根据医院需求，我院今年拟进行“数据库堡垒机”采购，主要内容如下： 

序号	项目名称	项目简介	预算价格（万元）
1	数据库堡垒机	数量：1台 1."≥2U机架式工控机，内存：≥64G；8T存储硬盘（SATA接口），SSD ≥128G；标准配置≥6个1000M电口，≥4个光口；≥2个扩展槽（可扩展4/8个千兆电口接口卡或4/8个SFP光口接口卡或2/4个SFP+万兆光口接口卡）；≥2个USB，≥1个COM口；选配冗余双电源。 默认支持数据库授权（IP+PORT）：≥20个；SQL峰值处理能力：≥45000条/秒；最大并发连接数：≥45000。"  2.支持Oracle 、Mysql、Sqlserver、PostgreSQL、达梦、KingBase、Gbase8a、Gbase8s、Hana、Informix 、Mariadb、Hana、Alisql、TD-SQL、GaussDB A、MongoDB、瀚高、Hive、Hbase、CirroData等国内外主流数据库。 3.统计并展示运维工单信息，包括待审批工单数量、已审批工单数量、未通过工单数量。 4.统计并展示防护策略信息，包括语句白名单数量、防护策略数量、虚拟补丁数量。 5.统计并展示运维工单信息，包括待审批工单数量、已审批工单数量、未通过工单数量。 6.统计并展示防护策略信息，包括语句白名单数量、防护策略数量、虚拟补丁数量。 7.统计并展示防护状态信息，包括语句总量、风险总量、脱敏次数。 8.统计并展示敏感数据以及敏感数据库的脱敏信息，包括已防护敏感数据类型及数量、未防护敏感数据类型及数量。 9.系统自带网络流量抓包功能，帮助管理员分析流量、判断问题，支持根据流量包大小或者时间进行过滤，支持指定IP、指定端口或者全部网络数据进行抓包。 10.支持自动发现数据库资产信息，可以自动获取数据库端口、类型、IP等信息。 11.可以识别数据信息，可以识别敏感数据类型，支持自定义敏感数据识别规则。 12.系统支持自定义访问控制规则功能，规则设置条件大于30种，至少包括等级、优先级、响应动作、时间、IP、时间组、数据库账号、主机名、MAC、源程序、系统用户名、数据库账户组、阈值、动作、对象、字段、表、数据库、schema、SQL关键字、结果集关键字、影响行数等。 13.系统支持虚拟补丁功能。 14.系统支持创建审批人员账号，支持创建运维人员账号。 15.系统为审批人员提供待办工单界面，可以查看运维申请并进行审批。 16.统计并展示资产信息，包括数据库数量、数据库账号数量、敏感字段数量。 17.统计并展示防护趋势信息，包括白名单放行、审批放行、准入拦截、漏洞拦截、策略放行、策略拦截、策略阻断、审批拦截等数据。 18.统计并展示风险访问TOP5，资产访问热度TOP5。 19.系统支持丰富的备份策略，包括配置备份、系统日志备份以及业务日志备份功能，用户可以根据需要进行灵活备份，在需要是可以进行数据还原。 20.支持识别数据库账号信息并以列表形式展示。	24万

   现邀请能够提供上述设备的供应商报名参加项目演示会，请供应商按照以下要求准备相关材料，并于2025年4月1日17时30分前提交给我院信息管理中心：
   材料内容：
   （一）按照附件“报名材料格式”文件提供的内容并加盖供应商公章后的文件（PDF格式）；
   （二）报名信息表（xls格式）；
   （三）技术参数要求（word格式）（若有）；
   （四）其他可以额外提供的材料（如有）。
   材料提交要求：提供电子档材料，将上述材料压缩打包后发送至邮箱：32846194@qq.com。压缩文件命名格式为：报名项目名称+公司名称+联系人+联系方式。
   注：我院将严格按国家法律法规及流程进行采购以上项目，中标产品不限于此次演示产品，欢迎符合条件的供应商报名参与演示。成功报名的供货商需准备10分钟左右的产品展示PPT一份，届时对报名项目进行产品内容、服务能力、价格等有关信息的现场演示与咨询。演示会具体时间、地点、具体将以短信或电话的方式告知成功报名的供货商。未尽事宜可与我院信息管理中心***（电话：***）联系咨询。
报名材料格式.doc
报名信息表.xls
 
                    信息管理中心     
                    2025年3月25日           
                                           
一审 沈金波
二审 邱梅钗
三审 黄 基