六、谈判响应报价表

1、六、谈判响应报价表项目名称：虚拟化深度安全防护及数据库安全防护系统项目编号：YCCG1812-TP89分包号：2序号设备名称品牌型号数量单价（万元）产地单项合计价（万元）备注1数据库安全防护系统安华金和DBF-E30000127.8北京27.8总报价人民币（大写）：贰拾柒万捌仟圆整圆整： 278000法定代表人或者授权代表人（签字或盖章）：谈判供应商全称（盖章）：江苏天竞云合数据技术有限公司日期： 2018年 12 月 10 日七、技术参数响应及偏离表（分包 二 ）参加谈判供应商全称（加盖公章）：江苏天竞云合数据技术有限公司序 号货物或设备名称规格谈判文件要求参数响应货物设备实际 参数（与谈判

2、文件要求一一对应）超出、 符合 或偏 离原因1数据库安全 防护系统硬件 规格6个千兆电口，其中 两个是作为管理 口，4个作为2路千 兆电口 BYPASS，支 持2对万兆光 BYPASS的扩展。总共6个千兆电口， 2个管理口做冗余， 4个千兆电口做业 务口，提供万兆 BYPASS的扩展口符合2数据库安全 防护系统性能支持峰值 10000条SQL/秒级 的吞吐量；支持峰值3000 并发连接峰值SQL大于 10000/s的吞吐量， 支持峰值超过3000 的并发连接数符合3数据库安全 防护系统数据库类型支持国际主流 数据库类型： Oracle （含 Oracle 12C）、 SQL Server （含

3、 SQL Server 2014）、MySQL、DB2、 Postgres、 Sybase、 informix 等；非关系型数据 库：MongoDB；（提 供产品功能截图）支持国际主流数据 库类型：Oracle （含 Oracle 12C）、 SQL Server （含 SQL Server 2014 ）、 MySQL 、 DB2 、 Postgres、 Sybase、 informix 等； 非关系型数据库： MongoDB；（第 8 页 图1）超出支持 国产 数据 库4数据库安全 防护系统防护对 象支持通过数据库名 称、数据库实例、 schema、表名、字 段名、函数等关联 信息解析和设置

4、防 护规则。（提供产 品功能截图）支持通过数据库名 称、数据库实例、 schema、表名、字 段名、函数等关联 信息解析和设置防 护规则。（第8页图2）符合5数据库安全 防护系统风险 识别 能力支持基于SQL语法 解析实现SQL操作 的风险识别能力， 非正则方式模糊匹 配。支持SQL语句 模板化归类，基于 语句模板关联客户 端信息自定义风险 语句。采用SQL语句的协 议解析功能，精准 识别风险操作和攻 击。支持SQL语句 模板化归类，基于 语句模板关联客户 端信息自定义风险 语句。符合6数据库安全 防护系统防非 法导 出备 份支持通过客户 端IP、DB用户、工 具、MAC、OS用户、 主机名、

5、时间等信 息定义非法导出规 则，防止非法导出 备份。支持通过客户端 IP、DB用户、工具、 MAC、OS用户、主机 名、时间、时长等 信息定义非法导出 规则，防止非法导 出备份。符合7数据库安全 防护系统关联 表防护支持关联表个 数设置，防止敏感 信息泄露。支持关联表个数设 置，并且可以设置 分组符合8数据库安全 防护系统返回 错误 码支持返回错误码。所有执行错误的 SQL进行记录，并且 返回错误码符合9数据库安全 防护系统口令 攻击 防护支持口令攻击 防护，可基于频次 判断失败登录风 险。支持口令攻击防 护，可基于频次判 断失败登录风险。符合10数据库安全 防护系统周期 频次 防护提供自定义

6、扩 展规则，支持周期 内频次行为防护。提供自定义的扩展 规则，维度多达30 个，支持周期内频 次行为防护。符合11数据库安全 防护系统会 话分析会话检索：基 于客户端IP、数据 库用户、MAC地址、 访问工具、OS用户 等条件检索会话信 息；2、提供会话详 情界面，展现会话支持会话检索：基 于客户端IP、数据 库用户、MAC地址、 访问工具、OS用户 等条件检索会话信 息；支持提供会话详情 界面，展现会话生符合生命周期内的全部 SQL；（提供产品功 能截图）命周期内的全部SQL；（第9页图3）12数据库安全 防护系统敏感数 据防 护支持数据库字 段级的与或逻辑设 置，可建立敏感数 据组进行专项

7、安全 防护。（提供产品 功能截图）支持数据库字段级 的与或逻辑设置， 可建立敏感数据组 进行专项安全防护。（第10页图4）符合13数据库安全 防护系统应用 关联 防护采用应用端轻 量级插件部署，精 确方式审计到应用 端相关信息，支持 应用账号和应用IP 的关联解析，并基 于应用信息设置防 护规则；支持Weblogic、 tomcat、 Websphere 等主流 的应用服务器；支持对负载均 衡模式下虚拟IP的 识别，深入挖掘原 始应用IP；采用应用端轻 量级插件部署，精 确方式审计到应用 端相关信息，支持 应用账号和应用IP 的关联解析，并基 于应用信息设置防 护规则；支持Weblogic、

8、tomcat、 Websphere等主流 的应用服务器； 支持对负载均衡模 式下虚拟IP的识 别，深入挖掘原始 应用IP；符合14数据库安全 防护系统SQL 注入 防护支持SQL注入、 XSS攻击等外部行 为防护；满足SQL注入、XSS 攻击等外部行为防 护的需求。符合15数据库安全 防护系统风险 分析支持风险统 计：统计全局和单 库的风险命中情 况；支持风险源分 析：基于客户端IP、 数据库用户、工具 和应用分析风险来 源；支持风险统 计：统计全局和单 库的风险命中情 况；支持风险源分析： 基于客户端IP、数 据库用户、工具和 应用分析风险来 源；符合16数据库安全 防护系统检索 分析支持风

9、险、语 句、会话等多维度 的详情检索能力；通过风险、语句、 会话三个维度的详 情检索能力符合17数据库安全 防护系统告警 审计对满足一定风 险级别的访问行为 记录到告警日志 中，提供给用户进 行实时监控和查 询；支持高、中、 低风险告警，支持风险登 陆、风险操作、SQL 注入、漏洞攻击检 测、口令攻击、频 次攻击等中风险告 警；支持系统资源 监控与告警。支持满足一定风险 级别的访问行为记 录到告警日志中， 提供给用户进行实 时监控和查询；支 持高、中、低风险 告警，支持风险登陆、风 险操作、SQL注入、 漏洞攻击检测、口 令攻击、频次攻击 等中风险告警； 支持系统资源监控 与告警。符合18数据

10、库安全 防护系统学习 建模提供学习期并 基于学习期完成语 句、会话、行为建 模，构建数据库安 全防护模型。可抽 象描述不同类型的 SQL语句，规避参数 带来的多样化；并 通过学习期捕获全 量的SQL语法，归 类形成SQl语句模 板，可建立信任语 句规则对合法的 SQL模板默认放行 策略。支持提供学习期并 基于学习期完成语 句、会话、行为建 模，构建数据库安 全防护模型。支持 抽象描述不同类型 的SQL语句，规避 参数带来的多样 化；并通过学习期 捕获全量的SQL语 法，归类形成SQl 语句模板，可建立 信任语句规则对合 法的SQL模板默认 放行策略。符合19数据库安全 防护系部署 模式支持网桥

11、模 式、代理模式、旁 路模式部署；提供网桥模式、代 理模式、旁路模式 部署；符合20数据库安全 防护系统HA 主备支持双机主备模式 下的网桥部署；支持双机主备模式 下的网桥部署；符合模式支持双机主备模式 下的代理部署； HA心跳模式支持： 心跳线、TCP转发两 种模式； 支持策略同步、会 话同步机制，保障 多设备间的一致 性；支持双机主备模式 下的代理部署； HA心跳模式支持： 心跳线、TCP转发两 种模式； 支持策略同步、会 话同步机制，保障 多设备间的一致 性；（第10页图5）21数据库安全 防护系统IP别 名 管理支持客户端IP 别名设置，针对不 同客户端IP自定义 别名展现；满足客户端

12、IP别名 设置，满足不同客 户端IP自定义别名 展现；符合22数据库安全 防护系统角色 管理支持建立系统 账户角色，并根据 角色分配产品功能 使用权限；满足建立系统账户 角色，并根据角色 分配产品功能使用 权限；符合23数据库安全 防护系统容灾 机制支持HA双机主 备自动切换，支持 策略同步、会话同 步机制，保障多设 备间的一致性；支持产品断电 bypass 和在线 bypass容灾功能， 可自动启动和关闭 网口间 bypass 导 通，保障系统异常 环境下的网络畅 通。支持HA双机主 备自动切换，支持 策略同步、会话同 步机制，保障多设 备间的一致性；支持产品断电 bypass 和在线 by

13、pass容灾功能， 可自动启动和关闭 网口间 bypass导 通，保障系统异常 环境下的网络畅 通。符合24数据库安全 防护系统资质具有公安部 颁发的符合【数据 库安全防护产品】 检测标准的专用产 品销售许可证具有公安部颁发的 符合【数据库安全 防护产品】检测标 准的专用产品销售 许可证（第11页图6）符合25数据库安全 防护系统所投产品的 生产厂商具有国家所投产品的生产厂 商具有国家版权中符合版权中心颁发的软 件著作权【数据库 安全防护产品】心颁发的软件著作 权【数据库安全防护产品】（第12页图7）26数据库安全 防护系统自动 诊断支持产品自动 诊断能力，可针对 产品的引擎、策略 中心等区域提供自 动诊断报告，便于 产品异常排查和维 护；支持产品自动诊断 能力，可针对产品 的引擎、策略中心 等区域提供自动诊 断报告，便于产品 异常排查和维护；符合27数据库安全 防护系统语法 规则支持但不限于 通过正则表达式匹 配规则，支持基于 数据库语法规则精 确匹配风险行为；支持但不限于通过 正则表达式匹配规 则，支持基于数据 库语法规则精确匹 配风险行为；符合28数据库安全 防护系统质保 服务提供原厂3年 售后承诺及质保服 务；提供原厂商授 权；提供原厂3年售后 承诺及质保服务； 提供原