三、具体技术要求.pdf

"数据审计系统技术要求" 数据审计系统是台、集团业务系统中的重要组件之一，其主要目的是为了加固数据安全防线，防患未然。该系统的建设目标是通过采集、统计、分析审计数据，实时记录集团的数据库运行情况，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警。 该系统主要包括以下几个方面的技术要求： 一、总体要求 * 本规格书的主要内容包含审计中心、服务器、的一些关键系统指标以及涉及主要核心设备的技术参数要求。 * 本规格书中提到的带“*”的条款为必须响应条款，如其中一条不满足将废标。 二、技术要求 * 平台可以支持 oracle,sqlserver,db2，mysql数据库各个版本和各种平台。 * 支持小型机，PC服务器硬件环境的数据库。 * 支持虚拟化数据库系统。 * 审计平台不影响数据库的性能。 * 满足数据库代码性能状态的监控。 * 数据篡改，数据泄露后的报警及追踪，高危操作如 truncate等高危指令报警的支持。 * 支持报表呈现。 * 支持集群数据库。 三、功能指标 1. 审计： * 具有三层关联模块与功能 * 统一管理与综合报表功能 * 短信告警 2. 日志分析： * 全面采集，统一分析。 * 分布式采集多个业务系统的日志，集中统一进行一门式展现，能对各系统间的数据进行比对式分析。 * 系统同时支持内部网络 PC端应用和移动端应用发布，通过移动客户端 APP对需要关注的信息进行发布，随时随地可以查看饼图，柱状图，曲线趋势图展现。 * 支持 Android系统和 Apple iOS移动终端。 * 大数据分析，对各业务系统细粒度日志进行统计分析，单日统计数据量支持上亿条日志量。 * 通过大数据分析技术，能够满足平台的长期运行以及性能要求。平台具有只通过增加硬件进行横向扩展的处理能力。 * 日志收集支持的日志输入来源多样化,日志分析平台除了可以收集来自数据审计系统的日志来源,同时还支持收集中间件服务器日志,如 Apache Web服务器日志，Tomcat/Websphere应用服务器日志，以及应用系统数据的日志内容。操作系统的 Syslog日志。 * 日志收集支持的日志输入格式多样化,日志收集代理支持多种数据传输协议，包括：Syslog tcp/udp，HTTP/HTTPS，FTP等。 数据审计系统是台、集团业务系统中的重要组件之一，其主要目的是为了加固数据安全防线，防患未然。该系统的建设目标是通过采集、统计、分析审计数据，实时记录集团的数据库运行情况，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警。