帕拉迪數(shù)據(jù)庫風險分析與安全監(jiān)控審計系統(tǒng)(uma-dbxpert)技術建議書(編輯修改稿)
2025-02-13 23:56 本頁面
【文章內容簡介】 公司敏感和機密信息。這些威脅和挑戰(zhàn)事件多數(shù)是來自于內部合法訪問者的“合法”操作，僅靠某些安全產品如防火墻等的日志和控制功能并不能很好的滿足對這些網絡安全事件（特別是基于應用程序）的行為審計要求， DbXpert正是在這樣的需求下產生的。帕拉迪憑借在安全審計領域多年的技術積累和研發(fā)經驗，推出的適用于多種網絡環(huán)境的新一代數(shù)據(jù)庫安全審計系統(tǒng)。它通過專門細致的網絡數(shù)據(jù)獲取協(xié)議分析技術、數(shù)據(jù)存儲技術、數(shù)據(jù)查詢技術并配合完善的管理規(guī)則，幫助訪問者應對來自網絡中的風險和挑戰(zhàn)。作為 DbXpert主要用于網絡中對數(shù)據(jù)庫的訪問行為、內容進行審計、報警、過濾和分析，多種數(shù)據(jù)庫的訪問，如：oracle、informix、DBSQL server、sybase等。 DbXpert部署于網絡到數(shù)據(jù)庫的核心交換機連接處。 DbXpert主要由以下3個部分組成：① DbXpert偵聽收集引擎；② DbXpert數(shù)據(jù)存儲中心；③ DbXpert控制管理中心； DbXpert偵聽收集引擎、 DbXpert數(shù)據(jù)存儲中心、 DbXpert控制管理中心在物理上部署在同一臺專用服務器上。 DbXpert偵聽收集引擎全面監(jiān)聽網絡連接到數(shù)據(jù)庫的數(shù)據(jù)流，根據(jù)配置的策略，實時監(jiān)視所有數(shù)據(jù)包進行分析記錄，并將審計結果保存在 DbXpert數(shù)據(jù)存儲中心的相應數(shù)據(jù)庫里；同時 DbXpert偵聽收集引擎接收并執(zhí)行 DbXpert控制管理中心的各種策略。 DbXpert數(shù)據(jù)存儲中心主要用于各種數(shù)據(jù)保存，并提供各種數(shù)據(jù)查詢。 DbXpert控制管理中心主要用于提供審計、管理等策略設置接口，如配置數(shù)據(jù)庫服務器管理；程序升級等接口； DbXpert控制管理中心采用B/S架構，通過提供瀏覽器服務端，使管理人員很方便的通過網頁瀏覽器對 DbXpert控制管理中心進行操作管理。面對XXX用戶的網絡結構圖（如下圖1），我們采用的是將 DbXpert部署在內網的核心交換機上。圖1：XXX用戶的網絡拓撲圖 DbXpert在網絡中的部署方式（如圖2）。因為 DbXpert支持多鏡像端口的部署方式，在內網中核心交換機采用了負載均衡的方式對接，這樣的話，數(shù)據(jù)流就會隨意走2臺核心交換機，我們只需在2臺核心交換機上各配置一個鏡像端口，連接到 DbXpert即可。圖2： DbXpert在網絡中的部署方式審計對象： DbXpert所指的審計對象是指 DbXpert邏輯上能夠審計的數(shù)據(jù)庫服務器； DbXpert可以采用多級部署方式管理審計對象；并且在 DbXpert內部可以按照多種方式來表示審計對象：如客戶端的登錄IP、登錄用戶名、登錄主機名、登錄程序、來源端口等；服務端的數(shù)據(jù)庫類型、數(shù)據(jù)庫端口、數(shù)據(jù)庫賬號；會話詳情的SQL語句、消息長度、數(shù)據(jù)庫服務器返回信息、綁定變量解析等。 DbXpert的主要功能包括：系統(tǒng)管理、策略管理、日志審計、統(tǒng)計報表、實時監(jiān)控和系統(tǒng)監(jiān)測。系統(tǒng)管理是對 DbXpert本身的配置，以便
公司管理相關推薦
鄂ICP備17016276號-1