【正文】 顯示的刷新頻率和條數(shù)等參數(shù)。實(shí)時(shí)審計(jì)功能包含“實(shí)時(shí)預(yù)警” 、 “實(shí)時(shí)會(huì)話(huà)”和“實(shí)時(shí)數(shù)據(jù)”幾種情況? 支持靈活編碼格式VRVDBAS 支持靈活多樣的編碼格式策略配置，適合不同數(shù)據(jù)庫(kù)業(yè)務(wù)環(huán)境。 高效的審計(jì)數(shù)據(jù)管理? 支持?jǐn)?shù)據(jù)高壓縮比例存儲(chǔ)對(duì)海量審計(jì)數(shù)據(jù)，長(zhǎng)期保持原始日志，以便后期查詢(xún)需要，同時(shí)盡量節(jié)約空間,高壓縮比例的存儲(chǔ)是很重要的，VRVDBAS 擁有高達(dá) 95%以上的高壓縮比例保存，而且所有的壓縮解壓過(guò)程都是按照預(yù)定策略自動(dòng)實(shí)現(xiàn)的。信息安全審計(jì)解決方案 30 ? 支持緩存安全機(jī)制在 VRVDBAS 的審計(jì)引擎上，有大容量的緩存安全機(jī)制，保證用戶(hù)的審計(jì)數(shù)據(jù)在人為或者意外情況下，都可以最大限度的保證原始審計(jì)數(shù)據(jù)的安全。? 支持歷史數(shù)據(jù)自由回檔與檢索對(duì)壓縮保存好的歷史審計(jì)數(shù)據(jù)，可以自由選擇需要重新檢索的數(shù)據(jù)范圍，進(jìn)行自動(dòng)回檔操作，并對(duì)回檔出來(lái)的數(shù)據(jù)重新檢索。 審計(jì)對(duì)象與審計(jì)深度? 支持可擴(kuò)展的審計(jì)架構(gòu)VRVDBAS 對(duì)業(yè)務(wù)系統(tǒng)的審計(jì)環(huán)境的支持范圍，采用靈活的可擴(kuò)展的插件式架構(gòu)設(shè)計(jì)，也就是說(shuō)所支持的環(huán)境類(lèi)型可以通過(guò)統(tǒng)一接口進(jìn)行擴(kuò)展，目前全面支持對(duì) ORACLE、 SQL Server、Sybase 等數(shù)據(jù)庫(kù)環(huán)境的審計(jì)。該架構(gòu)的優(yōu)勢(shì)利于在業(yè)務(wù)環(huán)境變化或者升級(jí)的時(shí)候進(jìn)行靈活簡(jiǎn)單的適應(yīng)性變更，降低成本。? 支持細(xì)料度審計(jì)分析VRVDBAS 支持對(duì)生產(chǎn)數(shù)據(jù)庫(kù)的 SQL 操作進(jìn)行細(xì)粒度審計(jì)，可以審計(jì)到詳細(xì)信息安全審計(jì)解決方案 31的所有客戶(hù)端對(duì)生產(chǎn)數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)的記錄，包括客戶(hù)端的 IP 地址、MAC 地址、計(jì)算機(jī)名、目的地址、客戶(hù)端程序名、數(shù)據(jù)庫(kù)名、表名、操作方式、操作內(nèi)容、返回成功與否，執(zhí)行時(shí)長(zhǎng)等。通過(guò)細(xì)粒度的審計(jì)，可以實(shí)現(xiàn)對(duì)用戶(hù)的登錄過(guò)程以及權(quán)限變更記錄進(jìn)行審計(jì)，及時(shí)發(fā)現(xiàn)異常用戶(hù)活動(dòng)，可以對(duì)生產(chǎn)數(shù)據(jù)庫(kù)用戶(hù)角色權(quán)限的授予情況進(jìn)行跟蹤，特別是對(duì) DBA 權(quán)限的授予情況。也可以發(fā)現(xiàn)異常的客戶(hù)端登錄，找到隱患。對(duì)客戶(hù)端可以審計(jì)到不同的層面（比如網(wǎng)絡(luò) IP/MAC 等，到業(yè)務(wù)層面的數(shù)據(jù)庫(kù)用戶(hù)等） ?？梢园l(fā)現(xiàn)重點(diǎn)表/存儲(chǔ)過(guò)程的被訪(fǎng)問(wèn)情況（增、刪、改。查等操作） 。? 支持?jǐn)?shù)據(jù)庫(kù)會(huì)話(huà)審計(jì)VRVDBAS 支持?jǐn)?shù)據(jù)庫(kù)會(huì)話(huà)審計(jì)，能夠完整的保存不同數(shù)據(jù)庫(kù)客戶(hù)端與數(shù)據(jù)庫(kù)服務(wù)器的整個(gè)會(huì)話(huà)狀態(tài)，并按照不同類(lèi)型展示出來(lái)，允許用戶(hù)通過(guò)多條件進(jìn)行會(huì)話(huà)查詢(xún)，以及該會(huì)話(huà)范圍內(nèi)的所有數(shù)據(jù)庫(kù)語(yǔ)句，同時(shí)也為數(shù)據(jù)庫(kù)服務(wù)器的性能優(yōu)化有幫助。信息安全審計(jì)解決方案 32? 支持綁定變量審計(jì)VRVDBAS 支持對(duì)數(shù)據(jù)庫(kù)會(huì)話(huà)的綁定變量的審計(jì)，不僅可以審計(jì)到調(diào)用綁定變量的數(shù)據(jù)庫(kù)操作，同時(shí)也能夠?qū)υ撟兞康膶?shí)參也能夠?qū)徲?jì)到，并進(jìn)行關(guān)聯(lián)分析，全面滿(mǎn)足目前實(shí)際使用綁定變量的業(yè)務(wù)環(huán)境的審計(jì)需求。? 支持 Tel、FTP 審計(jì)VRVDBAS 能夠完整審計(jì)到通過(guò) Tel/FTP 客戶(hù)端訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的所有會(huì)話(huà)信息，并進(jìn)行整個(gè)會(huì)話(huà)的回放，使得通過(guò)該方式進(jìn)行的數(shù)據(jù)庫(kù)行為無(wú)處遁形，按照經(jīng)驗(yàn)，非法事件多通過(guò)此方式進(jìn)行。信息安全審計(jì)解決方案 33信息安全審計(jì)解決方案 344 方案部署某信息安全審計(jì)系統(tǒng)覆蓋了終端、互聯(lián)網(wǎng)以及生產(chǎn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)等企業(yè)主要的信息系統(tǒng)范圍，其中，在終端安裝某主機(jī)審計(jì)軟件模塊，對(duì)終端主機(jī)的內(nèi)部操作進(jìn)行審計(jì)，在互聯(lián)網(wǎng)出口部署上網(wǎng)行為管理系統(tǒng) VRV BMG，對(duì)所有內(nèi)部主機(jī)的互聯(lián)網(wǎng)訪(fǎng)問(wèn)進(jìn)行審計(jì)，在業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)前端部署數(shù)據(jù)庫(kù)審計(jì)引擎，并配以數(shù)據(jù)庫(kù)審計(jì)中心，對(duì)所有訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)系統(tǒng)的各式行為進(jìn)行審計(jì)，保證企業(yè)生產(chǎn)業(yè)務(wù)系統(tǒng)的安全。信息安全審計(jì)解決方案 355 方案優(yōu)勢(shì)? 全面審計(jì)覆蓋從審計(jì)對(duì)象范圍來(lái)看，某信息安全審計(jì)系統(tǒng)覆蓋了終端、互聯(lián)網(wǎng)鏈路以及生產(chǎn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)；從審計(jì)業(yè)務(wù)來(lái)看，某信息安全審計(jì)系統(tǒng)覆蓋了主機(jī)文件權(quán)限保護(hù)、文件輸出、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)訪(fǎng)問(wèn)行為、數(shù)據(jù)庫(kù)操作、數(shù)據(jù)庫(kù)外來(lái)攻擊等業(yè)務(wù)和行為；從審計(jì)機(jī)制來(lái)看，某信息安全審計(jì)系統(tǒng)包含主動(dòng)掃描的動(dòng)態(tài)審計(jì)和被動(dòng)檢查的靜態(tài)審計(jì)；從審計(jì)結(jié)果后的策略來(lái)看，某信息安全審計(jì)系統(tǒng)包含主動(dòng)報(bào)警、主動(dòng)備份以及策略控制。? 實(shí)時(shí)風(fēng)險(xiǎn)預(yù)警某信息安全審計(jì)系統(tǒng)提供了實(shí)時(shí)風(fēng)險(xiǎn)預(yù)警的機(jī)制，在發(fā)現(xiàn)信息系統(tǒng)內(nèi)部存在違歸事件后，會(huì)及時(shí)生成報(bào)警信息并觸發(fā)報(bào)警，報(bào)警方式支持郵件、短信等方式。另外，某信息安全審計(jì)系統(tǒng)可以動(dòng)態(tài)主動(dòng)掃描信息系統(tǒng)內(nèi)部的風(fēng)險(xiǎn)因素，一旦發(fā)現(xiàn)信息系統(tǒng)中存在風(fēng)險(xiǎn)漏洞，將會(huì)主動(dòng)進(jìn)行報(bào)警提示。? 高效的風(fēng)險(xiǎn)控制策略信息安全審計(jì)為企業(yè)/機(jī)構(gòu)信息系統(tǒng)安全風(fēng)險(xiǎn)分析提供了事實(shí)依據(jù)，但是卻無(wú)法有效的對(duì)企業(yè)/機(jī)構(gòu)的信息安全風(fēng)險(xiǎn)進(jìn)行控制，某信息安全審計(jì)系統(tǒng)在審計(jì)結(jié)果的基礎(chǔ)上，根據(jù)企業(yè)/機(jī)構(gòu)常見(jiàn)的信息系統(tǒng)安全風(fēng)險(xiǎn)進(jìn)行分析，并提供了風(fēng)險(xiǎn)規(guī)避策略控制手段，方便企業(yè)/機(jī)構(gòu)及時(shí)、高效的控制企業(yè)/機(jī)構(gòu)內(nèi)部的信息系統(tǒng)安全風(fēng)險(xiǎn)。信息安全審計(jì)解決方案 366 方案總結(jié)某信息安全審計(jì)解決方案通過(guò)對(duì)終端、互聯(lián)網(wǎng)鏈路以及生產(chǎn)業(yè)務(wù)系統(tǒng)的綜合審計(jì)，可以幫助企業(yè)/機(jī)構(gòu)及時(shí)發(fā)現(xiàn)內(nèi)部存在的信息安全風(fēng)險(xiǎn)，為企業(yè)/機(jī)構(gòu)提供完善信息系統(tǒng)安全控制的依據(jù)，同時(shí)，提供一定的策略手段減少企業(yè)內(nèi)部存在的信息安全風(fēng)險(xiǎn)，從法律法規(guī)以及企業(yè)制度層面提供遵從的技術(shù)手段，為企業(yè)的工作和生產(chǎn)保駕護(hù)航。這其中具體包含以下內(nèi)容：? 對(duì)內(nèi)部主機(jī)的安全進(jìn)行主動(dòng)審計(jì)，實(shí)現(xiàn)安全風(fēng)險(xiǎn)隔離? 對(duì)主機(jī)的內(nèi)部文件操作權(quán)限進(jìn)行主動(dòng)審計(jì)并提供權(quán)限管理手段，對(duì)企業(yè)/機(jī)構(gòu)內(nèi)部的重要文件進(jìn)行保護(hù)。? 對(duì)信息系統(tǒng)內(nèi)的文件對(duì)外輸出手段（例如文件共享、打印以及郵件發(fā)送等）進(jìn)行審計(jì)和管理，一經(jīng)泄密，將有據(jù)可查。? 提供安全完善的網(wǎng)絡(luò)準(zhǔn)入控制機(jī)制，根據(jù)審計(jì)結(jié)果制定準(zhǔn)入策略，可以有效的將企業(yè)/機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)途徑進(jìn)行的泄密風(fēng)險(xiǎn)降到最低。? 對(duì)各種途徑訪(fǎng)問(wèn)企業(yè)/機(jī)構(gòu)生產(chǎn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)的行為進(jìn)行審計(jì)，對(duì)違規(guī)操作行為進(jìn)行及時(shí)報(bào)警，保護(hù)企業(yè)數(shù)據(jù)資產(chǎn)的完整性。? 對(duì)生產(chǎn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行主動(dòng)掃描審計(jì)，及時(shí)發(fā)現(xiàn)數(shù)據(jù)庫(kù)系統(tǒng)存在的風(fēng)險(xiǎn)因素，為提高對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的保護(hù)水平提供實(shí)際依據(jù)。? 及時(shí)阻斷對(duì)生產(chǎn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行的攻擊，提高數(shù)據(jù)庫(kù)系統(tǒng)的安全防護(hù)性能，保障企業(yè)/機(jī)構(gòu)生產(chǎn)業(yè)務(wù)系統(tǒng)的可持續(xù)性運(yùn)轉(zhuǎn)。? 提供全面的網(wǎng)絡(luò)行為管理審計(jì)和控制手段，可以有效的提高員工的工作效率，提升生產(chǎn)力水平。? 過(guò)濾危害企業(yè)或者國(guó)家安全的不良網(wǎng)站信息，凈化上網(wǎng)環(huán)境，提升企業(yè)形象。? 對(duì)涉及敏感信息的網(wǎng)絡(luò)行為進(jìn)行關(guān)鍵字審計(jì)和過(guò)濾，及時(shí)阻斷已經(jīng)發(fā)生了的網(wǎng)絡(luò)泄密行