簡陽市人民醫(yī)院安全審計(jì)平臺(tái)

1、簡陽市人民醫(yī)院安全審計(jì)平臺(tái)建設(shè)總體要求一、總體需求1、醫(yī)院互聯(lián)網(wǎng)的用戶行為，因訪問類型種類較多，因此設(shè)備需要內(nèi)置龐大應(yīng)用識(shí)別規(guī)則庫，可識(shí)別目前網(wǎng)絡(luò)中各種主流常見應(yīng)用，如微博、社區(qū)論壇、網(wǎng)盤、在線視頻等。同時(shí)，具備大數(shù)據(jù)量的URL庫（并定期更新），能夠識(shí)別和定義出主流網(wǎng)站。通過對(duì)URL和應(yīng)用的識(shí)別，行為管理能夠?qū)τ脩舻娜粘Ｉ暇W(wǎng)行為進(jìn)行審計(jì)，當(dāng)出現(xiàn)通過醫(yī)院外網(wǎng)或WIFI在互聯(lián)網(wǎng)上發(fā)表不當(dāng)言論時(shí)，能夠第一時(shí)間定位IP地址并找到始作俑者，規(guī)則庫有危害等級(jí)設(shè)置，當(dāng)出現(xiàn)高級(jí)版的違規(guī)時(shí)，能夠禁止訪問或禁止消息發(fā)出，同時(shí)定位IP地址。2、對(duì)醫(yī)院運(yùn)行的所有網(wǎng)絡(luò)安全設(shè)備、服務(wù)器設(shè)備、路由交換設(shè)備、服務(wù)器操作系統(tǒng)、

2、殺毒軟件等日志存儲(chǔ)6個(gè)月以上，在發(fā)生內(nèi)外網(wǎng)絡(luò)安全事件時(shí)，能夠第一查詢?nèi)罩緦徲?jì)系統(tǒng)安全日志，從而快速定位安全問題來源，實(shí)現(xiàn)快速處置，有日志預(yù)警規(guī)則庫，當(dāng)出現(xiàn)預(yù)警時(shí)可以向指定手機(jī)發(fā)送短信。3、為保障醫(yī)院數(shù)據(jù)安全，需要對(duì)全院所有數(shù)據(jù)庫操作行為進(jìn)行審計(jì)記錄?？蓪?duì)多種數(shù)據(jù)庫類型進(jìn)行審計(jì)，能夠?qū)?shù)據(jù)庫訪問身份、操作SQL語句、以及操作結(jié)果進(jìn)行審計(jì)；并提供語句、IP地址、數(shù)據(jù)庫用戶、業(yè)務(wù)用戶IP、響應(yīng)時(shí)間、影響行等多種維度的數(shù)據(jù)庫操作記錄和事后分析能力，為事后追查提供可靠的依據(jù)和來源。通過利用數(shù)據(jù)庫安全審計(jì)系統(tǒng)中的安全功能，包含數(shù)據(jù)庫安全、帳號(hào)安全等，抵御外網(wǎng)安全攻擊行為，有效保護(hù)數(shù)據(jù)資產(chǎn)的安全。從而保障無

3、論是內(nèi)部人員違規(guī)操作還是外部運(yùn)維人員惡意破壞，都能夠迅速溯源，保障數(shù)據(jù)安全，審計(jì)功能不影響數(shù)據(jù)庫性能，能夠分類操作類型，可以通過操作類型及時(shí)間段快速篩選日志。審計(jì)系統(tǒng)具備分級(jí)分權(quán)限訪問功能。具備按級(jí)別對(duì)預(yù)警提示信息的響應(yīng)操作登記功能，并可追溯處理情況。二、建設(shè)內(nèi)容及功能描述2.1 建設(shè)內(nèi)容安全審計(jì)平臺(tái)上網(wǎng)行為管理能滿足醫(yī)院上網(wǎng)行為審計(jì)需求，1000個(gè)終端用戶訪問互聯(lián)網(wǎng)，出口帶寬的大小需根據(jù)醫(yī)院的實(shí)際情況進(jìn)行確認(rèn)。數(shù)據(jù)要求能保存6個(gè)月以上。要求一體化設(shè)備，設(shè)備電源要求冗余設(shè)計(jì)。接口要求帶足夠的網(wǎng)絡(luò)電口和網(wǎng)絡(luò)光口。1套日志統(tǒng)一管理平臺(tái)含600個(gè)主機(jī)審計(jì)許可證書，處理性能5000條/秒；支持獲取當(dāng)前

4、各種主流網(wǎng)絡(luò)及數(shù)據(jù)庫訪問行為，同時(shí)要求對(duì)信息網(wǎng)絡(luò)設(shè)備及安全設(shè)備的獲取具有一定的前瞻性。數(shù)據(jù)要求能保存6個(gè)月以上。要求一體化設(shè)備，設(shè)備電源要求冗余設(shè)計(jì)。接口要求帶足夠的網(wǎng)絡(luò)電口和網(wǎng)絡(luò)光口。1套數(shù)據(jù)庫審計(jì)系統(tǒng)系統(tǒng)的性能設(shè)計(jì)要求滿足醫(yī)院現(xiàn)在數(shù)據(jù)審計(jì)需求，同時(shí)考慮醫(yī)院以后3年內(nèi)應(yīng)用數(shù)據(jù)的建設(shè)需求，要求支持主流數(shù)據(jù)庫：Oracle、SQL Server、MSSQL、My SQL、DB2、Sybase、Informix、PostgreSQL、TeraData等。支持國產(chǎn)數(shù)據(jù)庫：達(dá)夢(mèng)DM、人大金倉Kingbase、南大通用Gbase、神通等。后關(guān)系型數(shù)據(jù)庫：Cache DB。內(nèi)存數(shù)據(jù)庫：Redis內(nèi)存數(shù)據(jù)庫

5、。大數(shù)據(jù)數(shù)據(jù)庫：MongoDB、hive，以及支持審計(jì)各類分布式數(shù)據(jù)庫。數(shù)據(jù)要求能保存6個(gè)月以上。要求一體化設(shè)備，設(shè)備電源要求冗余設(shè)計(jì)。接口要求帶足夠的網(wǎng)絡(luò)電口和網(wǎng)絡(luò)光口。1套相應(yīng)一體化設(shè)備的存儲(chǔ)空間、CPU性能、內(nèi)存大小、網(wǎng)絡(luò)接口速度配置請(qǐng)按照功能要求進(jìn)行配置。2.2具體功能要求：安全審計(jì)平臺(tái)建設(shè)必須滿足國家相關(guān)政策的具體要求，同時(shí)要求滿足等保2.0以及四川省智慧化醫(yī)院評(píng)審條款的要求。要求供應(yīng)商提供的設(shè)備具有國家頒發(fā)的相關(guān)安全類信息設(shè)備銷售許可證。本次采購不僅限于設(shè)備采購，要求供應(yīng)商在質(zhì)保期內(nèi)每個(gè)季度協(xié)助醫(yī)院對(duì)各類安全報(bào)告進(jìn)行分析且有能力協(xié)助處理各類安全漏洞及安全事件的能力。2.2.1 上網(wǎng)

6、行為管理細(xì)致靈活的審計(jì)方式：記錄外網(wǎng)用戶在內(nèi)網(wǎng)服務(wù)器上的網(wǎng)絡(luò)行為，如發(fā)貼等，可以有效防止外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器發(fā)表的不良信息?；谟布SB-Key實(shí)現(xiàn)指定用戶的免審計(jì)功能，從而有效的保障領(lǐng)導(dǎo)或是特殊個(gè)體的上網(wǎng)行為不被審計(jì)，防止機(jī)密的泄漏。全面的審計(jì)與過濾策略：基于發(fā)件人地址、附件類型、關(guān)鍵字過濾外發(fā)Email行為，并進(jìn)行細(xì)致的審計(jì)。基于收件人、關(guān)鍵字、附件等先攔截潛在的泄密郵件，人工審核后再外發(fā)，避免泄密風(fēng)險(xiǎn)。外發(fā)文件告警：可以針對(duì)http、ftp、email等的外發(fā)文件進(jìn)行特征識(shí)別；對(duì)潛在的泄密行為進(jìn)行通過郵件方式進(jìn)行告警?？梢葬槍?duì)多層嵌套的的可疑文件進(jìn)行識(shí)別并告警，有效的防止有意的泄密行

7、為。2.2.2日志統(tǒng)一管理平臺(tái)1、日志統(tǒng)一收集存儲(chǔ)：通過日志鏡像，把核心網(wǎng)絡(luò)設(shè)備日志、服務(wù)器日志、安全設(shè)備日志等做統(tǒng)一收集，并集中存儲(chǔ)，存儲(chǔ)時(shí)間不低于6個(gè)月，方便后續(xù)安全事件定位和分析。日志統(tǒng)一分析：基于大數(shù)據(jù)分析構(gòu)架，具備高效性、實(shí)時(shí)性、靈活性和擴(kuò)展性；通過web方式對(duì)本系統(tǒng)實(shí)現(xiàn)管理，支持SSL加密模式傳輸。系統(tǒng)內(nèi)置常見安全事件關(guān)聯(lián)分析規(guī)則。日志采集協(xié)議：支持采集網(wǎng)絡(luò)流量，解析協(xié)議包含ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP

8、、SMTP等常規(guī)協(xié)議。日志查看便捷：支持全文檢索、短語檢索、字段值精確查詢、通配符檢索、正則表達(dá)式檢索高量顯示。支持過濾條件包含設(shè)備IP、來源IP、目的MAC、來源端口、目的端口、目的地址IPV6、源MAC、源地址IPV6、操作用戶、目的IP、事件名稱、域名、事件級(jí)別、應(yīng)用名稱、請(qǐng)求信息、服務(wù)名稱、錯(cuò)誤信息、響應(yīng)信息、資源類型、錯(cuò)誤碼、接收字節(jié)、數(shù)據(jù)庫表名、狀態(tài)碼、協(xié)議、發(fā)送字節(jié)、請(qǐng)求方式等。2.2.3數(shù)據(jù)庫審計(jì)系統(tǒng)工作模式：數(shù)據(jù)庫審計(jì)產(chǎn)品可以旁路鏡像模式部署，不影響數(shù)據(jù)庫性能和網(wǎng)絡(luò)架構(gòu)；支持多點(diǎn)聯(lián)合部署；支持集中管理，可集中管理多臺(tái)審計(jì)設(shè)備審計(jì)事件的存儲(chǔ)、分析，實(shí)現(xiàn)統(tǒng)一配置、統(tǒng)一報(bào)表、統(tǒng)一查詢；采用B/S管理方式，無需在被審計(jì)系統(tǒng)上安裝任何代理；無需單獨(dú)的數(shù)據(jù)中心，一臺(tái)設(shè)備完成所有工作；提供圖形用戶界面，以簡單、直觀的方式完成策略配置、警報(bào)查詢、攻擊響應(yīng)、集中管理等各種任務(wù)；數(shù)據(jù)庫語句審計(jì)：內(nèi)容包含：發(fā)生時(shí)間、源IP、源端口、源MAC、目的IP、目的端口、數(shù)據(jù)庫用戶、數(shù)據(jù)庫類型、操作類型、SQL語句、SQL模版、客戶端程序名、響應(yīng)碼、影響行數(shù)、返回行數(shù)、SQL預(yù)計(jì)響應(yīng)時(shí)間等。Wen審計(jì)功能：DAS支持web審計(jì)的主