數(shù)據(jù)庫審計(jì)系統(tǒng)技術(shù)白皮書-免費(fèi)閱讀
【正文】 通過IE瀏覽器對系統(tǒng)進(jìn)行管理。，促進(jìn)IT審計(jì)“如何通過IT審計(jì)對IT治理環(huán)境進(jìn)行有效的控制，確保IT治理與企業(yè)戰(zhàn)略目標(biāo)相符”成為了企業(yè)及其監(jiān)管部門最關(guān)心的問題之一。同時(shí)慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)詳細(xì)分析記錄詳細(xì)分析記錄數(shù)據(jù)庫系統(tǒng)級操作，包括用戶訪問、特權(quán)訪問以及數(shù)據(jù)庫特有操作，保證審計(jì)的完整性與針對性。 系統(tǒng)提供權(quán)限預(yù)警機(jī)制，實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫的所有操作。通過實(shí)時(shí)監(jiān)測并智能地分析、還原各種數(shù)據(jù)庫操作，解析數(shù)據(jù)庫的登錄、注銷、插入、刪除、存儲過程的執(zhí)行等操作，還原SQL操作語句。 三權(quán)分立的用戶授權(quán)、管理系統(tǒng)通過設(shè)定系統(tǒng)管理員、用戶管理員、系統(tǒng)審計(jì)員并賦予相應(yīng)權(quán)限以達(dá)到完整的三權(quán)分立。同時(shí)系統(tǒng)能夠?qū)W(wǎng)絡(luò)中其他設(shè)備發(fā)來的syslog和SNMP日志信息進(jìn)行接收和查詢，可快速的幫助客戶了解網(wǎng)絡(luò)中其它設(shè)備的運(yùn)行狀況。3 慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)簡介 慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)介紹慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)是國都興業(yè)信息審計(jì)系統(tǒng)技術(shù)（北京）有限公司為數(shù)據(jù)庫服務(wù)器高效運(yùn)維和數(shù)據(jù)安全管理，數(shù)據(jù)安全審計(jì)而推出的合規(guī)性審計(jì)產(chǎn)品。 根據(jù) ITSC 的報(bào)告，所有的資料外泄案件中，只有 % 采用加密等重要保護(hù)方式，只有 % 有密碼保護(hù)，這代表非常多的外泄數(shù)據(jù)完全沒有加密或密碼保護(hù)。然而企業(yè)數(shù)據(jù)庫面臨的安全威脅日漸增加，近年來不斷發(fā)生的重要敏感數(shù)據(jù)被竊取、篡改問題，已經(jīng)引起各方面的高度重視，成為迫切需要解決的問題。從2004年6月至2005年8月期間，方某等人截留侵吞超市3家門店?duì)I業(yè)款共計(jì)397萬余元之多。去年3月21日，他向公司發(fā)出離職郵件后自行離職。這些風(fēng)險(xiǎn)會破壞正常的交易秩序，給交易雙方帶來巨大的損失。其中最為嚴(yán)格的第404條款規(guī)定，在信息管理方面，薩班斯法案強(qiáng)調(diào)了三個(gè)核心內(nèi)容：即信息的完整性，信息的保密性和要求信息能夠在適當(dāng)?shù)臅r(shí)間以適當(dāng)?shù)母袷奖辉L問；明確規(guī)定了包括對信息保護(hù)、信息準(zhǔn)確跟蹤、信息長期保存的要求。因此，對于數(shù)據(jù)的安全管理和操作風(fēng)險(xiǎn)已經(jīng)引起政府、行業(yè)和企業(yè)高層管理者的高度重視。內(nèi)部組織管理中，職責(zé)分離是有效減少偶然或故意的未授權(quán)訪問、誤用和濫用的有效方法。政府、行業(yè)和企業(yè)幾乎所有的業(yè)務(wù)活動都是以信息系統(tǒng)作為支撐平臺的，而信息系統(tǒng)又是以數(shù)據(jù)庫系統(tǒng)作為核心，業(yè)務(wù)核心數(shù)據(jù)的處理與存儲都是由數(shù)據(jù)庫系統(tǒng)管理的。而數(shù)據(jù)庫審計(jì)能大大降低企業(yè)信息數(shù)據(jù)所存在的風(fēng)險(xiǎn)。在信息環(huán)境下，作為“公司治理”最重要組成部分之一——IT治理，在企業(yè)中扮演著越來越重要的角色。此外，電子商務(wù)的風(fēng)險(xiǎn)對交易雙方都構(gòu)成威脅。 降低安全性風(fēng)險(xiǎn)數(shù)據(jù)庫存儲著客戶記錄、財(cái)務(wù)數(shù)據(jù)以及患者數(shù)據(jù)等重要信息，很容易受到外部攻擊者利用 Web 應(yīng)用程序?qū)嵤┑墓粢约皟?nèi)部員工利用更直接的權(quán)限實(shí)施的攻擊，存在著諸多安全性風(fēng)險(xiǎn)：l 利用信息系統(tǒng)的方便性，違反業(yè)務(wù)規(guī)范與流程操作l 在數(shù)據(jù)上弄虛作假，導(dǎo)致數(shù)據(jù)信息的不真實(shí)l 組織與機(jī)構(gòu)的數(shù)據(jù)信息被泄露、竊取、篡改等問題這些都會給單位、企業(yè)、機(jī)構(gòu)、群體和個(gè)人造成政治影響、經(jīng)濟(jì)損失、信譽(yù)損害和隱私暴露。后來這名員工被判處四年以上徒刑，并處罰金320萬美元。除黑客攻擊外，數(shù)據(jù)庫存在的技術(shù)風(fēng)險(xiǎn)還包括：l 網(wǎng)絡(luò)層系攻擊 l 操作系統(tǒng)漏洞 l 數(shù)據(jù)庫攻擊 l 應(yīng)用系統(tǒng)后門 l 數(shù)據(jù)共享需求膨脹 監(jiān)測可用性風(fēng)險(xiǎn)許多事件都可能造成業(yè)務(wù)中斷，從內(nèi)部系統(tǒng)故障到用戶操作錯(cuò)誤。去年 8 月 ITSC 就曾發(fā)表相關(guān)數(shù)據(jù)，指出截至去年 8 月為止，資料外泄件數(shù)就已超越前年一整年的結(jié)果。依此比例換算，2008 年外泄的資料約達(dá) 8520 萬筆。系統(tǒng)三大構(gòu)成：網(wǎng)絡(luò)引擎、策略管理中心、web控制臺慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)的部署方式如下：1. 根據(jù)不同的審計(jì)范圍部署一到多臺審計(jì)引擎；慧眼數(shù)據(jù)庫審計(jì)引擎需要部署在交換機(jī)鏡像口或接入旁路分流器，并進(jìn)行適當(dāng)配置。系統(tǒng)提供多種實(shí)時(shí)報(bào)警方式：界面顏色報(bào)警、氣泡報(bào)警、電子郵件報(bào)警等。5 產(chǎn)品技術(shù)優(yōu)勢 產(chǎn)品技術(shù)之“完整審計(jì)”“零拷貝”技術(shù)通過獨(dú)有的核心抓包技術(shù)，減少了系統(tǒng)切換和數(shù)據(jù)拷貝次數(shù)，大大提高了系統(tǒng)的數(shù)據(jù)采集性能。相對應(yīng)的后續(xù)會話過程，將會把已獲取的用戶名和數(shù)據(jù)庫名填入審計(jì)記錄中，通過對會話狀態(tài)鏈接表的維護(hù)實(shí)現(xiàn)精確定位到具體操作用戶。如果有人違反相應(yīng)的策略就會觸發(fā)報(bào)警機(jī)制，防止權(quán)限濫用帶來的巨大風(fēng)險(xiǎn)。同時(shí)不但能夠記錄查詢中Bind Variable的變量的名字，還能夠記錄Bind Variable的數(shù)值。7 產(chǎn)品典型應(yīng)用環(huán)境使用數(shù)據(jù)庫審計(jì)引擎，根據(jù)用戶需求采用分流或鏡像接入網(wǎng)絡(luò)。多級模式可以由上級負(fù)責(zé)下發(fā)全局監(jiān)測審計(jì)和報(bào)警策略和接收下級上報(bào)的監(jiān)測報(bào)警和審計(jì)信息，本級可以同時(shí)執(zhí)行上級的監(jiān)測審計(jì)策略和本級自己設(shè)定的監(jiān)測審計(jì)策略。企業(yè)不但要制定相應(yīng)的規(guī)章制度，而且還要制定相應(yīng)的管理監(jiān)督機(jī)制，一方面不形成規(guī)章制度或者未成文的規(guī)則是很難實(shí)施的，同時(shí)如果員工違反了安全管理
外語相關(guān)推薦
鄂ICP備17016276號-1