采购内容：本项目建设内容如下： (略) 关1台、数据库审计设备2台和数 (略) 2 套；其中数据库审计设备和数 (略) 分别部署在 (略) 和12 (略) 各1套，在12 (略) 区域额外部署

采购数量：1套

主要功能或目标：本着以顶层思维设计、整体规划、分步实施、一切建设以需求为导向原则进行设计，为达到以真实需求为导向，本次建设从数据层、链路层、物理层全方位建设立体式、 (略) 。为确保核心数据与资源的保密性、完整性和可用性，本次建设预警、防护、检测、响应自适应闭环的安全防护体系。初步完善黑龙江省交警总队单 (略) 络的安全风险，提升黑龙江省交警总队单位的整体安全防御能力，构建单位可信、可控、可管的安全防护体系。本项目主要保障的是数据库层面的运维与安全。

需满足的要求： (略) 关★ (略) 和安全操作系统，事件处理≥*条/秒，内置≥4TB磁盘存储空间。标准2U机箱，冗余电源；标配≥6个千兆自适应电口（包含2组bypass），≥*兆光口，1个Console口，支持1个扩展槽位，支持液晶屏，报价中包含三年标准维保服务2支持Oracle、MySQL、MSSQL、Sybase、DB2、达梦6/7、人大金仓、神州通用、InforMix、PostgreSQL、Gbase、Hive、MongoDB、Redis、TeraData、Cache、Kafka、ElasticSearch、HANA、MariaDB、Hbase等多种数据库类型。3★支持Windows、Linux、AIX、Solaris等多 (略) 。4▲支持对用户的数据库访问行为进行多因子组合认证方式，包括：时间（访问时间）、来源（数据库用户、访问者主机IP、主机名、主机系统用户、客户端应用程序）、行为（访问对象、操作类型、其他行为特征）。（要求提供功能效果截图并厂家盖章证明）5支持不同策略特征类型的配置，包括：数据库用户、访问者来源标识_IP、访问者来源标识_主机名、访问者来源标识_系统用户、访问途径_工具名称、访问时间、操作的对象_视图、操作的对象_触发器、操作的对象_索引、操作的对象_序列、操作类型、条件值、SQL关键字、响应状态、影响行数6▲内置高危操作等风险访问策略库，特征点130个（要求提供功能效果截图并厂家盖章证明）7▲内置基于CVE的SQL注入攻击和缓存区溢出特征库，特征点在500个以上（要求提供功能效果截图并厂家盖章证明）8▲内置超级白名单，自动忽略数据库连接工具访问数据库的默认操作。（要求提供功能效果截图并厂家盖章证明）9▲支持应答监控，支持解析大小、解析时间的设置。（要求提供功能效果截图并厂家盖章证明）10▲日志内容能够详尽的显示访问行为发生的具体特征，具体信息包括：访问的时间、访问客户端IP、客户端MAC、客户端操作系统主机名、客户端操作系统用户名、客户端端口号、客户端连接工具名、数据库用户名、数据库IP、数据库MAC、数据库实例、表、列、操作类型、SQL内容、SQL结果内容、执行时间（毫秒）、响应状态、影响行数、查询返回行、匹配的策略、风险等级。11▲通过硬件零拷贝技术，在数据

采购内容：本项目建设内容如下： (略) 关1台、数据库审计设备2台和数 (略) 2 套；其中数据库审计设备和数 (略) 分别部署在 (略) 和12 (略) 各1套，在12 (略) 区域额外部署

采购数量：1套

主要功能或目标：本着以顶层思维设计、整体规划、分步实施、一切建设以需求为导向原则进行设计，为达到以真实需求为导向，本次建设从数据层、链路层、物理层全方位建设立体式、 (略) 。为确保核心数据与资源的保密性、完整性和可用性，本次建设预警、防护、检测、响应自适应闭环的安全防护体系。初步完善黑龙江省交警总队单 (略) 络的安全风险，提升黑龙江省交警总队单位的整体安全防御能力，构建单位可信、可控、可管的安全防护体系。本项目主要保障的是数据库层面的运维与安全。

需满足的要求： (略) 关★ (略) 和安全操作系统，事件处理≥*条/秒，内置≥4TB磁盘存储空间。标准2U机箱，冗余电源；标配≥6个千兆自适应电口（包含2组bypass），≥*兆光口，1个Console口，支持1个扩展槽位，支持液晶屏，报价中包含三年标准维保服务2支持Oracle、MySQL、MSSQL、Sybase、DB2、达梦6/7、人大金仓、神州通用、InforMix、PostgreSQL、Gbase、Hive、MongoDB、Redis、TeraData、Cache、Kafka、ElasticSearch、HANA、MariaDB、Hbase等多种数据库类型。3★支持Windows、Linux、AIX、Solaris等多 (略) 。4▲支持对用户的数据库访问行为进行多因子组合认证方式，包括：时间（访问时间）、来源（数据库用户、访问者主机IP、主机名、主机系统用户、客户端应用程序）、行为（访问对象、操作类型、其他行为特征）。（要求提供功能效果截图并厂家盖章证明）5支持不同策略特征类型的配置，包括：数据库用户、访问者来源标识_IP、访问者来源标识_主机名、访问者来源标识_系统用户、访问途径_工具名称、访问时间、操作的对象_视图、操作的对象_触发器、操作的对象_索引、操作的对象_序列、操作类型、条件值、SQL关键字、响应状态、影响行数6▲内置高危操作等风险访问策略库，特征点130个（要求提供功能效果截图并厂家盖章证明）7▲内置基于CVE的SQL注入攻击和缓存区溢出特征库，特征点在500个以上（要求提供功能效果截图并厂家盖章证明）8▲内置超级白名单，自动忽略数据库连接工具访问数据库的默认操作。（要求提供功能效果截图并厂家盖章证明）9▲支持应答监控，支持解析大小、解析时间的设置。（要求提供功能效果截图并厂家盖章证明）10▲日志内容能够详尽的显示访问行为发生的具体特征，具体信息包括：访问的时间、访问客户端IP、客户端MAC、客户端操作系统主机名、客户端操作系统用户名、客户端端口号、客户端连接工具名、数据库用户名、数据库IP、数据库MAC、数据库实例、表、列、操作类型、SQL内容、SQL结果内容、执行时间（毫秒）、响应状态、影响行数、查询返回行、匹配的策略、风险等级。11▲通过硬件零拷贝技术，在数据