數(shù)據(jù)庫審計與風險控制系統(tǒng)白皮書(編輯修改稿)
2024-08-31 00:16 本頁面
【文章內(nèi)容簡介】 據(jù)庫對象的安全檢測；178。 弱口令檢測：依據(jù)內(nèi)嵌的弱口令字典完成對口令強弱的檢測；178。 補丁檢測：根據(jù)補丁信息庫及被掃描數(shù)據(jù)庫的當前配置，完成補丁安裝檢測178。 存儲過程檢測：根據(jù)內(nèi)嵌的安全規(guī)則，對存儲過程進行安全檢測，如：是否存在SQL注入漏洞；178。 項目管理：按項目方式對掃描任務(wù)進行增/刪/改管理；178。 報表管理：提供掃描報告的存儲、查看、多文件格式導入/導出功能；178。 系統(tǒng)管理：提供鑒權(quán)管理、許可管理、日志管理、升級管理及自身完整性檢測；. 實時監(jiān)控與風險控制DASDBAuditor可保護業(yè)界主流的數(shù)據(jù)庫系統(tǒng)，防止受到特權(quán)濫用、已知漏洞攻擊、人為失誤等等的侵害。當用戶與數(shù)據(jù)庫進行交互時，DASDBAuditor會自動根據(jù)預設(shè)置的風險控制策略，結(jié)合對數(shù)據(jù)庫活動的實時監(jiān)控信息，進行特征檢測及審計規(guī)則檢測，任何嘗試的攻擊或違反審計規(guī)則的操作都會被檢測到并實時阻斷或告警。. 齊全的實時審計DASDBAuditor基于“數(shù)據(jù)捕獲→應用層數(shù)據(jù)分析→監(jiān)控、審計和響應” 的模式提供各項安全功能，使得它的審計功能大大優(yōu)于基于日志收集的審計系統(tǒng)，通過收集一系列極其豐富的審計數(shù)據(jù)，結(jié)合細粒度的審計規(guī)則、以滿足對敏感信息的特殊保護需求。數(shù)據(jù)庫動態(tài)審計可以徹底擺脫數(shù)據(jù)庫的黑匣子狀態(tài)，提供4W（who/when/where/what）審計數(shù)據(jù)。通過實時監(jiān)測并智能地分析、還原各種數(shù)據(jù)庫操作，解析數(shù)據(jù)庫的登錄、注銷、插入、刪除、存儲過程的執(zhí)行等操作，還原SQL操作語句；跟蹤數(shù)據(jù)庫訪問過程中的所有細節(jié)，包括用戶名、數(shù)據(jù)庫操作類型、所訪問的數(shù)據(jù)庫表名、字段名、操作執(zhí)行結(jié)果、數(shù)據(jù)庫操作的內(nèi)容取值等。178。 全方位的數(shù)據(jù)庫活動審計：實時監(jiān)控來自各個層面的所有數(shù)據(jù)庫活動以及活動的內(nèi)容。如：來自應用程序發(fā)起的數(shù)據(jù)庫操作請求、來自數(shù)據(jù)庫客戶端工具的操作請求、來自數(shù)據(jù)庫管理人員遠程登錄數(shù)據(jù)庫服務(wù)器產(chǎn)生的操作請求、操作返回的結(jié)果等。178。 綁定變量（Bind Variable）的支持：對業(yè)務(wù)系統(tǒng)中綁定變量的支持可通過多個數(shù)據(jù)包中的關(guān)聯(lián)，將綁業(yè)變量值轉(zhuǎn)換到前SQL命令中組合而成。178。 潛在危險活動重要審計：提供對DDL類操作、DML類操作的重要審計功能，重要審計規(guī)則的審計要素可以包括：用戶、源IP地址、操作時間（任意天、一天中的時間、星期中的天數(shù)、月中的天數(shù)）、使用的SQL操作類型（Select/Insert/Update/Delete/Truncate/Create/Drop/Rollback/Grant/Alter/Call/ Logout/Login）。當某個數(shù)據(jù)庫活動匹配了事先定義的重要審計規(guī)則時，一條報警將被記錄以進行審計。重要審計規(guī)則設(shè)置：重要審計結(jié)果展示：178。 敏感信息細粒度審計：對業(yè)務(wù)系統(tǒng)的重要信息，提供完全自定義的、精確到字段及記錄內(nèi)容的細粒度審計功能。自定義的審計要素包括登錄用戶、源IP地址、數(shù)據(jù)庫對象（分為數(shù)據(jù)庫用戶、表、字段）、操作時間段（本日、本周、本月、最近三小時、最近十二小時、最近二十四小時、最近七天、最近三十天、任意時間段）、使用的SQL操作類型（Select/Insert/Update/Delete/Truncate/Create/Drop /Rollback/Grant/Alter/Call/Execute/Logout/Login）、記錄內(nèi)容。根據(jù)操作類型及記錄內(nèi)容進行細粒度審計：178。 遠程ftp操作審計與回放：對發(fā)生在數(shù)據(jù)庫服務(wù)器上的ftp命令進行實時監(jiān)控、審計及回放。審計的要素包括：ftp用戶、ftp客戶端IP地址、命令執(zhí)行時間段（本日、本周、本月、最近三小時、最近十二小時、最近二十四小時、最近七天、最近三十天、任意時間段）、執(zhí)行的ftp命令（get/put/ls等等）。ftp審計結(jié)果展示：ftp回放：178。 遠程telnet操作審計與回放：對發(fā)生在數(shù)據(jù)庫服務(wù)器上的Telnet命令進行實時監(jiān)控、審計及回放。審計的要素包括：telnet用戶、telnet客戶端IP地址、命令執(zhí)行時間段（本日、本周、本月、最近三小時、最近十二小時、最近二十四小時、最近七天、最近三十天、任意時間段）、telnet登錄后執(zhí)行的系統(tǒng)命令（login/pwd/root等等）。自定義telnet操作審計：178。 會話分析與查看：單個離散的操作（Sql操作、ftp命令、telnet命令）還不足于了解用戶的真實意圖，一連串的操作所組成的一個完整會話展現(xiàn)，可以更加清晰地判斷用戶的意圖（違規(guī)的\粗心的\惡意的）。Telent操作審計會話查看：. 均衡的雙向?qū)徲嬒到y(tǒng)通過對雙向數(shù)據(jù)包的解析、識別及還原，不僅對數(shù)據(jù)庫操作請求進行實時審計，而且還可對數(shù)據(jù)庫系統(tǒng)返回結(jié)果進行完整的還原和審計，包括數(shù)據(jù)庫命令執(zhí)行時長、執(zhí)行的結(jié)果集等內(nèi)容；. 細粒度審計規(guī)則系統(tǒng)支持對數(shù)據(jù)庫對象（包括用戶（數(shù)據(jù)庫）、表、
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1