1

標(biāo)準(zhǔn)機架式軟硬件一體化產(chǎn)品，產(chǎn)品應(yīng)為專業(yè)級防統(tǒng)方產(chǎn)品，非數(shù)據(jù)庫安全審計產(chǎn)品。

2

硬件配置要求：

吞吐量≥5000Mbps。，SQL事務(wù)數(shù)/秒≥80,000，接口10/100/1000M自適應(yīng)電口 ? ≥6，多模光口≥2，存儲容量≥16T，內(nèi)存≥16G。

3

管理、審計用戶權(quán)限分開，相應(yīng)權(quán)限的用戶只能查看、管理相應(yīng)的系統(tǒng)功能，責(zé)任明確。

4

支持醫(yī)院各生產(chǎn)系統(tǒng)中財務(wù)數(shù)據(jù)、病人資料、藥品信息、醫(yī)院資產(chǎn)等核心數(shù)據(jù)的審計監(jiān)控。

5

能夠以圖形方式顯示服務(wù)器、數(shù)據(jù)庫（如CPU、內(nèi)存、接口流量等）使用情況。

6

系統(tǒng)應(yīng)具備對應(yīng)用程序、數(shù)據(jù)庫訪問者、訪問者IP地址等的統(tǒng)計功能。并能提供按月統(tǒng)計每天的數(shù)據(jù)接口流量，統(tǒng)計出每月最大流量和最小流量的日期、終端、應(yīng)用程序等，且形成趨勢圖。

7

支持多種部署方式（串接/并接）都能夠阻止客戶端進行疑似的統(tǒng)方行為。

8

系統(tǒng)支持采用旁路部署方式，不需要更改現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器相關(guān)配置，系統(tǒng)運行不得影響現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)的正常運行。系統(tǒng)應(yīng)能獨立完成審計數(shù)據(jù)采集，不依賴于數(shù)據(jù)庫自身審計日志系統(tǒng)，不得在現(xiàn)有服務(wù)器上安裝可能帶來風(fēng)險的程序。

9

系統(tǒng)確保最小報警監(jiān)控時間間隔為5秒，保證統(tǒng)方事件的及時告警。

10

系統(tǒng)的時間可以和關(guān)鍵服務(wù)器中的數(shù)據(jù)庫的時間進行同步，確保記錄時間的一致性。

11

支持加密方式的數(shù)據(jù)庫連接信息分析。

12

支持對Oracle、MS-SQL、DB2、MYSQL、CACHE DB、POSTGRESQL和Sybase 等數(shù)據(jù)庫提供自動化評估、審計和保護功能,可審計的數(shù)據(jù)庫或集群數(shù)量不少于6個。

13

具備用戶行為記錄功能，記錄用戶所有的操作（業(yè)務(wù)訪問、系統(tǒng)維護、策略配置等）。

14

系統(tǒng)從業(yè)務(wù)流程角度入手，結(jié)合核心數(shù)據(jù)特征，形成高度集成的“事前+事中+事后”數(shù)據(jù)防護手段。

15

系統(tǒng)配置文件支持導(dǎo)入、導(dǎo)出。系統(tǒng)支持在線升級功能，通過廠家發(fā)布的升級包可在線對系統(tǒng)進行軟件升級和規(guī)則庫升級。

16

系統(tǒng)為軟硬一體機，支持千兆以上網(wǎng)絡(luò)環(huán)境及大概至少500個客戶端同時并發(fā)的監(jiān)控，應(yīng)達到每秒50000個以上的事務(wù)處理能力。

17

能夠出具針對紀(jì)委、監(jiān)察室相關(guān)人員使用的防統(tǒng)方審計報告（支持每天或多天生成統(tǒng)方審計報告，報告需簡單明了，且具有主動將所有的計算機語言翻譯成通俗易懂的自然語言的系統(tǒng)機制，支持將整條SQL語句翻譯成中文。

18

具備防統(tǒng)方工作閉環(huán)管理機制，從個人報備-->三級審核（信息部門、監(jiān)察部分、院領(lǐng)導(dǎo)），系統(tǒng)可過濾報備過的統(tǒng)方事件-->在統(tǒng)方事件定性后，可對統(tǒng)方事件進行歸檔，形成最終歸檔報表，報表能永久保存。

19

能夠獲取客戶端訪問數(shù)據(jù)庫的應(yīng)用程序。根據(jù)客戶端應(yīng)用程序名單，實時阻止非法客戶端程序或偽裝正常客戶端程序?qū)﹃P(guān)鍵服務(wù)器的訪問。

20

可疑對象定位功能，可以精確定位可疑對象的物理位置（記錄操作人員工號、操作類型、IP地址、客戶端工具以及存放路徑、操作系統(tǒng)用戶名、主機名、MAC地址、SQL語句和操作的時間等關(guān)鍵信息）。