【正文】 顯示的刷新頻率和條數(shù)等參數(shù)。實時審計功能包含“實時預警” 、 “實時會話”和“實時數(shù)據”幾種情況? 支持靈活編碼格式VRVDBAS 支持靈活多樣的編碼格式策略配置，適合不同數(shù)據庫業(yè)務環(huán)境。 高效的審計數(shù)據管理? 支持數(shù)據高壓縮比例存儲對海量審計數(shù)據，長期保持原始日志，以便后期查詢需要，同時盡量節(jié)約空間,高壓縮比例的存儲是很重要的，VRVDBAS 擁有高達 95%以上的高壓縮比例保存，而且所有的壓縮解壓過程都是按照預定策略自動實現(xiàn)的。信息安全審計解決方案 30 ? 支持緩存安全機制在 VRVDBAS 的審計引擎上，有大容量的緩存安全機制，保證用戶的審計數(shù)據在人為或者意外情況下，都可以最大限度的保證原始審計數(shù)據的安全。? 支持歷史數(shù)據自由回檔與檢索對壓縮保存好的歷史審計數(shù)據，可以自由選擇需要重新檢索的數(shù)據范圍，進行自動回檔操作，并對回檔出來的數(shù)據重新檢索。 審計對象與審計深度? 支持可擴展的審計架構VRVDBAS 對業(yè)務系統(tǒng)的審計環(huán)境的支持范圍，采用靈活的可擴展的插件式架構設計，也就是說所支持的環(huán)境類型可以通過統(tǒng)一接口進行擴展，目前全面支持對 ORACLE、 SQL Server、Sybase 等數(shù)據庫環(huán)境的審計。該架構的優(yōu)勢利于在業(yè)務環(huán)境變化或者升級的時候進行靈活簡單的適應性變更，降低成本。? 支持細料度審計分析VRVDBAS 支持對生產數(shù)據庫的 SQL 操作進行細粒度審計，可以審計到詳細信息安全審計解決方案 31的所有客戶端對生產數(shù)據庫訪問的記錄，包括客戶端的 IP 地址、MAC 地址、計算機名、目的地址、客戶端程序名、數(shù)據庫名、表名、操作方式、操作內容、返回成功與否，執(zhí)行時長等。通過細粒度的審計，可以實現(xiàn)對用戶的登錄過程以及權限變更記錄進行審計，及時發(fā)現(xiàn)異常用戶活動，可以對生產數(shù)據庫用戶角色權限的授予情況進行跟蹤，特別是對 DBA 權限的授予情況。也可以發(fā)現(xiàn)異常的客戶端登錄，找到隱患。對客戶端可以審計到不同的層面（比如網絡 IP/MAC 等，到業(yè)務層面的數(shù)據庫用戶等） ?？梢园l(fā)現(xiàn)重點表/存儲過程的被訪問情況（增、刪、改。查等操作） 。? 支持數(shù)據庫會話審計VRVDBAS 支持數(shù)據庫會話審計，能夠完整的保存不同數(shù)據庫客戶端與數(shù)據庫服務器的整個會話狀態(tài)，并按照不同類型展示出來，允許用戶通過多條件進行會話查詢，以及該會話范圍內的所有數(shù)據庫語句，同時也為數(shù)據庫服務器的性能優(yōu)化有幫助。信息安全審計解決方案 32? 支持綁定變量審計VRVDBAS 支持對數(shù)據庫會話的綁定變量的審計，不僅可以審計到調用綁定變量的數(shù)據庫操作，同時也能夠對該變量的實參也能夠審計到，并進行關聯(lián)分析，全面滿足目前實際使用綁定變量的業(yè)務環(huán)境的審計需求。? 支持 Tel、FTP 審計VRVDBAS 能夠完整審計到通過 Tel/FTP 客戶端訪問數(shù)據庫的所有會話信息，并進行整個會話的回放，使得通過該方式進行的數(shù)據庫行為無處遁形，按照經驗，非法事件多通過此方式進行。信息安全審計解決方案 33信息安全審計解決方案 344 方案部署某信息安全審計系統(tǒng)覆蓋了終端、互聯(lián)網以及生產業(yè)務系統(tǒng)數(shù)據庫等企業(yè)主要的信息系統(tǒng)范圍，其中，在終端安裝某主機審計軟件模塊，對終端主機的內部操作進行審計，在互聯(lián)網出口部署上網行為管理系統(tǒng) VRV BMG，對所有內部主機的互聯(lián)網訪問進行審計，在業(yè)務系統(tǒng)數(shù)據庫前端部署數(shù)據庫審計引擎，并配以數(shù)據庫審計中心，對所有訪問數(shù)據庫系統(tǒng)的各式行為進行審計，保證企業(yè)生產業(yè)務系統(tǒng)的安全。信息安全審計解決方案 355 方案優(yōu)勢? 全面審計覆蓋從審計對象范圍來看，某信息安全審計系統(tǒng)覆蓋了終端、互聯(lián)網鏈路以及生產業(yè)務系統(tǒng)數(shù)據庫；從審計業(yè)務來看，某信息安全審計系統(tǒng)覆蓋了主機文件權限保護、文件輸出、網絡應用、網絡訪問行為、數(shù)據庫操作、數(shù)據庫外來攻擊等業(yè)務和行為；從審計機制來看，某信息安全審計系統(tǒng)包含主動掃描的動態(tài)審計和被動檢查的靜態(tài)審計；從審計結果后的策略來看，某信息安全審計系統(tǒng)包含主動報警、主動備份以及策略控制。? 實時風險預警某信息安全審計系統(tǒng)提供了實時風險預警的機制，在發(fā)現(xiàn)信息系統(tǒng)內部存在違歸事件后，會及時生成報警信息并觸發(fā)報警，報警方式支持郵件、短信等方式。另外，某信息安全審計系統(tǒng)可以動態(tài)主動掃描信息系統(tǒng)內部的風險因素，一旦發(fā)現(xiàn)信息系統(tǒng)中存在風險漏洞，將會主動進行報警提示。? 高效的風險控制策略信息安全審計為企業(yè)/機構信息系統(tǒng)安全風險分析提供了事實依據，但是卻無法有效的對企業(yè)/機構的信息安全風險進行控制，某信息安全審計系統(tǒng)在審計結果的基礎上，根據企業(yè)/機構常見的信息系統(tǒng)安全風險進行分析，并提供了風險規(guī)避策略控制手段，方便企業(yè)/機構及時、高效的控制企業(yè)/機構內部的信息系統(tǒng)安全風險。信息安全審計解決方案 366 方案總結某信息安全審計解決方案通過對終端、互聯(lián)網鏈路以及生產業(yè)務系統(tǒng)的綜合審計，可以幫助企業(yè)/機構及時發(fā)現(xiàn)內部存在的信息安全風險，為企業(yè)/機構提供完善信息系統(tǒng)安全控制的依據，同時，提供一定的策略手段減少企業(yè)內部存在的信息安全風險，從法律法規(guī)以及企業(yè)制度層面提供遵從的技術手段，為企業(yè)的工作和生產保駕護航。這其中具體包含以下內容：? 對內部主機的安全進行主動審計，實現(xiàn)安全風險隔離? 對主機的內部文件操作權限進行主動審計并提供權限管理手段，對企業(yè)/機構內部的重要文件進行保護。? 對信息系統(tǒng)內的文件對外輸出手段（例如文件共享、打印以及郵件發(fā)送等）進行審計和管理，一經泄密，將有據可查。? 提供安全完善的網絡準入控制機制，根據審計結果制定準入策略，可以有效的將企業(yè)/機構通過互聯(lián)網途徑進行的泄密風險降到最低。? 對各種途徑訪問企業(yè)/機構生產業(yè)務系統(tǒng)數(shù)據庫的行為進行審計，對違規(guī)操作行為進行及時報警，保護企業(yè)數(shù)據資產的完整性。? 對生產業(yè)務系統(tǒng)數(shù)據庫進行主動掃描審計，及時發(fā)現(xiàn)數(shù)據庫系統(tǒng)存在的風險因素，為提高對數(shù)據庫系統(tǒng)的保護水平提供實際依據。? 及時阻斷對生產業(yè)務系統(tǒng)數(shù)據庫進行的攻擊，提高數(shù)據庫系統(tǒng)的安全防護性能，保障企業(yè)/機構生產業(yè)務系統(tǒng)的可持續(xù)性運轉。? 提供全面的網絡行為管理審計和控制手段，可以有效的提高員工的工作效率，提升生產力水平。? 過濾危害企業(yè)或者國家安全的不良網站信息，凈化上網環(huán)境，提升企業(yè)形象。? 對涉及敏感信息的網絡行為進行關鍵字審計和過濾，及時阻斷已經發(fā)生了的網絡泄密行