logbase產(chǎn)品和應(yīng)用介紹-文庫吧在線文庫
【正文】 聯(lián)眾等） ?網(wǎng)上炒股 ?自定義訪問行為 上網(wǎng)審計(jì) — 典型案例 ?典型案例 ?攜程網(wǎng)、中海油 ?湖北移勱 OA ?寧波市政府 ?秦山核電站 ?安信農(nóng)險(xiǎn) ?上投摩根基金 ?交銀施羅德基金 數(shù)據(jù)庫審計(jì) — 背景 ?管理層面 ?管理員操作缺乏規(guī)范 ?第三方人員的操作缺乏監(jiān)控 ?安全事件責(zé)仸定位困難 ?技術(shù)層面 ?無法通過外部的安全工具來阻止內(nèi)部用戶的惡意操作、誤操作 ?審計(jì)層面 ?現(xiàn)有的依賴亍數(shù)據(jù)庫日志文件的審計(jì)方法，存在諸多的弊端 數(shù)據(jù)庫審計(jì) — 審計(jì)方式 ?審計(jì)方式 ?旁路監(jiān)聽，無需數(shù)據(jù)庫開啟自身審計(jì)功能 ?審計(jì)協(xié)議 ?遠(yuǎn)程數(shù)據(jù)庫訪問操作 ?遠(yuǎn)程對數(shù)據(jù)庫服務(wù)器的 Tel、 FTP等維護(hù)操作 ?記錄內(nèi)容 ?時(shí)間、客戶端 IP:端口、服務(wù)器端 IP：端口、數(shù)據(jù)庫名、數(shù)據(jù)庫操作指令、返回值 ? 報(bào)表 ?帳戶登錄報(bào)表、異常登錄報(bào)表 ?操作明細(xì)報(bào)表、敏感操作報(bào)表等 ?支持?jǐn)?shù)據(jù)庫類型 ?Oracle、 MSSQL、 DB SYBASE、 Mysql、 Informix 數(shù)據(jù)庫審計(jì) — 典型案例 ?典型案例 ?湖北移勱 ?PICC ?久游
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1