security
audit
system
数据库安全审计系统主要用于监视并记录对
网络数据的分析，实时地、智能地解析对数据库服务器的各种 *** 作，并记入审计数据库中以便日后进行查询、分析、过滤，实现对目标
数据库系统的用户 *** 作的监控和审计。它可以监控和审计用户对数据库中的数据库表
、视图、序列、包、
存储过程、函数、库、索引、同义词、
快照、
触发器等的创建、修改和删除等，分析的内容可以精确到sql *** 作语句一级。它还可以根据设置的规则，智能的判断出违规 *** 作数据库的行为，并对违规行为进行记录、报警。由于数据库安全审计系统是以网络旁路的方式工作于数据库主机所在的网络，因此它可以在根本不改变
数据库系统的任何设置的情况下对数据库的 *** 作实现跟踪记录、定位，实现数据库的在线监控，在不影响数据库系统自身性能的前提下，实现对数据库的在线监控和保护，及时地发现网络上针对数据库的违规 *** 作行为并进行记录、报警和实时阻断，有效地弥补现有应用业务系统在数据库安全使用上的不足，为数据库系统的安全运行提供了有力保障。
一、数据库安全审计系统主要功能包括：
·
实时监测并智能地分析、还原各种数据库 *** 作过程。
·
根据规则设定及时阻断违规 *** 作，保护重要的数据库表和视图。
·
实现对
数据库系统漏洞、登录帐号、登录工具和数据 *** 作过程的跟踪，发现对数据库系统的异常使用。
·
支持对登录用户、数据库表名、字段名及
关键字等内容进行多种条件组合的规则设定，形成灵活的审计策略。
·
提供包括记录、报警、中断和向网管系统报警等多种响应措施。
·
具备强大的查询统计功能，可生成专业化的报表。
二、数据库安全审计系统主要特点
·
采用旁路技术，不影响被保护数据库的性能。
·
使用简单，不需要对被保护数据库进行任何设置。
·
支持sql-92标准，适用面广，可以支持oracle、ms
sql
server、sybase、informix等多类数据库。
·
审计精细度高，可审计并还原sql *** 作语句。
·
采用分布式监控与
集中式管理的结构，易于扩展。
·
完备的"三权分立"管理体系，适应对敏感内容审计的管理要求。
三、数据库安全审计管理系统示意图
数据库审计作为目前用户接受度最高，使用最为广泛的数据安全产品，如果只是单纯的具有日志记录和审计功能已经不能完全满足用户的需求，其功能必须得到进一步的扩展：一. 加密协议解析
数据库有时会采用加密协议通讯，为审计解析带来了困难，但这也是数据库审计产品必须解决的问题，否则将无法实现数据库访问完全审计的任务。例如针对SQL Server默认的数据库用户加密或者更深层次的加密协议，都需要数据库审计产品提供相应的解决办法。
二. 复杂环境的数据采集
数据库审计产品除了常规的旁路部署通过交换机镜像数据库访问流量的审计方法外，还应具备适用于复杂网络的数据采集方式，例如在复杂的虚拟化网络环境下，通过“探针”方式捕获数据库流量。但是无论哪种部署方式，都需要在不影响数据库原有性能，无需应用、网络环境改造的前提下，提供可靠的数据库审计服务。
三. 应用关联审计与监控
数据库审计产品除了具备常规的客户端一层的审计信息：客户端IP、数据库用户、主机名、 *** 作系统、用户名等，还应具备应用侧风险行为审计与监控的能力，例如对应用账户、应用IP等关联审计信息。
四. 数据库入侵行为监测
数据库暴露于内外网络，且数据库各版本都有安全漏洞问题，因此数据库审计产品应提供针对数据库漏洞攻击的“检测”功能，并对这些漏洞攻击实时监控、有效记录，发现风险后及时告警，且能够有效追溯风险来源。
五. 数据库异常行为监测
数据库审计产品的主体价值是帮助用户高效的完成风险行为的定责追溯，这需要数据库审计产品针对数据库通讯协议进行完全解析；并具备针对SQL语句的学习、归类形成模板的能力；最终结合会话信息、应用关联信息，实现数据库行为建模。基于访问模型，当数据库访问行为异常时，系统可提供实时的告警能力，降低数据泄露的损失。
六. 数据库违规行为监测
数据库审计产品还应具备针对数据库的违规访问、登录等行为检测告警的能力。例如利用审计到的数据库账号和客户端IP信息，针对指定周期内，同一IP或账号的频次性失败登录行为进行监控并形成告警。
七. 报表展现
数据库审计产品应具备将审计日志进行数据化分析并以个性化报表展示的能力，以便帮助安全管理人员更加便捷、深入的剖析数据库运行风险。例如：综合报表、合规性报表、专项报表、自定义报表等。
安华金和数据库审计产品不但完全具备以上7种能力，还具备更多的且具有用户价值的扩展功能，具体可以咨询他们~
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）