1

数据库堡垒机

以下参数需符合国家信创（信息技术应用创新）工作要求：

1.2U模块化设计，CPU（数量：≥1；主频：≥2.2GHz；核心数量：≥12核；线程数量：≥24线程）；标准配置≥6个千兆电口、≥4个SFP千兆接口、≥4个SFP+万兆接口、≥4个扩展槽；≥2个USB口、≥1个控制口；≥64G内存、≥128G SSD、≥4T企业级硬盘；冗余电源；SQL峰值处理能力：≥50000TPS；支持数据库数量：≥32；日志存储数量：≥160亿条；

2. 数据库兼容性：除支持Oracle，Microsoft SQL Server，DB2，Sybase, Informix、PostgreSQL、MySQL、Caché、Teradata、MongoDB、Redis、Hive、HANA数据库以外，还支持人大金仓（Kingbase）、达梦（DM）、南大通用、神通、GaussDB国产自主数据库，对于未支持的数据库类型及新的版本，可以支持定制开发；

3. 精细化策略配置：支持精细化策略配置，基于IP-MAC识别与绑定、数据库用户、客户端IP、运维人员、客户工具签名、操作系统用户、客户端主机名、数据库实例、客户端工具、SQL操作、无where条件控制（更新、删除、查询）、原始SQL语句、SQL模板、SQL关键字、频率控制、执行返回结果等多条件组合定义访问控制策略，支持精确匹配、模糊匹配和正则匹配；

4. SQL操作白名单：支持基于特定用户、数据库IP地址设置SQL操作白名单；

5. 虚拟补丁：支持数据库虚拟补丁功能，内置不少于200条虚拟补丁库；

6. 动态脱敏：支持数据动态脱敏，根据访问来源（源IP、账号）、访问目的（库、表）自定义脱敏策略，对符合策略条件的数据库访问行为进行数据动态脱敏；

7. 安全客户端：支持安全运维客户端，可获取运维终端的用户名、微信号、QQ号，可作为事件溯源的依据；支持内置数据库运维工具，兼容支持医院现有C/S架构的业务系统（如HIS等）客户端，以实现C/S架构的业务系统客户端与数据库服务器间加密传输；兼容支持常见的双因素认证系统，如google令牌、FreeOTP、Microsoft Authenticator、宁盾等，实现身份强认证鉴别；系统内置OTP认证模块，运维人员通过安全客户端访问数据库时，在本地账号密码身份认证基础上，需扫描系统下发的OTP二维码获取动态验证码，实现双因素强认证，有效防止账号密码泄露带来的安全威胁；

8. 删除恢复：支持 drop 删除表进行恢复，当发生误删除或恶意删除时，在有效时间内可对被删除的表进行恢复；

9. 运维账号及审批管理：支持数据库账号托管，支持数据库运维操作审批机制，运维人员可根据语句、脚本、对象以及所需要的权进行申请运维权限，获准后方可在指定的时间内执行操作，过期自动回收权限；审批流程支持客户端审批、钉钉远程审批；

10. 数据库同义词管控：支持数据库同义词管控功能，可防止使用同义词绕过数据库表的权限管控造成敏感数据泄露；

11. 支持对接医院密码服务平台，可根据加密策略对数据库表、列、字段进行透明加解密；解密查询性能最高可达每秒百万行检索；支持存储过程的加解密，支持表一键加密、一键解密，实现数据库存储端加解密，实现数据库安全访问、安全运维一体化的数据安全防护；支持加密数据模糊查询，支持展示密码服务平台的连接状态；

12.支持与医院现有的数据库安全审计系统进行联动，形成立体安全防护体系，监控风险事件，实时告警、阻断；支持将解密后的流量外发至医院现有的数据库安全审计系统进行审计。

13.≥5年质保。

1台

29.31