采购项目名称：数据透明加密网关
采购单位：北京市清华大学
付款方式：合同签订后50%，验收合格后50%
签约时间要求：成交后5个工作日内
交货时间要求：签订合同后3个工作日内
交货地址：北京市清华大学
技术参数及配置要求：数据透明加密网关一套（包括两套业务应用系统的加密适配支持服务），系统技术要求如下： 1.基本要求：支持国内外主流关系型数据库类型，包括但不限于：Oracle系列、SQL Server系列、MySQL系列、PostgreSQL、华为GaussDB系列、ArgoDB、达梦、人大金仓等；支持Key Value数据库或者数据存储，包括但不限于Elastic Search、MongoDB、HBase等；支持大数据生态数据加解密，包括但不限于Kafka、Hive、永红、帆软等；中间件与服务器兼容性: 提供与宝兰德、东方通、中创等国产应用服务器兼容性;支持主流操作系统Linux、Windows；支持信创环境，支持海光、龙芯等国产CPU架构，支持统信UOS、中科方德、中标麒麟等国产操作系统。 2.加密能力要求：支持国内外主流的加解密算法，如：SM4、AES等；支持字段级别的加密，并支持对不同字段列设置不同的密钥和加密算法；支持应用自动化改造字加密，无须手工修改程序代码，不用修改应用网络拓扑结构；加密后的数据以密文形态存储，DBA、root等特权或者管理用户默认情况下看见的也是密文；可以同时预防拔盘、复制文件、特权用户异常访问；数据加解密在应用内完成，明文数据不会传出应用系统或者数据库之外；支持包括但不限于CHAR、VARCHAR2、VARCHAR、LOB等数据类型的加密；支持对密文数据进行模糊查询功能；支持各种类型的格式保留加密算法，包括但不限于身份证格式保留加密、护照号格式保留加密、电子邮箱格式保留加密；支持数据库运维者和应用系统通过安装插件等应用自动化改造方式，明文访问数据库； 3.可靠性性要求：支持HA高可用方式部署，支持主、从互备；管理平台支持旁路部署，路由可达；实施时不需要改变业务系统及数据库系统的网络拓扑结构，实施后不会影响业务系统对数据库系统的访问；支持三层密钥体系，包括根密钥、KEK和DEK； 4.性能要求：相同业务压力时加密后应用系统、业务系统整体性能损失相比加密前不超过10%；加密数据的综合处理（增删改查）效率大于2000条/秒； 5.安全性要求：系统支持三权分立，可以设定系统管理员、安全管理员和安全审计员，安全管理员可灵活配置安全策略；支持密钥备份与密钥恢复，支持极端情况下的数据库密文恢复；系统提供完善的日志记录，记录业务的发生、操作、执行的情况； 6.开放性要求：支持与客户现有密钥管理系统对接； 7.提供5年维保服务。
质保期：60个月
供应商报名地址：点击进入