博睿勤數(shù)據(jù)庫審計系統(tǒng)解決方案v10dec-文庫吧
2025-04-13 04:59 本頁面
【正文】 監(jiān)控工作站（醫(yī)生工作站、醫(yī)院前置機等）發(fā)生異常時，可以根據(jù)審計系統(tǒng)中記錄的數(shù)據(jù)重現(xiàn)錯誤發(fā)生過程的場景，有利于異常原因的跟蹤。 人為高危操作訪問數(shù)據(jù)庫的監(jiān)控刪除數(shù)據(jù)庫表、無條件批量刪除或修改數(shù)據(jù)等數(shù)據(jù)庫操作的監(jiān)控審計。 敏感數(shù)據(jù)庫表的操作訪問的監(jiān)控對進行客戶信息數(shù)據(jù)中的患者姓名、電話、余額等，財務信息數(shù)據(jù)中的科目余額等，藥品使用情況等敏感數(shù)據(jù)的修改、刪除、查詢、統(tǒng)計等操作的監(jiān)控。 應用系統(tǒng)級監(jiān)控的定制根據(jù)應用需求實現(xiàn)重復預約掛號登記表、轉檢記錄、醫(yī)療咨詢申請等系統(tǒng)經常發(fā)生又缺乏有效監(jiān)控的異常操作進行應用級監(jiān)控。 應用系統(tǒng)調優(yōu)的應用對數(shù)據(jù)庫應用的來源、類型、流量、壓力、性能、效率等方面的分析，可對應用系統(tǒng)的數(shù)據(jù)操作層進行詳細的診斷，反作用于應用系統(tǒng)設計合理性的驗證。所以從數(shù)據(jù)安全的角度考慮，選擇的數(shù)據(jù)庫審計設備需要能夠滿足客戶端通過HIS應用系統(tǒng)對數(shù)據(jù)庫的訪問審計，同時還要能夠滿足各種專業(yè)的數(shù)據(jù)庫客戶端工具直接對數(shù)據(jù)庫的訪問審計。因此要求數(shù)據(jù)庫審計設備能夠審計數(shù)據(jù)庫的類型必須是豐富的、全面的。2解決方案 方案設計博睿勤數(shù)據(jù)庫審計系統(tǒng)是基于DPI+DFI技術的數(shù)據(jù)庫審計系統(tǒng)，對來自應用系統(tǒng)客戶端和DBA對數(shù)據(jù)庫的訪問行為進行全面審計，不僅針對SQL語句，還可以對FTP、TELETN等遠程訪問進行審計。審計系統(tǒng)能詳細記錄查詢、刪除、增加、修改等行為及操作結果，對危險操作還可以實時預警、及時阻止，從而達到保護數(shù)據(jù)庫的良好效果。 系統(tǒng)架構作為全業(yè)務審計系統(tǒng)，支持各種數(shù)據(jù)庫操作方案、網絡操作方式。如下圖所示，包括：基于客戶端的鏈接審計、基于ODBC/JDBC等鏈接訪問、本地操作、網絡網絡操作等。圖2：系統(tǒng)架構 部署方式數(shù)據(jù)庫審計系統(tǒng)旁路部署方式，拓撲如下圖：圖3：網絡部署方式 產品特點一全獨立審計模式博睿勤審計數(shù)據(jù)通過網絡完全獨立地采集，這使得數(shù)據(jù)庫維護或開發(fā)小組，安全審計小組的工作進行適當?shù)姆蛛x。而且，審計工作不影響數(shù)據(jù)庫的性能、穩(wěn)定性或日常管理流程。審計結果獨立存儲于自帶的存儲空間中，避免了數(shù)據(jù)庫特權用戶或惡意入侵數(shù)據(jù)庫服務器用戶，干擾審計信息的公正性。二全跟蹤細膩度審計全面性：針對業(yè)務層、應用層、數(shù)據(jù)庫等各個層面的操作進行跟蹤定位，包括數(shù)據(jù)庫SQL執(zhí)行情況、數(shù)據(jù)庫返回值等。細粒度：精確到表、對象、記錄內容的細粒度審計策略，實現(xiàn)對敏感信息的精細監(jiān)控；獨立性：基于獨立監(jiān)控審計的工作模式，實現(xiàn)了數(shù)據(jù)庫管理與審計的分離，保證了審計結果的真實性、完整性、公正性。三數(shù)據(jù)別名對表和字段進行別名設
公司管理相關推薦
鄂ICP備17016276號-1