【正文】 意操作等行為進(jìn)行告警和定位。 6 產(chǎn)品應(yīng)用價(jià)值數(shù)據(jù)庫的操作管理通常是由多個(gè)具有不同權(quán)限的用戶進(jìn)行分權(quán)管理，其中權(quán)限最大是超級(jí)用戶，由于這樣的賬戶基本上對(duì)數(shù)據(jù)庫的所有操作都是沒有任何限制的，一旦超級(jí)用戶的賬戶被盜用或是超級(jí)賬戶的使用者故意對(duì)數(shù)據(jù)資源進(jìn)行毀害或是盜取，這樣的行為對(duì)企業(yè)和組織產(chǎn)生的影響無疑是非常巨大的，由此而引發(fā)的損失就是無可估量的！慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)提供全面記錄審計(jì)數(shù)據(jù)庫SQL級(jí)操作，還原出原始SQL語句，同時(shí)記錄操作相關(guān)的各種信息，如：數(shù)據(jù)庫服務(wù)器名稱、IP地址、MAC地址、端口號(hào)、數(shù)據(jù)庫操作發(fā)生詳細(xì)日期、時(shí)間以及原始SQL語句?；垩蹟?shù)據(jù)庫審計(jì)系統(tǒng)提供多角度、全方位的報(bào)警策略制定與響應(yīng)機(jī)制，如：基于角色、基于SQL語句類型、基于SQL語句關(guān)鍵操作庫表、基于時(shí)間等，滿足對(duì)超級(jí)管理員的各類審計(jì)需求。同時(shí)依據(jù)企業(yè)內(nèi)部的數(shù)據(jù)訪問策略，如：最小權(quán)限原則、職責(zé)分離原則等，對(duì)數(shù)據(jù)分級(jí)、分權(quán)限類型保護(hù)，可以通過審計(jì)設(shè)備制定相應(yīng)審計(jì)策略，如：限制訪問策略、特權(quán)訪問等。如果有人違反相應(yīng)的策略就會(huì)觸發(fā)報(bào)警機(jī)制，防止權(quán)限濫用帶來的巨大風(fēng)險(xiǎn)。數(shù)據(jù)庫的維護(hù)人員有時(shí)需要在數(shù)據(jù)庫中建立一些臨時(shí)的賬戶用于數(shù)據(jù)庫的日常維護(hù)，這樣的臨時(shí)帳戶只會(huì)存在很短的時(shí)間，然而這樣的賬戶很可能被不良用心者利用，由于使用時(shí)間較短，數(shù)據(jù)庫管理員基本上很難發(fā)現(xiàn)數(shù)據(jù)資源被竊取過或是被惡意損毀，當(dāng)發(fā)現(xiàn)時(shí)已經(jīng)對(duì)企業(yè)產(chǎn)生了無法彌補(bǔ)的損失，而且沒有絲毫的線索提供給相關(guān)單位進(jìn)行取證?；垩蹟?shù)據(jù)庫審計(jì)系統(tǒng)不但提供基于數(shù)據(jù)庫原始SQL語句的審計(jì)，而且提供各類遠(yuǎn)處維護(hù)操作協(xié)議的審計(jì)，如：FTP、Telnet等協(xié)議命令級(jí)的回放。同時(shí)慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)詳細(xì)分析記錄詳細(xì)分析記錄數(shù)據(jù)庫系統(tǒng)級(jí)操作，包括用戶訪問、特權(quán)訪問以及數(shù)據(jù)庫特有操作，保證審計(jì)的完整性與針對(duì)性。從而保證對(duì)數(shù)據(jù)庫帳戶的建立、刪除，數(shù)據(jù)庫帳戶權(quán)限的更改等進(jìn)行細(xì)致的審計(jì)，并可依據(jù)帳戶建立機(jī)制設(shè)定不同的報(bào)警策略，幫助企業(yè)數(shù)據(jù)庫管理員更好的管理數(shù)據(jù)庫的信息資源。數(shù)據(jù)庫服務(wù)器中保留了許多重要的數(shù)據(jù)資源，其中有些數(shù)據(jù)資源對(duì)企業(yè)來講是舉足輕重的，如果這些數(shù)據(jù)遭到破壞，可能會(huì)給組織帶來毀滅性的影響。企業(yè)應(yīng)對(duì)數(shù)據(jù)庫數(shù)據(jù)信息進(jìn)行分類，重點(diǎn)監(jiān)測(cè)所有敏感數(shù)據(jù)的操作，及時(shí)發(fā)現(xiàn)非法操作以及授權(quán)用戶的違規(guī)操作。慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)提供對(duì)于各種復(fù)雜的SQL語句（諸如超長SQL語句、多語句等）可以進(jìn)行完整的分析、還原與記錄，提供自動(dòng)識(shí)別各類中文編碼，保證完整還原原始SQL語句與存儲(chǔ)過程。同時(shí)不但能夠記錄查詢中Bind Variable的變量的名字，還能夠記錄Bind Variable的數(shù)值。制定針對(duì)于數(shù)據(jù)庫的操作庫、數(shù)據(jù)庫操作表、數(shù)據(jù)庫操作關(guān)鍵信息、數(shù)據(jù)庫操作關(guān)鍵值等策略。系統(tǒng)內(nèi)嵌專業(yè)安全檢測(cè)引擎，采用靜態(tài)和行為檢測(cè)機(jī)制實(shí)時(shí)檢測(cè)針對(duì)數(shù)據(jù)庫訪問的惡意、攻擊數(shù)據(jù)流，及時(shí)發(fā)現(xiàn)、預(yù)警危害數(shù)據(jù)庫的行為。，促進(jìn)IT審計(jì)“如何通過IT審計(jì)對(duì)IT治理環(huán)境進(jìn)行有效的控制，確保IT治理與企業(yè)戰(zhàn)略目標(biāo)相符”成為了企業(yè)及其監(jiān)管部門最關(guān)心的問題之一。國內(nèi)公司遵循的許多規(guī)范正在逐步與國際接軌，如在美上市的中資企業(yè)需遵循SOX法案（上市公司會(huì)計(jì)改革與投資者保護(hù)法案）；同時(shí)隨著國家等級(jí)化保護(hù)基本要求、以及行業(yè)風(fēng)險(xiǎn)管理和內(nèi)控指引的出臺(tái)，用戶合規(guī)審計(jì)需求日益凸顯，政府、電信、金融、大型企業(yè)等都紛紛制定相關(guān)的規(guī)范，成為安全審計(jì)發(fā)展的重要促進(jìn)因素?；垩厶峁┝艘幌盗歇?dú)立的IT審計(jì)解決方案，有助于完善組織的IT內(nèi)控與審計(jì)體系，從而滿足各種合規(guī)性要求，并且使組織能夠順利通過IT審計(jì)。企業(yè)不但要制定相應(yīng)的規(guī)章制度，而且還要制定相應(yīng)的管理監(jiān)督機(jī)制，一方面不形成規(guī)章制度或者未成文的規(guī)則是很難實(shí)施的，同時(shí)如果員工違反了安全管理制度，若沒有合理的監(jiān)督審計(jì)機(jī)制也很難達(dá)到落實(shí)的效果。慧眼數(shù)據(jù)庫審計(jì)系統(tǒng)能夠提供各類責(zé)任到人的訪問記錄，保證操作的可追溯性。7 產(chǎn)品典型應(yīng)用環(huán)境使用數(shù)據(jù)庫審計(jì)引擎，根據(jù)用戶需求采用分流或鏡像接入網(wǎng)絡(luò)。通過IE瀏覽器對(duì)系統(tǒng)進(jìn)行管理。如下所示：使用數(shù)據(jù)庫審計(jì)引擎，根據(jù)用戶需求采用分流或鏡像接入網(wǎng)絡(luò)，采用網(wǎng)絡(luò)分流器，將大流量根據(jù)設(shè)定的分流策略分流多個(gè)處理設(shè)備進(jìn)行處理。通過IE瀏覽器對(duì)系統(tǒng)進(jìn)行管理。如下所示: 該方案適用于有多個(gè)監(jiān)測(cè)審計(jì)點(diǎn)（諸如內(nèi)部網(wǎng)絡(luò)有多個(gè)出入口，或者骨干網(wǎng)的多個(gè)節(jié)點(diǎn)）的應(yīng)用，可以選用一個(gè)監(jiān)測(cè)審計(jì)中心、多個(gè)監(jiān)測(cè)審計(jì)點(diǎn)的分布式結(jié)構(gòu)，監(jiān)測(cè)審計(jì)中心可以對(duì)各監(jiān)測(cè)審計(jì)點(diǎn)下發(fā)相同或不同的監(jiān)測(cè)審計(jì)和報(bào)警策略，并接收各監(jiān)測(cè)審計(jì)點(diǎn)發(fā)回的監(jiān)測(cè)報(bào)警和審計(jì)結(jié)果。同時(shí)，各監(jiān)測(cè)審計(jì)點(diǎn)又可以根據(jù)各自的審計(jì)要求，設(shè)定自己的監(jiān)測(cè)審計(jì)和報(bào)警策略。多級(jí)模式可以由上級(jí)負(fù)責(zé)下發(fā)全局監(jiān)測(cè)審計(jì)和報(bào)警策略和接收下級(jí)上報(bào)的監(jiān)測(cè)報(bào)警和審計(jì)信息，本級(jí)可以同時(shí)執(zhí)行上級(jí)的監(jiān)測(cè)審計(jì)策略和本級(jí)自己設(shè)定的監(jiān)測(cè)審計(jì)策略。8 典型用戶9 產(chǎn)品資質(zhì)