1、吉林省中醫藥科學院第一臨床醫院防統方系統參數指標基礎硬件硬件設備CPU：XEON  雙核心  頻率不小于2.8Ghz內存：不低于4G RAM（ddr3  1333Mhz ECC）適用網絡單千兆模式、千兆雙機熱備模式、千兆負載均衡模式負載能力支持每天5G數據，每秒至少能處理100Mbps以上網絡流量存儲容量不低于 1000G接口RJ45監聽接口：10/100/1000M自適應電口 *6；光纖監聽接口：SPF多模光纖，最多擴展至4個管理口：一個10/100/1000M自適應，一個RS232串口接口保護：600W浪涌保護，15KV靜電保護，

2、短路開路保護單套設備處理能力支持千兆以上網絡環境及至多1500個客戶端同時并發的監控，峰值達到每秒2000個以上的事務處理能力。環境指標工作溫度：-20到60存儲溫度：-25到85濕度：相對濕度5%到95%電源指標輸入電壓：外加220VAC電源功能分類序號功能要求表通用功能1產品既有反統方功能，又有數據庫審計功能，同時滿足醫院對反統方的需求和對信息安全等級保護的需求。2采用旁路審計方式，部署時不需要對現有的網絡體系結構（包括：路由器、防火墻、應用層負載均衡設備、應用服務器等）進行調整，工作時不影響數據庫本身的運行與性能。3具有完善的自身審計功能，包括網絡斷線、通訊中斷、磁盤滿、用戶登錄以及各種

3、操作都有詳細記錄，對于影響系統正常運行的事件提供實時報警功能。4數據采集、管理、存儲為一體化設備。數據庫審計功能5能夠對數據庫操作行為的結果進行解析，審計內容包含數據庫操作結果。（提供截圖并廠家蓋章證明）6具有數據庫違規操作阻斷功能，當統方等敏感操作行為發生時可以實時阻斷對數據庫的訪問操作。要求在不改變網絡交換機配置的情況下，阻斷功能必須可配置對一天內一個終端的阻斷次數、阻斷終端個數、阻斷持續時間進行界面配置；阻斷的記錄要能通過消息形式提醒用戶，阻斷消息必須可以界面查詢；阻斷必須具備白名單功能。（提供截圖并廠家蓋章證明）7實時監控醫院對于防統方系統的使用情況，對上線情況進行統一考核和評估，并產

4、生報表，確認系統被使用頻率和狀態。8既可以實現對SQL語句的反統方功能，還能對存儲過程進行自動審計分析，對利用存儲過程進行統方的行為，自動產生報警。（提供截圖并廠家蓋章證明）9實現對所有統方事件出現頻率進行圖形化的匯總統計分析，并提供對匯總結果的實時查詢功能；可以對統方客戶端使用的程序、客戶端IP、用戶名進行圖形化排名展示。（提供截圖并廠家蓋章證明）10實現對統方事件進行實時短信報警；可以對統方事件進行趨勢分析并以圖形化形式進行展示，并按照重要程度分別統計。11提供自主研發的數據分析軟件實現對海量審計數據的分析功能，幫助用戶從海量數據中準確分析出統方行為。（有軟件著作權證書證明）12提供反統方

5、事件查詢功能，用戶可根據時間、地址、數據庫類型、用戶名、操作類型、數據庫名，表名，字段名等多種條件進行組合，進行精確事件查詢。13提供紀監監察部門專用賬號，專門實現統方行為的監控、查詢、統計、分析等功能。14實現統方操作過程上下文關聯，針對統方行為記錄所有操作過程，并能實現過程回放功能。15針對統方行為進行統計分析，能夠按照醫院科室部門，統計分析每個科室部門統方行為以及對數據庫訪問的排名情況。16能夠出具針對紀委、監察室相關人員使用的反統方報告，支持每天、每周、每月自動生成統方報告。具有自動將計算機語言翻譯成通俗易懂的自然語言的系統機制，便于查看和發現。（提供截圖并廠家蓋章證明）17內置反統方

6、知識庫，且具有自我學習功能，自動優化反統方策略；同時提供自定義規則功能。18能夠同時實現對醫院多個業務系統的數據庫審計功能，可同時針對HIS、LIS、RIS等業務系統數據庫的審計。19實時記錄用戶對數據庫的登錄、注銷、插入、存儲、刪除等操作過程，并將這些動作還原為SQL執行語句。20能夠針對TNS、TDS等協議進行解析還原，包括數據訪問的各項要素，如執行的SQL命令、請求內容、執行時長；以及客戶端及主機端IP、MAC地址、端口、工具、及數據庫登錄用戶名等內容。21能夠對存儲過程進行動態審計，監控存儲過程內容中的異常操作，在存儲過程執行時能夠報警。（提供截圖并廠家蓋章證明）22支持對B/S三層業

7、務系統的審計，能同時實現網頁URL審計與數據庫SQL操作語句的審計。23監控用戶對數據庫的訪問情況，自動生成數據庫訪問拓撲圖，動態顯示對數據庫的最新訪問狀態，包括登錄賬戶、數據庫操作次數等。（提供截圖并廠家蓋章證明）24提供對數據庫訪問統計分析功能，內容包括：數據庫表的訪問頻率排名、客戶端IP訪問頻率排名、24小時用戶訪問次數趨勢、30天用戶訪問次數趨勢分析。（提供截圖并廠家蓋章證明）25能審計到具體的SQL語句執行時間，分析響應時間最長的SQL語句，為管理員進行業務系統的性能分析和故障定位提供有效手段。(提供截圖證明，并加蓋原廠公章)26能夠審計針對數據庫系統進行的TELNET/FTP等運維

8、管理操作，能夠審計到詳細的用戶名和操作命令。27能針對應用系統會話信息，關聯到每個會話中用戶進行的數據庫操作，包括用戶登陸到應用系統的賬號，訪問頁面等信息。28提供審計事件查詢功能，用戶可根據時間、地址、數據庫類型、用戶名、操作類型、數據庫名，表名，字段名等多種條件進行組合，進行精確事件查詢。29能夠按照醫院科室部門，統計分析每個科室部門對數據庫訪問的排名情況。30監控HTTP操作的響應時間和操作內容，定位執行時間最長的操作。（提供截圖并廠家蓋章證明）31對每個終端的網絡訪問流量進行統計，并進行訪問量排名，同時對流量中的各種應用數據進行分類統計，定位流量最大的業務應用。（提供截圖并廠家蓋章證明

9、）32按月統計每天的數據流量，提供一個月內流量最大及最小的日期，分析每天流量分布及每月流量趨勢。系統管理功能33以圖形方式展示系統流量、存儲、CPU、內存等使用情況。自動監控系統自身運行狀況，系統運行出現故障時，自動向管理員報警。（提供截圖并廠家蓋章證明）34為了增加產品的登錄認證安全性，必須具備了雙因素登錄認證的功能，支持令牌登錄方式。35系統支持在線升級功能，通過用廠家發布的升級包在線實現對系統進行軟件和規則庫升級。33支持數據自動備份和還原操作，備份策略可按天、周、月進行選擇，自動備份支持遠程設備，支持手動和自動備份與還原操作。36系統用戶中包含管理員、審計員、安全員三種角色，分別進行系

10、統管理，授權及操作日志管理、審計記錄管理。37審計數據支持10種以上查詢方式，可根據時間、地址、數據庫類型、用戶名、操作類型、數據庫名，表名，字段名等多種條件進行組合，進行精確日志查詢。支持對查詢數據以Excel、Access格式導出，并出具報表。38每周、每月自動生成報表，對報警事件進行匯總分析，并給出分析結果39支持對事件進行手機短信、郵件、Syslog的報警40設備支持SNMP協議，能為第三方管理軟件提供接口41系統可以設置審計數據保存期限，至少可保存一年的數據并支持實時查詢。其它服務支持提供安裝調試及培訓提供1年免費原廠維護提供24小時支持熱線本地應急響應時間<=4小時公司及產品資質所投產品廠家取得高新技術企業資質、雙軟認證企業資質、ISO9001質量管理體系認證證書產品獲得計算機軟件著作權登記證書及軟件產品登記證