1、产品类型:数据库审计2、设备型号:ANKKI AAS-P5003、产品尺寸:1U4、设备接口:RJ45*1/DB9*1千兆电口*65、百兆电口:无6、千兆电口:2个7、千兆光口:8个8、万兆光口:4个9、扩展插槽:1个10、可扩展网口模块:无11、USB接口:USB3.0*212、冗余电源:支持13、并发会话数:*****条/秒14、可管理设备数:支持电脑台数为15台以内15、硬盘容量:1*128G SSD；3.5寸HDD： 1*1T16、抓包速度:50Mb17、入库速度:6000sql/s18、数据采集:日志存储不低于6亿条19、支持运维协议审计:系统支持杭创、键讯、金蝶慧通、用友、中联、阳光用药、天健、厦门智业、科进、中天、天网、方正、东华、金仕达、东软、键讯、陕西医星、长城、广州力锦等his中间件审计20、统计分析:告警检索效率高达亿条数据分钟级，搜索条件支持全范围搜索（特别要求在超过亿条数据量时），一次性完成搜索的响应时间在分钟级别21、审计结果:用户登录情况、用户访问情况、IP访问情况、风险统计情况、统方事件报表，并支持自定义报表22、审计报表:报表支持Word、PDF、Excel格式导出23、用户及组管理功能:三权分立：提供管理员权限设置和分权管理，纪委监测用户、系统管理用户、安全规则管理用户权限分开，相应权限的用户只能查看、管理相应的功能，责任明确24、身份认证及访问授权:管理员登陆支持多因子认证：静态口令认证，短信验证，支持密码的复杂性管理25、数据安全管理:有26、访问控制及异常告警:系统具备防范非法IP地址、防范暴力破解登录用户密码（能够对连续失败登陆进行自动锁定，锁定时间可设置）等安全功能；系统本身应自带系统级的安全设置，对于统方和破坏数据库的危险行为如：拖库、删表、EXP备份导表等行为自动识别和告警27、配置管理:有28、密码管理:有29、部署方式:旁路部署方式、支持Agent引流、支持分布式部署方式30、深度解析:有31、高可用性:支持超长操作语句审计，针对传统型数据库，支持3万字节审计而不截断；支持对执行时间超过6小时操作的审计32、实时监控:提供24小时不间断防统方功能33、工单管理:有34、目标资源访问方式:WEB访问，采用B/S架构35、操作行为记录:支持B/S、C/S应用系统三层架构http应用审计，可提取包括应用系统的人员工号（账号）在内的“六元组”身份信息，精确定位到人，并可获取XML返回结果；支持带COM、COM+、DCOM组件的三层架构应用审计，可提取包括应用层工号（账号）之内的“六元组”身份信息，精确定位到人36、会话过程回放:内置用户登录情况、用户访问情况、IP访问情况、风险统计情况、统方事件报表，并支持自定义报表，支持Word、PDF、Excel格式导出报表37、其他功能:支持在审计时自动将审计结果翻译成自然语言，支持系统定义和用户自定义翻译，按照业务的行为和分类来进行信息的组织和展现，便于审计人员方便、简单的获得并了解数据库审计的结果38、数据库审计类型:支持oracle、SQLServer、Mysql、DB2、postaresql、Caché、Portal、DM、informix、Kingbase、LibrA、神通、南大通用、Samba等数据库的审计，且支持多种不同的数据库同时审计39、审计分析:支持对可疑监控对象的操作语句进行会话级的事件回放，回放时间可达前后60分钟，方便风险及违规操作的追溯40、管理控制:提供审计数据管理功能，能够实现对审计数据的自动备份、手动备份，支持增量、全量备份方式41、用户与鉴别:管理员登陆支持多因子认证：静态口令认证，短信验证，支持密码的复杂性管理，比如大小写、数字、特殊字符、长度等，支持自定义内不操作自动锁屏功能42、数据传输安全:支持与FTP服务器对接（备份与还原），FTP存储进行加密处理，只有通过专门的工具进行恢复和查询浏览43、数据存储安全:支持对SQL注入、跨站脚本攻击等web攻击的识别与告警；系统具备自动发现未知仿冒进程工具的能力，通过对未知进程的监控从客户端工具使用的次数，客户端IP及次数、连接数据库次数等多维度进行安全评估和预警；系统本身应自带系统级的安全设置，对于统方和破坏数据库的危险行为如：拖库、删表、EXP备份导表等行为自动识别和告警44、审计控制规则:支持操作语句系列的组合规则，可根据某一客体的操作行为序列，连续操作了设定的语句序列时进行规则审计告警。支持重复操作的统计审计规则，可根据在一定的时间内，重复某项操作达到设定的统计次数并进行告警。防统方策略支持18种以上审计元素，可支持数据库操作命令、语句长度、语句执行回应、语句执行时间、返回内容、返回行数、数据库名、数据库账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、客户端进程名、会话ID、关键字、时间等45、可审计网络协议:支持网络审计，包括http，pop3，ftp，telnet，ssh等等；46、可审计文件共享协议:支持ftp等47、可审计认证协议:-48、三层关联:有，支持B/S，C/S的三层关联。49、审计规则定义方式:有，采用关键字，以及正则表达式实现规则定义；50、数据库响应包解析:有51、审计事件响应方式:支持Syslog和SNMP Trap方式向外发送审计日志，支持与第三方邮件和短信系统对接，可外置短信猫，支持GSM卡，提供接口可实现与网络设备的联动52、黑白名单:有53、系统联动:有54、销售许可证:有55、国家信息安全产品认证证书:有56、软件著作权:有57、涉密证书:有58、EAL认证:-59、IPv6认证:有60、软件产品登记证书:有61、功能模块:-62、资源节约产品认证类型:无63、节能产品认证机构名称:无64、节能产品认证证书编号:-66、环境标志产品认证机构名称:无67、环境标志产品认证证书编号:-