【正文】 意操作等行為進行告警和定位。 6 產(chǎn)品應(yīng)用價值數(shù)據(jù)庫的操作管理通常是由多個具有不同權(quán)限的用戶進行分權(quán)管理，其中權(quán)限最大是超級用戶，由于這樣的賬戶基本上對數(shù)據(jù)庫的所有操作都是沒有任何限制的，一旦超級用戶的賬戶被盜用或是超級賬戶的使用者故意對數(shù)據(jù)資源進行毀害或是盜取，這樣的行為對企業(yè)和組織產(chǎn)生的影響無疑是非常巨大的，由此而引發(fā)的損失就是無可估量的！慧眼數(shù)據(jù)庫審計系統(tǒng)提供全面記錄審計數(shù)據(jù)庫SQL級操作，還原出原始SQL語句，同時記錄操作相關(guān)的各種信息，如：數(shù)據(jù)庫服務(wù)器名稱、IP地址、MAC地址、端口號、數(shù)據(jù)庫操作發(fā)生詳細日期、時間以及原始SQL語句。慧眼數(shù)據(jù)庫審計系統(tǒng)提供多角度、全方位的報警策略制定與響應(yīng)機制，如：基于角色、基于SQL語句類型、基于SQL語句關(guān)鍵操作庫表、基于時間等，滿足對超級管理員的各類審計需求。同時依據(jù)企業(yè)內(nèi)部的數(shù)據(jù)訪問策略，如：最小權(quán)限原則、職責(zé)分離原則等，對數(shù)據(jù)分級、分權(quán)限類型保護，可以通過審計設(shè)備制定相應(yīng)審計策略，如：限制訪問策略、特權(quán)訪問等。如果有人違反相應(yīng)的策略就會觸發(fā)報警機制，防止權(quán)限濫用帶來的巨大風(fēng)險。數(shù)據(jù)庫的維護人員有時需要在數(shù)據(jù)庫中建立一些臨時的賬戶用于數(shù)據(jù)庫的日常維護，這樣的臨時帳戶只會存在很短的時間，然而這樣的賬戶很可能被不良用心者利用，由于使用時間較短，數(shù)據(jù)庫管理員基本上很難發(fā)現(xiàn)數(shù)據(jù)資源被竊取過或是被惡意損毀，當(dāng)發(fā)現(xiàn)時已經(jīng)對企業(yè)產(chǎn)生了無法彌補的損失，而且沒有絲毫的線索提供給相關(guān)單位進行取證?；垩蹟?shù)據(jù)庫審計系統(tǒng)不但提供基于數(shù)據(jù)庫原始SQL語句的審計，而且提供各類遠處維護操作協(xié)議的審計，如：FTP、Telnet等協(xié)議命令級的回放。同時慧眼數(shù)據(jù)庫審計系統(tǒng)詳細分析記錄詳細分析記錄數(shù)據(jù)庫系統(tǒng)級操作，包括用戶訪問、特權(quán)訪問以及數(shù)據(jù)庫特有操作，保證審計的完整性與針對性。從而保證對數(shù)據(jù)庫帳戶的建立、刪除，數(shù)據(jù)庫帳戶權(quán)限的更改等進行細致的審計，并可依據(jù)帳戶建立機制設(shè)定不同的報警策略，幫助企業(yè)數(shù)據(jù)庫管理員更好的管理數(shù)據(jù)庫的信息資源。數(shù)據(jù)庫服務(wù)器中保留了許多重要的數(shù)據(jù)資源，其中有些數(shù)據(jù)資源對企業(yè)來講是舉足輕重的，如果這些數(shù)據(jù)遭到破壞，可能會給組織帶來毀滅性的影響。企業(yè)應(yīng)對數(shù)據(jù)庫數(shù)據(jù)信息進行分類，重點監(jiān)測所有敏感數(shù)據(jù)的操作，及時發(fā)現(xiàn)非法操作以及授權(quán)用戶的違規(guī)操作?；垩蹟?shù)據(jù)庫審計系統(tǒng)提供對于各種復(fù)雜的SQL語句（諸如超長SQL語句、多語句等）可以進行完整的分析、還原與記錄，提供自動識別各類中文編碼，保證完整還原原始SQL語句與存儲過程。同時不但能夠記錄查詢中Bind Variable的變量的名字，還能夠記錄Bind Variable的數(shù)值。制定針對于數(shù)據(jù)庫的操作庫、數(shù)據(jù)庫操作表、數(shù)據(jù)庫操作關(guān)鍵信息、數(shù)據(jù)庫操作關(guān)鍵值等策略。系統(tǒng)內(nèi)嵌專業(yè)安全檢測引擎，采用靜態(tài)和行為檢測機制實時檢測針對數(shù)據(jù)庫訪問的惡意、攻擊數(shù)據(jù)流，及時發(fā)現(xiàn)、預(yù)警危害數(shù)據(jù)庫的行為。，促進IT審計“如何通過IT審計對IT治理環(huán)境進行有效的控制，確保IT治理與企業(yè)戰(zhàn)略目標(biāo)相符”成為了企業(yè)及其監(jiān)管部門最關(guān)心的問題之一。國內(nèi)公司遵循的許多規(guī)范正在逐步與國際接軌，如在美上市的中資企業(yè)需遵循SOX法案（上市公司會計改革與投資者保護法案）；同時隨著國家等級化保護基本要求、以及行業(yè)風(fēng)險管理和內(nèi)控指引的出臺，用戶合規(guī)審計需求日益凸顯，政府、電信、金融、大型企業(yè)等都紛紛制定相關(guān)的規(guī)范，成為安全審計發(fā)展的重要促進因素。慧眼提供了一系列獨立的IT審計解決方案，有助于完善組織的IT內(nèi)控與審計體系，從而滿足各種合規(guī)性要求，并且使組織能夠順利通過IT審計。企業(yè)不但要制定相應(yīng)的規(guī)章制度，而且還要制定相應(yīng)的管理監(jiān)督機制，一方面不形成規(guī)章制度或者未成文的規(guī)則是很難實施的，同時如果員工違反了安全管理制度，若沒有合理的監(jiān)督審計機制也很難達到落實的效果?；垩蹟?shù)據(jù)庫審計系統(tǒng)能夠提供各類責(zé)任到人的訪問記錄，保證操作的可追溯性。7 產(chǎn)品典型應(yīng)用環(huán)境使用數(shù)據(jù)庫審計引擎，根據(jù)用戶需求采用分流或鏡像接入網(wǎng)絡(luò)。通過IE瀏覽器對系統(tǒng)進行管理。如下所示：使用數(shù)據(jù)庫審計引擎，根據(jù)用戶需求采用分流或鏡像接入網(wǎng)絡(luò)，采用網(wǎng)絡(luò)分流器，將大流量根據(jù)設(shè)定的分流策略分流多個處理設(shè)備進行處理。通過IE瀏覽器對系統(tǒng)進行管理。如下所示: 該方案適用于有多個監(jiān)測審計點（諸如內(nèi)部網(wǎng)絡(luò)有多個出入口，或者骨干網(wǎng)的多個節(jié)點）的應(yīng)用，可以選用一個監(jiān)測審計中心、多個監(jiān)測審計點的分布式結(jié)構(gòu)，監(jiān)測審計中心可以對各監(jiān)測審計點下發(fā)相同或不同的監(jiān)測審計和報警策略，并接收各監(jiān)測審計點發(fā)回的監(jiān)測報警和審計結(jié)果。同時，各監(jiān)測審計點又可以根據(jù)各自的審計要求，設(shè)定自己的監(jiān)測審計和報警策略。多級模式可以由上級負責(zé)下發(fā)全局監(jiān)測審計和報警策略和接收下級上報的監(jiān)測報警和審計信息，本級可以同時執(zhí)行上級的監(jiān)測審計策略和本級自己設(shè)定的監(jiān)測審計策略。8 典型用戶9 產(chǎn)品資質(zhì)