當前位置：成都萬緯信息技術有限公司>>華三>>無線安全>>H3C SecPath D2000-G 數據庫審計系統

H3C SecPath D2000-G 數據庫審計系統

返回列表頁

參考價

面議

具體成交價以合同協議為準

產品型號

品牌

廠商性質其他

所在地成都市

在線詢價收藏產品查看聯系電話

聯系方式：譚先生查看聯系方式

更新時間：2024-04-07 12:51:04瀏覽次數：466次

聯系我時，請告知來自智慧城市網

產品分類 品牌分類

  華三

新安防

云計算/超融合

大數據/服務器

無線安全

存儲

交換路由

智能數據中心網絡

全部產品列表

暫無信息

成都萬緯信息技術有限公司

經營模式：其他

商鋪產品：167條

所在地區：

聯系人：譚先生

詢價 給他留言

產品簡介

D2010-GD2020-GD2030-GD2050-G產品特點靈活部署，業務、網絡零影響采用網絡旁路部署，無需更改原有網絡結構、數據庫服務器相關配置，產品運行不影響現有網絡和客戶業務的正常運行

詳細介紹

D2010-G D2020-G

D2030-G D2050-G

產品特點

靈活部署，業務、網絡零影響

采用網絡旁路部署，無需更改原有網絡結構、數據庫服務器相關配置，產品運行不影響現有網絡和客戶業務的正常運行。

豐富的協議與版本支持

支持主流的關系型數據庫議審計，準確分析出這些數據庫協議，并支持對多種不同類型和不同版本的數據庫的同時審計；

支持VLAN、VXLAN環境下數據庫的審計，且支持源IP審計功能；

支持WEB中間件審計，不僅能審計中間件服務器對數據庫的訪問行為，還能對中間件前端的WEB訪問行為進行審計，并能建立前后關聯關系，回溯整個業務流程。

全面支持IPV6環境

H3C SecPath 系列數據庫審計系統全面支持IPV6協議，不僅支持在IPV6環境下部署和管理，且支持在純IPV4環境、純IPV6環境及IPV4與IPV6混雜環境下對數據庫進行審計。

細粒度審計

支持對數據庫SQL操作語句的細粒度審計，可完整解析協議的所有字段；

支持正常請求信息的解析，同時支持對返回值行列結果全解析和全記錄；

支持多元素符合邏輯的事件定義，包括操作時間域、操作方式、數據庫用戶名、數據庫名、表名、應用程序名、執行時長、操作成功/失敗、操作內容等；

支持超長SQL語句、注釋內容、多嵌套語句、綁定變量、RPC的審計。

數據庫語句翻譯

支持將復雜嵌套的數據庫語句，轉譯為普通用戶可直接閱讀的中文。讓更多不了解數據庫的用戶，能無障礙的使用該系統。系統支持標準的SQL語句和NOSQL語句。

基于業務行為的操作審計

與用戶實際業務結合，關注關鍵操作流程和敏感數據表，是否存在資金歸集、漏費、非法查詢等等，一旦發現異常，立即將審計結果以用戶業務視角加以展示告警。避免大量的數據庫語言，讓用戶無從入手。

業務性能分析

系統以旁路方式接入用戶網絡，24小時不間斷的對核心數據進行采集分析，可為用戶提供以下分析結果：

每日&每周的業務繁忙高峰，并提供具體峰值；

提供對業務性能消耗的操作內容，并提供日觸發次數；

以力導向布局圖和明細數據的方式實時監測當前連接會話，以便問題發生時定位故障點和責任人。

特權賬號與風險操作監控

通過對系統特權限賬號的監管和高危操作的監控（如賦權、數據庫鏈、物化視圖等），避免敏感數據的流失。

高性能海量數據挖掘及數據建模分析

完整記錄對數據庫的所有操作，以達到全審計的目的。以便用戶在未知的風險事件發生后，定位問題的發生過程。系統可實現在以億為單位的數據中，多條件查詢數據，在數秒內返回結果，同時對海量數據實現壓縮比90%以上的高性能存儲。

多維度海量審計數據對比分析工具，從不同的空間、時間對各個維度進行同比和環比分析。

產品規格

表1-1 H3C SecPath D2000-G 數據庫審計系統產品規格

屬性	D2010-G		D2020-G	D2030-G	D2050-G
部署模式	網絡旁路部署，不需要更改原有網絡結構、數據庫服務器相關配置，產品運行不影響現有網絡和業務的正常運行；支持輕量級Agent部署方式；
協議支持	數據庫協議：Oracle，Microsoft SQL Server，DB2，Sybase, Informix、 MySQL、人大金倉（Kingbase）、達夢(DM)、Cache、Teradata、MongoDB； WEB協議：http協議虛擬化協議：VLAN、VXLAN協議其他協議：telnet、ftp、rdp、vnc、ssh
網際協議	IPV4協議； IPV6協議； IPV4與IPV6協議混雜；
審計內容	數據庫協議	審計日志包含數據庫用戶名、SQL語句、表、字段、存儲過程、應用程序名、IP、MAC、端口、數據庫名、計算機名、起止時間、超長語句、注釋內容、多嵌套語句、綁定變量、RPC等；
審計內容	Web協議	支持對http協議的審計；支持對http協議返回內容的記錄；
因子監測	對數據庫中突發增加的因子提供獨立展示頁面。因子包括：IP地址、應用程序名、計算機名、存儲過程、數據庫用戶名、數據名、數據庫主機；
模型分析	支持可基于分類統計（源IP、目標IP、數據庫用戶名、數據名、應用程序名、協議類型、計算機名）、日期統計（按小時、日、周、月、年統計）、性能統計等維度對行為模型做鉆取分析；支持對查詢結果的深度鉆取，且不限制鉆取次數；
審計規則	支持全部審計策略及滿足條件審計策略；支持自定義業務審計及告警規則；支持多元素符合邏輯的事件定義，包括操作時間域、操作方式、數據庫用戶名、數據庫名、表名、應用程序名、執行時長、操作成功/失敗、操作內容等；支持規則導入、導出；
告警通知	支持syslog告警通知方式；支持snmp告警通知方式；支持郵件告警通知方式；支持短信告警通知方式；支持windows消息告警通知方式；
告警響應	支持屏幕錄像；支持網關聯動；
分析報表	內置多于多種不同類型的報表；內置多種自動生成不同分析類型的報告；支持自定義報表，可以根據客戶需求自定義報表；支持按照源源IP、目標IP、協議類型、客戶端名、應用程序名、數據庫名、數據庫用戶名、操作方式、操作對象、預警規則名、預警級別、執行時長等信息生成報表；
設備管理	監控管理	操作界面支持全中文；通過Console口進行本地配置；設備管理采用管理員與審計員三權分離；支持將多個數據庫IP綁定為一個業務系統；支持系統自檢功能且提供獨立界面；支持與物理設備面板一一對應的網卡模擬展示，可根據實際連線情況實時展示網卡當前狀態；支持設備自身運行狀態查看：系統cpu、內存、硬盤I/O等信息查看；支持極簡升級；
設備管理	系統管理	支持Web方式進行遠程配置管理；支持在IPV6環境下部署和管理；支持一鍵清空數據和恢復出廠設置；