數(shù)據(jù)庫審計(jì)解決方案(已修改)
2025-05-26 01:28 本頁面
【正文】 神碼安全數(shù)據(jù)庫審計(jì)方案建議書數(shù)據(jù)庫審計(jì)方案建議書1綜述 3 3 3 3 3 42數(shù)據(jù)庫審計(jì)系統(tǒng)產(chǎn)品簡介 4 4 5 5 6 6 6 6 6 73數(shù)據(jù)庫審計(jì)系統(tǒng)部署 74日志服務(wù)器集成 8 整體實(shí)施效果 85神碼安全I(xiàn)DM產(chǎn)品結(jié)合數(shù)據(jù)庫審計(jì)系統(tǒng)方案 9 96總結(jié) 10 1綜述目前，我國電信行業(yè)、各政府部門、企事業(yè)單位使用的數(shù)據(jù)庫系統(tǒng)絕大部分是由國外研制的商用數(shù)據(jù)庫系統(tǒng)，其內(nèi)部操作不透明，無法通過外部的任何安全工具來阻止內(nèi)部用戶的惡意操作、濫用資源和泄露企業(yè)機(jī)密信息等行為。另外，由于數(shù)據(jù)庫、用戶眾多，系統(tǒng)管理員壓力太大等因素，人為誤操作的可能性時有發(fā)生，這會對部門或者企業(yè)聲譽(yù)造成重大影響，并嚴(yán)重影響其經(jīng)濟(jì)運(yùn)行效能。黑客也有可能通過手段，獲取系統(tǒng)權(quán)限，闖入部門或企業(yè)內(nèi)部網(wǎng)絡(luò)，這樣造成的損失，更不可估量。因此，如何提高系統(tǒng)管理員的管理水平，如何防止黑客的入侵，如何跟蹤數(shù)據(jù)庫上用戶行為，出現(xiàn)故障后如何進(jìn)行責(zé)任鑒定等等。已經(jīng)成為這些部門或者企業(yè)至關(guān)重要的問題。 一， 嚴(yán)重的攻擊來自系統(tǒng)內(nèi)部(53%來自內(nèi)部攻擊)；二， 企業(yè)最重要的數(shù)據(jù)集中在數(shù)據(jù)庫；三， 交換網(wǎng)絡(luò)環(huán)境難于實(shí)施網(wǎng)絡(luò)入侵檢測；四， 基于主機(jī)的IDS/IPS 開始成熟，可以減輕網(wǎng)絡(luò)傳輸攻擊級別安全威脅，但不是全部；五， 用戶操作難于事后審計(jì)；六， 操作/管理/維護(hù)不善，造成的安全威脅和損失日趨嚴(yán)重；1）高安全性（網(wǎng)絡(luò)偵聽用戶行為，將用戶行為變?yōu)榭梢?、可跟蹤、可鑒定，保護(hù)重要數(shù)據(jù)的安全）；2）集中審計(jì)（實(shí)現(xiàn)集中審計(jì)、集中訪問控制，對大型異構(gòu)網(wǎng)絡(luò)的管理，有非常重要的價值）；3）應(yīng)急響應(yīng)（數(shù)據(jù)庫徹底擺脫黑匣子狀態(tài)，通過神碼安全實(shí)時監(jiān)控中心，用戶操作行為可以直播在“電視”屏幕上，可以隨時跟蹤用戶行為）。1）符合系統(tǒng)運(yùn)作的安全、可靠及高效的原則；2）符合企業(yè)安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1