各位潜在供应商：
******医院门户网站安全防护服务采购项目
（采购项目编号lrygz202462）采购文件做出以下更正：
采购文件中采购技术参数表格中“云数据库审计：
1.双向审计数据库流量≥50mbps，峰值事务处理能力≥2000条/秒，审计日志检索能力1500万条/秒,支持存储5亿条日志数量，本次配置授权许可数量≥2个；提供一年原厂售后维护和质保及一年系统和策略库升级服务。
2.支持oracle、mysql、sql server、sybase ase、db2、informix、cache、 postgresql（14及其他版本）、teradata、mariadb、hana、libra、sybase iq、polardb-x等主流数据库的审计，支持达梦、南大通用(gbase）、高斯（gaussdb）、人大金仓、瀚高（highgo db)等国产数据库的审计；
3.支持mongodb、hbase、hive、impala、elastic search、hdfs、cassandra、greenplum、libra、graphbase、cache、redis、arangodb、neo4j、orientdb等非关系型数据库的审计；
4.产品审计信息能够记录执行时长，影响行数、执行结果描述与返回结果集；
5.内置丰富的数据库安全规则，规则类型有sql注入、账号安全、数据泄露和违规操作等，并可依据规则进行邮件告警；
6.支持告警分析功能，告警支持按照源ip和数据库账号对sql模板维度进行排行，支持在页面一键去除规则、添加规则白名单；
7.产品支持智能分析，可依据客户端工具名、数据库用户名、客户端ip、操作系统用户名、客户端主机名、数据库名、操作类型、服务器ip等配置行为模型；
8.支持监控agent的转发速率，以及agent所在数据库服务器的cpu、内存利用率，并可设置cpu、内存利用率的上线阈值，超阈值时agent将自动停止转发数据；
9.内置运维终端，可实现日志查看下载、监控日志、设备状态检测、查看系统资源使用、查看共享内存使用、执行sql语句、执行常用命令、特权运维等。”
变更为:“堡垒机参数:
1.支持≥20个资产的运维管理能力，最大并发字符连接数≥100个，提供1年质保和升级服务；
2.支持常用的运维协议,至少包括ssh、telnet、rdp、vnc、ftp、sftp等，并且支持应用发布扩展方式，对数据库oracle、mssql、mysql、vmware vsphere client、浏览器等客户端工具进行协议扩展；
3.设备内置vpn模块，无需与其他vpn设备联动，实现运维入口安全接入；
4.支持db2、oracle、mysql、sqlserver主流数据库协议代理运维，可直接调用本地windows系统的数据库客户端工具，支持自动登录、无需应用发布前置机；
5.支持自动收集设备ip、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权；
6.支持对执行的重要命令需由管理员进行再次审核，审批成功后才可进行运维操作；
7.支持按部门组织架构（不少于5个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；
8.支持手机app动态口令认证方式登录堡垒机，新用户首次登录后需强制绑定app动态口令；支持ad、ldap、radius、吉大正元、北京ca认证系统联动登录堡垒机，支持自动同步ad/ldap用户；
9.支持提供禁止审计功能，可对部分设定策略的会话不审计录像，防止机密信息二次泄漏；
10.产品支持ie或谷歌浏览器代填应用发布：http/https协议的web设备，且可以直接代填账号和密码；
11.支持提供用户、资产、授权的增删改查等api接口，允许第三方平台调用堡垒机的api接口，实现用户、资产、权限自动同步到堡垒机，简化堡垒机配置工作量。”
其余内容不变。
******医院
2024年12月13日
******医院门户网站安全防护服务采购项目
（采购项目编号lrygz202462）采购文件做出以下更正：
采购文件中采购技术参数表格中“云数据库审计：
1.双向审计数据库流量≥50mbps，峰值事务处理能力≥2000条/秒，审计日志检索能力1500万条/秒,支持存储5亿条日志数量，本次配置授权许可数量≥2个；提供一年原厂售后维护和质保及一年系统和策略库升级服务。
2.支持oracle、mysql、sql server、sybase ase、db2、informix、cache、 postgresql（14及其他版本）、teradata、mariadb、hana、libra、sybase iq、polardb-x等主流数据库的审计，支持达梦、南大通用(gbase）、高斯（gaussdb）、人大金仓、瀚高（highgo db)等国产数据库的审计；
3.支持mongodb、hbase、hive、impala、elastic search、hdfs、cassandra、greenplum、libra、graphbase、cache、redis、arangodb、neo4j、orientdb等非关系型数据库的审计；
4.产品审计信息能够记录执行时长，影响行数、执行结果描述与返回结果集；
5.内置丰富的数据库安全规则，规则类型有sql注入、账号安全、数据泄露和违规操作等，并可依据规则进行邮件告警；
6.支持告警分析功能，告警支持按照源ip和数据库账号对sql模板维度进行排行，支持在页面一键去除规则、添加规则白名单；
7.产品支持智能分析，可依据客户端工具名、数据库用户名、客户端ip、操作系统用户名、客户端主机名、数据库名、操作类型、服务器ip等配置行为模型；
8.支持监控agent的转发速率，以及agent所在数据库服务器的cpu、内存利用率，并可设置cpu、内存利用率的上线阈值，超阈值时agent将自动停止转发数据；
9.内置运维终端，可实现日志查看下载、监控日志、设备状态检测、查看系统资源使用、查看共享内存使用、执行sql语句、执行常用命令、特权运维等。”
变更为:“堡垒机参数:
1.支持≥20个资产的运维管理能力，最大并发字符连接数≥100个，提供1年质保和升级服务；
2.支持常用的运维协议,至少包括ssh、telnet、rdp、vnc、ftp、sftp等，并且支持应用发布扩展方式，对数据库oracle、mssql、mysql、vmware vsphere client、浏览器等客户端工具进行协议扩展；
3.设备内置vpn模块，无需与其他vpn设备联动，实现运维入口安全接入；
4.支持db2、oracle、mysql、sqlserver主流数据库协议代理运维，可直接调用本地windows系统的数据库客户端工具，支持自动登录、无需应用发布前置机；
5.支持自动收集设备ip、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权；
6.支持对执行的重要命令需由管理员进行再次审核，审批成功后才可进行运维操作；
7.支持按部门组织架构（不少于5个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；
8.支持手机app动态口令认证方式登录堡垒机，新用户首次登录后需强制绑定app动态口令；支持ad、ldap、radius、吉大正元、北京ca认证系统联动登录堡垒机，支持自动同步ad/ldap用户；
9.支持提供禁止审计功能，可对部分设定策略的会话不审计录像，防止机密信息二次泄漏；
10.产品支持ie或谷歌浏览器代填应用发布：http/https协议的web设备，且可以直接代填账号和密码；
11.支持提供用户、资产、授权的增删改查等api接口，允许第三方平台调用堡垒机的api接口，实现用户、资产、权限自动同步到堡垒机，简化堡垒机配置工作量。”
其余内容不变。
******医院
2024年12月13日
