數(shù)據(jù)庫審計系統(tǒng)（DBA）
在傳統(tǒng)網(wǎng)絡(luò)安全體系基礎(chǔ)之上，數(shù)據(jù)庫內(nèi)部和周邊SQL活動的監(jiān)視和安全控制是至關(guān)重要的“下一步”建設(shè)目標(biāo)。東軟NetEye DBA數(shù)據(jù)庫審計系統(tǒng)是用戶核心信息資產(chǎn)——數(shù)據(jù)庫系統(tǒng)的道防線，是數(shù)據(jù)安方案的重要產(chǎn)品依托。系統(tǒng)能夠?qū)︽溌飞系腟QL數(shù)據(jù)流進(jìn)行采集、分析、識別、屏蔽、替換、阻斷、、身份驗證和身份識別等操作，把相關(guān)行為、相關(guān)內(nèi)容進(jìn)行歸檔存儲，形成高效的監(jiān)視審計機(jī)制，并對違規(guī)操作進(jìn)行報警甚至攔截并提供全面的合規(guī)性報告。一方面，產(chǎn)品能夠匯總并分析數(shù)據(jù)庫SQL通信以形成審計記錄，另一方面還可檢測發(fā)現(xiàn)異常訪問并進(jìn)行報警。甚至在合理的策略配置和模塊支持下，東軟DBA系統(tǒng)還能夠?qū)?yán)重違規(guī)SQL 流量進(jìn)行攔截阻斷，防止其損害數(shù)據(jù)庫。
數(shù)據(jù)庫審計
實時監(jiān)控業(yè)務(wù)系統(tǒng)和管理員對業(yè)務(wù)數(shù)據(jù)庫的所有訪問，根據(jù)多種安全策略判定訪問操作的風(fēng)險等級，并根據(jù)風(fēng)險等級采取隊形的報警策略，從而實現(xiàn)獨(dú)立于數(shù)據(jù)庫的審計功能。系統(tǒng)能夠有效處理數(shù)據(jù)庫活動數(shù)據(jù)，完整記錄并形成審計數(shù)據(jù)，最終通過合規(guī)性報告、檢測警報等形式通告管理者，是合規(guī)性建設(shè)及調(diào)查取證的重要工具。
違規(guī)攔截與防御
東軟DBA數(shù)據(jù)庫審計系統(tǒng)支持專門的數(shù)據(jù)庫防火墻擴(kuò)展模塊，該模塊能檢查將要進(jìn)入數(shù)據(jù)庫的SQL 語句，并根據(jù)管理策略采取允許、記錄、替換、阻止或者警報等處理手段。防火墻可提供獨(dú)立的檢查，按照IP、用戶、時間、命令進(jìn)行針對性的權(quán)限控制，同時還可防御數(shù)據(jù)庫SQL注入、緩沖區(qū)溢出等高危行為。
靈活的部署能力
支持透明模式、網(wǎng)關(guān)模式、旁路模式、探針方式、分布式部署等。
主要特點：
支持Oracle、MSSQL、DB2、Sybase、Informix、MYSQL、人大金倉、神通、達(dá)夢、南大通用、湖南上容、postgresql等常見數(shù)據(jù)庫；
提供合規(guī)性報表集，包括SOX、DPA、等級保護(hù)、分級保護(hù)、醫(yī)療防統(tǒng)方等，并可靈活自主定制報表模板；
單一設(shè)備即可綜合實現(xiàn)數(shù)據(jù)庫審記、DBFW、風(fēng)險掃描、狀態(tài)監(jiān)控、數(shù)據(jù)庫透明加密等功能集，接受許可控制；
支持雙機(jī)熱備、bypass功能，保障持續(xù)工作。
廣泛的規(guī)則支持。支持正則表達(dá)式、多關(guān)鍵字、訪問控制規(guī)則、白名單、攻擊檢測規(guī)則等規(guī)則的定制；
提供對日志靈活的查詢功能。支持任意關(guān)鍵字查詢、通配符查詢以及布爾查詢。并可以使用多個查詢條件，包括時間、IP、用戶名、操作類型、風(fēng)險等級等；
系統(tǒng)透明接入，不影響原有應(yīng)用系統(tǒng)的結(jié)構(gòu)和正常使用；
基于高效存儲機(jī)制，實現(xiàn)超高讀寫性能。
| 功能模塊 | 功能概述 |
| 系統(tǒng)管理 | 對本身進(jìn)行配置，可以對系統(tǒng)用戶的、操作權(quán)限等進(jìn)行配置 |
| 策略管理 | 對目標(biāo)數(shù)據(jù)庫服務(wù)器資產(chǎn)的添加、、策略制定、告警設(shè)置等配置功能 |
| 檢索系統(tǒng) | 系統(tǒng)可實現(xiàn)多種組合方式查詢檢索，目前主要實現(xiàn)一級檢索 |
| 告警系統(tǒng) | 系統(tǒng)有多種告警方式，主要由syslog、短信、郵件、FTP、SNMP等方式 |
| 報表系統(tǒng) | 系統(tǒng)內(nèi)置多種報表模板，有DPA、SOX、等保、醫(yī)療防統(tǒng)方、通用統(tǒng)計等多種報表 |
| 備份系統(tǒng) | 系統(tǒng)可實現(xiàn)對審計日志的自動備份、手動備份、FTP異地備份及還原備份數(shù)據(jù) |
| 網(wǎng)絡(luò)應(yīng)用審計 | 審計與記錄常見網(wǎng)絡(luò)應(yīng)用的訪問行為，生成可讀性的審計日志，并與數(shù)據(jù)庫審計日志關(guān)聯(lián)，從而達(dá)到立體審計的效果 |
| 數(shù)據(jù)庫審計 | 持續(xù)監(jiān)控和分析對數(shù)據(jù)庫服務(wù)器的所有請求，實時識別針對系統(tǒng)和敏感數(shù)據(jù)的攻擊和危險操作，實現(xiàn)實時的監(jiān)制、報警、和智能審計 |
| 數(shù)據(jù)庫防火墻 | 對訪問數(shù)據(jù)庫的請求進(jìn)行過濾，持續(xù)保障訪問的合規(guī)性 |
| 數(shù)據(jù)庫狀態(tài)監(jiān)控 | 實時監(jiān)控數(shù)據(jù)庫運(yùn)行狀態(tài)，在狀態(tài)異常時進(jìn)行預(yù)警，防止業(yè)務(wù)癱瘓，保障業(yè)務(wù)系統(tǒng)的可用性 |
| 數(shù)據(jù)庫風(fēng)險掃描 | 全面掃描數(shù)據(jù)庫與宿主操作系統(tǒng)的漏洞并告警，分析數(shù)據(jù)庫與宿主操作系統(tǒng)的配置風(fēng)險并提出整改方案 |
會員1.png)
