数据库审计技术要求.pdf

数据库审计技术要求

数量：1套

项目内容及主要用途：

数据库审计产品1套。对学校的重要数据库进行细粒度审计的合规性管理系

统，通过对被授权人员和系统的网络行为进行解析、分析、记录、汇报，以帮助

校方做好事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追

踪溯源。从而达到信息系统安全等级保护的标准。

多少个实例？

1、配置清单

序号名称数量

1数据库审计产品，含三年原厂技术支1

持服务

2.详细技术指标要求

序号项目规格及配置要求

符合标准机架安装要求；

220V交流电源、双电源冗余模块；

配置独立的管理端口；

1硬件指标

业务端口（数据监听口）单端口带宽≥1Gbps，配置以太网电口数≥4，支

持监听接口扩展；

设备存储：审计日志存储容量≥2TB，支持RAID阵列并支持存储空间扩展

数据库类型（提供产支持国内外主流数据库类型，包括但不仅限于：Oracle、SQL-Server、DB2、

2

Informix、Sybase、MySQL等；

品彩页）

旁路部署模式下，通过交换机端口镜像，将网络流量映射到审计设备，对

数据库流量进行审计和告警；

3部署方式支持服务器端安装轻量级插件，采集云环境、虚拟化环境流量无法镜像的

部署；

支持分布式部署，管理中心可实现统一配置、统一报表生成、统一查询；

吞吐能力：≥2000M，日处理业务操作数：≥2亿条；

峰值处理能力：≥20000条/秒；

4性能参数

审计日志检索能力：≥1500万条/秒；

可同时审计数据库实例数量≥8；

SQL,UpdateInsertDelete

支持操作响应时间的审计支持、、操作返回行数的

,

审计支持对数据库登陆及操作成功、失败的审计，分析，并可完全监测还

原SQL操作语句包括源IP地址、目的IP地址、访问时间、MAC地址、数据

库用户名、客户端名称、服务端名称、数据库操作类型、数据库表名、字段

5数据库审计基本功能名等；

MAC

审计事件基本信息包括：源地址、目的地址、源端口、目的端口、源、

MAC

目的、源用户、目的用户、传输协议、时间；

支持对超长SQL语句的审计；

支持数据库双向审计；

在三层数据库环境（WEB应用、中间件、数据库）中，能够精确关联执行数

6应用用户关联审计

据库操作的前端WEB应用用户，审计出数据库事件的真实源用户信息；