序号

产品名称

参数

单位

数量

1

网络交换机

整机交换容量≥2.56Tbps，转发性能≥480Mpps；
整机提供万兆SFP光口≥24,40GE QSFP光口≥2,支持上行/下行业务段口堆叠；
配置堆叠光纤缆*1，万兆光模块≥24，40GE QSFP光模块≥2;

台

1

序号

产品名称

参数

单位

数量

2

数据库审计

1、千兆电口≥6个，扩展槽≥2个，硬盘≥2T，内存≥16G；
2、SQL语句吞吐≥20000条/秒，入库量≥10000条/秒，日志存储能力≥20亿条，支持数据库实例数不限；
3、支持国际主流数据库： Oracle、SQLserver、DB2、MySQL、Cache、Sybase、Informix、Teradata、PostgreSQL、Hive、MongoDB、HANA、HWMPP、HBASE、ES、CacheWeb、Solr、HDFS、Redis、EsgynDB、Tibero、SSDB等；
4、支持国产数据库：DM7、神通、人大金仓、南大通用、湖南上容、浪潮KDB、翰高等；
支持扫描网络中的开放的服务，自动发现网络中存在的数据库系统，能够自动（需开启接入即审计功能）或手动将这些服务进行安全防护；
5、内置SQL注入特征规则库，特征库存储常见的SQL注入行为特征规则，支持特征规则自定义配置，支持策略修正配置；
6、支持自动发现敏感数据如身份证号、银行账号等信息，便于进行用户权限控制，支持将扫描到的敏感表信息进行导出；
7、内置危险操作规则库配置，包括账户管理操作（Create user、Alter user、Drop user等），授权管理操作（Grant授权行为），业务对象操作（Truncat table，Drop table），业务代码操作（修改package，修改view，没有where条件的update操作，没有条件的delete操作）等，支持自定义配置，支持策略修正配置；
8、支持SQL命令的细粒度审计和分析，并记录详细的用户行为信息，包括该语句执行的时间、客户端操作系统主机名、用户名、IP地址、MAC地址、客户端程序名以及SQL语句等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控；
9、可以查看数据库系统的监视器信息、软件版本信息、补丁信息、表空间情况、会话信息、回退信息、权限信息等信息来判断数据库系统运行是否正常，保证数据库系统的可用性和响应能力；
10、提供管理员权限设置和分权管理，提供三权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能；

1

台