【文章內(nèi)容簡介】 全設(shè)置是否合理。 14．能防止數(shù)據(jù)庫廠商所公開的安全漏洞。 Imperva 數(shù)據(jù)庫審計(jì)建議方案 9 / 24 各個(gè)數(shù)據(jù)庫廠商的針對(duì)自己的數(shù)據(jù)庫漏洞的安全解決方案一般通過提供軟件升級(jí)、補(bǔ)丁包的方式，這些解決方法都需要中斷用戶業(yè)務(wù)和增加用戶數(shù)據(jù)庫本身的負(fù)載， 同時(shí)存在同系統(tǒng)的兼容性問題，大多數(shù)用戶為了避免對(duì)業(yè)務(wù)的影響和保證數(shù)據(jù)庫的穩(wěn)定性而不能大規(guī)模采用，因此普遍存在數(shù)據(jù)庫安全隱患：國外如 RBS(蘇格蘭皇家銀行 )， 國內(nèi)如清華大學(xué)， 都曾因?yàn)閿?shù)據(jù)庫安全補(bǔ)丁無法及時(shí)造成數(shù)據(jù)庫安全事件。 Securegrid 核心技術(shù) 同 IBM/Oracle/Sybase/Microsoft 等大型數(shù)據(jù)庫廠 商具備合作關(guān)系，能夠及時(shí)獲得各廠商的數(shù)據(jù)庫安全漏洞的代碼， 能夠在不影響數(shù)據(jù)庫的情況下解決這一問題。 15．高性能。 s securegrid 數(shù)據(jù)庫審計(jì)設(shè)備可以提供雙向最低 500Mbps 的性能，毫微秒級(jí)延遲，支持的 SQL 交易數(shù)量高于 5 萬每秒。 16．高可用性。 securegrid 審計(jì)設(shè)備支持高可用性確保最大的正常運(yùn)行時(shí)間及應(yīng)用可用性。具有在設(shè)備故障下應(yīng)該不影響實(shí)際業(yè)務(wù)能力，同時(shí)審計(jì)設(shè)備支持主備配置方式，在合理配置下，可以達(dá)到小于 1 秒甚至更低的主備切換時(shí)延。 17．支持集中管理，分部部署。 securegrid 產(chǎn)品提供全分布式的三級(jí)網(wǎng)管架構(gòu)，包括： 第一層 —— 業(yè)務(wù)探測(cè)和實(shí)施引擎，第二層 —— 網(wǎng)管服務(wù)器，第三層 —— 操作控制臺(tái)。這種結(jié)構(gòu)對(duì)于在數(shù)據(jù)庫保護(hù)這樣的大型網(wǎng)絡(luò)系統(tǒng)中部署統(tǒng)一的安全策略具有至關(guān)重要的意義。來自多個(gè)網(wǎng)關(guān)的日志數(shù)據(jù)也將顯示在單個(gè)視圖中，并存儲(chǔ)在單個(gè)管理服務(wù)器數(shù)據(jù)庫中。這樣可以增強(qiáng)管理的便利性，多網(wǎng)關(guān)的動(dòng)態(tài)業(yè)務(wù)模型、 IPS 策略和系統(tǒng)參數(shù)集中存儲(chǔ)于管理服務(wù)器，策略更改在服務(wù)器上進(jìn)行，通過簡單操作可將這些更改自動(dòng)發(fā)布到多個(gè)網(wǎng)關(guān)中，立刻生效，方便快捷。 18．同 IBM 的合作以及 Z/OS 的開 發(fā)符合大型 客戶的發(fā)展需求。 Securegrid 的核心技術(shù) 正在和我們的合作伙伴 IBM 合作，在 IBM 的協(xié)助下向大型客戶 提供基于 IBM 私有協(xié)議的解決方案，如已經(jīng)支持 IBMZ/OS 解決方案， 后面還會(huì)有更多的方案陸續(xù)發(fā)布， 這些都是在 IBM 的支持下完成 。 綜上所述， securegrid 產(chǎn)品的具有上述的各項(xiàng)功能，作為全球數(shù)據(jù)庫安全I(xiàn)mperva 數(shù)據(jù)庫審計(jì)建議方案 10 / 24 審計(jì)的領(lǐng)導(dǎo)廠商， securegrid 解決方案的核心技術(shù) 還能跟世界幾大數(shù)據(jù)庫廠商建立了很好的聯(lián)盟關(guān)系，能更快的應(yīng)對(duì)數(shù)據(jù)庫廠商對(duì)數(shù)據(jù)庫版本的升級(jí)后，推出新的版本，滿足用戶數(shù)據(jù)安全庫審計(jì)的需求 ，避免因數(shù)據(jù)庫版本升級(jí)所帶來的對(duì)新的變化不能識(shí)別與審計(jì)的麻煩，真正的考慮到方便客戶日后的使用與維護(hù)。 2. 技術(shù)優(yōu)勢(shì) 與同行業(yè)的其他產(chǎn)品比較， securegrid 數(shù)據(jù)庫審計(jì)產(chǎn)品在功能、便利性、可擴(kuò)展性等各個(gè)方面，都具有無可比擬的優(yōu)勢(shì)。 從產(chǎn)品的架構(gòu)角度 1) 核心處理架構(gòu) securegrid 產(chǎn)品使用實(shí)時(shí)的 Kernel 方式來處理和分析 SQL 協(xié)議，盡可能少的讀寫硬盤，并且采用將審計(jì)信息寫入 CSV 文件（遠(yuǎn)比寫關(guān)系型數(shù)據(jù)庫要快很多）的方式大大提高記錄審計(jì)信息的速度。所有的流量都會(huì)經(jīng)過檢測(cè)，而不用寫入到文件中。只有相應(yīng)的安全時(shí)間和必要的審計(jì)信息才寫到硬盤上，這樣就極大的減少了處理時(shí)間并且盡可能使得產(chǎn)品在盡可能短的時(shí)間內(nèi)處理盡可能多的流量。 2) 基于網(wǎng)絡(luò)流量的設(shè)計(jì)思路 Securegrid 產(chǎn)品的純網(wǎng)絡(luò)設(shè)備解決方案完全提供了適合數(shù)據(jù)庫訪問的高性能和特性的網(wǎng)關(guān)，此網(wǎng)關(guān)捕獲、分析、審計(jì)實(shí)時(shí)的網(wǎng)絡(luò)流量，并且可以審計(jì)去以及返回的雙向流量，發(fā)現(xiàn)高級(jí)權(quán)限操作和非法行為，提供實(shí)時(shí)告警和實(shí)時(shí)阻攔（可選），而所有這些都不影響數(shù)據(jù) 庫服務(wù)器本身，這得益于其網(wǎng)關(guān)的高性能設(shè)計(jì)，從而盡可能對(duì)用戶的現(xiàn)有業(yè)務(wù)造成影響 .。 3) 設(shè)備的吞吐量 Securegrid 審計(jì)產(chǎn)品 結(jié)合 imperva（ 有世界權(quán)威評(píng)測(cè)機(jī)構(gòu) Tolly Group 的測(cè)試報(bào)告證明 ） 有以下的性能，這些性能指標(biāo)對(duì)于數(shù)據(jù)庫審計(jì)設(shè)備而言，都是比較有優(yōu)勢(shì)的 : Securegrid 產(chǎn)品 : 500 Mbps (Tolly: 536 Mbps – Oracle) Imperva 產(chǎn)品 : 1 Gbps (Tolly: Gbps – Oracle) Imperva 數(shù)據(jù)庫審計(jì)建議方案 11 / 24 Imperva 產(chǎn)品 : 2 Gbps 4) 部署架構(gòu) securegrid 審計(jì)設(shè)備將接受到的 TCP 數(shù)據(jù)包立刻分析，然后將 SQL 語句寫到獨(dú)立檢索的 csv 文件中，需要很小的處理時(shí)間和對(duì)設(shè)備性能的極大節(jié)省，而并不需要集中的設(shè)備通過 batch job 來整合不同網(wǎng)關(guān)的信息，可以實(shí)時(shí)的看到做的所有的針對(duì)數(shù)據(jù)庫的操作。 從審計(jì)功能角度 1) 缺省審計(jì)信息的細(xì)化度 securegrid 審計(jì)產(chǎn)品缺省記錄所有的審計(jì)信息。 2) 審計(jì)策略制定的靈活性 securegrid 審計(jì)產(chǎn)品的審計(jì)策略設(shè)計(jì)思路非常靈活，可以給任意的數(shù)據(jù)庫設(shè)定任意的審計(jì)策略。 securegrid SecureSphere 提供很多任意顆粒度的細(xì)化而靈活的審計(jì)規(guī)則 ,包括 DDL, DML, SELECTs, DCL, stored procedures, security exceptions, all privileged user activities，而不用在要監(jiān)控的數(shù)據(jù)庫服務(wù)器上造成任何負(fù)擔(dān) .。 3) 對(duì)返回信息的審計(jì) securegrid 審計(jì)產(chǎn)品完全支持對(duì)返回信息的審計(jì)。 4) 對(duì)加密數(shù)據(jù)的審計(jì) securegrid 產(chǎn)品通過網(wǎng)關(guān)設(shè)備完成，很方便設(shè)定。 5) 漏洞評(píng)估及更新 securegrid 產(chǎn)品經(jīng)常更新（ 兩周一次）的數(shù)據(jù)庫安全漏洞掃描和評(píng)估工具，由ADCteam（研發(fā)中心）通過大量的手工實(shí)際的滲透測(cè)試，以及收集廠家或者 Snort或者 CVE 的漏洞信息，作為漏洞掃描的原始測(cè)試基準(zhǔn)。 從管理功能角度 1) 安全平臺(tái) securegrid 產(chǎn)品本身的審計(jì)信息非常安全，只有 root 用戶才能更改審計(jì)的 csv文件，而 root 的權(quán)限完全是用戶可以控制的。對(duì)審計(jì)的 csv 文件可以進(jìn)行加密Imperva 數(shù)據(jù)庫審計(jì)建議方案 12 / 24 處理。 2) 動(dòng)態(tài)建立數(shù)據(jù)庫訪問的基線 securegrid 產(chǎn)品不斷的持續(xù)監(jiān)控?cái)?shù)據(jù)庫的訪問行為，利用動(dòng)態(tài)建模功能生成用戶訪問數(shù)據(jù)庫的基線行為。然后 SecureSphere 利用這個(gè)基線行為來創(chuàng)建和更新相應(yīng)的安全策略。這一特性極大的減少了管理人員的管理負(fù)擔(dān)，因?yàn)榛静恍枰止さ恼{(diào)整，并且還可以保證這種基線行為是隨著應(yīng)用的更新而更新的。 從數(shù)據(jù)庫安全角度 1) 數(shù)據(jù)庫安全和審計(jì)的關(guān)系 securegrid 產(chǎn)品的安全策略和審計(jì)策略是分開的，這樣的設(shè)計(jì)可以使得設(shè)備靈活的對(duì)流量進(jìn)行安全檢測(cè)，同時(shí)進(jìn)行靈活的審計(jì)記錄。出于安全考慮，可以檢測(cè)所有的流量不管是不是被審計(jì)的，同時(shí)可以讓客戶選擇需要記錄下來哪些數(shù)據(jù)庫的訪問做為審計(jì)信息，這兩個(gè)過程完全是獨(dú)立和并行進(jìn)行的，這 樣就在保證了系統(tǒng)對(duì)數(shù)據(jù)庫進(jìn)行全面的安全審查的同時(shí)，減少了需要審計(jì)和存儲(chǔ)的數(shù)據(jù)庫訪問信息。 2) 網(wǎng)絡(luò)防火墻 securegrid 內(nèi)置的網(wǎng)絡(luò)防火墻防止非法訪問除數(shù)據(jù)庫端口之外的其他開發(fā)端口（如 SNMP,FTP)。 3) TCP 流的驗(yàn)證和保護(hù) securegrid 產(chǎn)品在 TCP 流的層面驗(yàn)證是否符合 TCP 標(biāo)準(zhǔn)定義，并且在流層面通過探測(cè)并分析特征字符的方式，判斷并阻止是否有非法訪問數(shù)據(jù)庫的其他端口（如 DNS,SNMP)等，并且會(huì)利用這些端口對(duì)數(shù)據(jù)庫造成非法損害和攻擊，如 MSSQL 蠕蟲病毒等。 4) SQL 協(xié)議層保護(hù) securegrid 產(chǎn)品研究和驗(yàn)證訪問數(shù)據(jù)庫的 SQL 協(xié)議是否在協(xié)議層面和標(biāo)準(zhǔn)的SQL 協(xié)議相符，從而可以覆蓋協(xié)議層面對(duì)數(shù)據(jù)庫的非法攻擊，提供針對(duì)數(shù)據(jù)庫的全面保護(hù)。 Imperva 數(shù)據(jù)庫審計(jì)建議方案