管理，角色管理，权限管理，提供截图证明。

2阐述产略赋予的角色、权限情况，提供截图证明

3说明略分组管理，提供截图证明

数据库审计需求

1产品应支持完整解析、记录、关联SQL操作语句，并支持对超长SQL语句完整解析，提供截图证明

2产品应支持白名单审计功能，详细说明基于略白名单定义（如URL，SQL语句等），提供截图证明。

3产品应支持对敏感数据库的定义及审计功能，提供截图证明。

4产品应支持完整记录用户数据库会话细节，详细描述各细节维度，应包括但不仅限于发生时间、源IP、目的IP、SQL语句、用户名、等内容，提供截图证明。

5产品应支持对数据库日志的精细检索功能，包括但不限于时间段、源IP、业务系统、用户名等内容。提供截图证明

6产品应支持日志导出功能，提供截图证明

7产品应支持自定义数据库安全策略自定义功能，并可根据业务需要略景的安全规则。提供截图证明

8产品应支持对S略安全检测功能，并识别当前的SQL操作是否有暴库、撞库等严重性安全问题，可通过告警模块提示管理员。提供截图证明

9产品应支持以风险级别、源IP、业务主机、数据库用户、风险类型为维度的数据库风险查略功能。提供截图证明

10产品应支持查看最近的账号安全事件功能。提供截图证明

11产品应支持同时审计多种类型数据库及跨多种数据库平台操作的功能，提供截图证明

数据库日志分析需求

1产品应略及趋势分析功能，提供截图证明

2产略SQL语句失败分析功能，包括略，S略；提供截图证明

3产品应支持TB级日志全文检索功能（秒级），详细说明数据库日志查询功能支持的查询维度，如源IP、时间日期等，同时提供截图证明；

4产品应支持数据库日志分析应支持报表功能，并包含相关标准模板，进行罗列说明，同时可生成和导出多种格式报表，不含不限于DOC（X）、XLS（X）、PDF、HTML等，提供截图证明

5产品应支持略统计查询、支持数据库条件的统计查询、支持统计趋势查询分析、支持风险级别查询分析、支持通过多SQL语句的统计查询、支持业务系统元素统计查询、支持统计分析下钻。提供截图证明。

6产品应支持自定义ORACLE、SQLSERVER、MYSQL等主流数据库监听日志及告警日志的监控功能，一旦符合定义标准，则触发告警，提供截图证明

7产品应支持多种类型日志的关联分析，如主机日志、略日略日志、略日志的关联分析，快速发现安全隐患，提供截图证明

8产品应支略理，可按不同的帐号权限略理，提供截图证明

9说明支持何种类型图表的日志分析结果展示，如饼图，柱状图等。提供截图证明

数据库性能分析需求

1详细阐述产品通过何种指标能够反略的繁忙程度，以便快速确略状态是否正常；提供截图证明

2详细阐述产品对数据库历史性能分析时，支持何种维度的检索功能，包括TOP10等待事件、SQL、进程等维度，提供截图证明。

3产品应支持数据库的活动监控功能，监控指标应包括吞吐量、连接会话数、锁、主机负载等情况、活动会话列表及等待详情等内容，提供截图证明。

4产品应支持性能瓶颈定位及查询，支持等待事件、TOPSQL，支持数据库性能问题的快速定位，当数据库出现性能瓶颈时，快速定位故障。提供截图证明。

5产品应支持数据库TOPSQL集中展示功能，对于TOPSQL提供原因分析及优化建议。提供截图证明。

6产品应支持按数据库用户维度的资源使用分析，清晰用户之间的资源分布和竞争。提供截图证明。

7详细阐述产品自动化巡检功能，巡检指标覆盖配置、对象、安全、配置、性能等各个方面。提供截图证明。

8详细说明产品通过何种方式辅助运维人员利用数据库日志对数略快速定位。提供截图证明。

9产品应支持数据库实例性能图表展示，包括数据库性能、所在主机性能的多维度性能图表展示及趋势分析

实施要求

略项目管理须具备严密的实施组织方案和详细的实施规范文件，应包含但不限于实施工期、人员、施工步骤、保障方案、略、验收等内容；

2在项目实施阶段，至少配置2名投标略配合实施，实施范围包括：

负责系统设备上架、略署、相关软件安装和调试；负责设备及系统的配置及调优，达到需求材料中的要求；负责数据库相关报表及策略配置模板的制定；

略方技术人员提供的问题作出解答，项略详细记录，建设完成后，由投标方签字后交给甲方验收。

4在本项目实施阶段，投标方应投入足够的人力资源及技术力量，完全负责项目的实施工作，略有功能模块完全达到预定要求，保证项目的顺利完成。

5施工过程中任何可能影略的工作，须在凌晨航略。

6如有涉及强电弱电线缆铺设安装须在安装完毕后做好机打标识标签工作，标识标签应满足川航机房要求。

7施工过程中应遵守川航机房的相关管理规定。