【導(dǎo)讀】基準(zhǔn)模型，并自動(dòng)創(chuàng)建數(shù)據(jù)庫(kù)安全政策。制定數(shù)據(jù)庫(kù)使用著的行為策略。功能，可以靈活地滿足內(nèi)部或外部規(guī)定要求。數(shù)據(jù)庫(kù)活動(dòng)審計(jì)、實(shí)時(shí)告警審計(jì)、用戶基本信息審計(jì)。客戶化策略的實(shí)施。數(shù)據(jù)庫(kù)平臺(tái)的保護(hù)。方認(rèn)可的深層商業(yè)合作伙伴，從而能夠保證審計(jì)結(jié)果的精確性和權(quán)威性。

　　

【正文】 案例 — 全球最大在線博彩系統(tǒng)必發(fā) Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 19 / 24 附件一：北京信諾瑞得信息技術(shù)有限公司簡(jiǎn)介 北京信諾瑞得信息技術(shù)有限公司 (SinoGrid Information Technology Ltd.,)成立于 2020 年，總部設(shè)在北京，在上海、廣州、成都、南京、武漢、沈陽(yáng)、西安等地設(shè)有辦事處。我們專注于為企業(yè)客戶的數(shù)據(jù)中心和互聯(lián)網(wǎng)前端提供高效 ,安全 ,穩(wěn)固 ,可控的企業(yè)內(nèi)容 ,應(yīng)用與服務(wù)交付解決方案。通過(guò)采用業(yè)界一流的技術(shù)與信諾瑞得的專業(yè)化服務(wù) ,我們確保企業(yè)客戶從容面對(duì)互聯(lián)網(wǎng)時(shí)代 ! SinoGrid 能夠?yàn)橛脩籼峁╆P(guān)鍵應(yīng)用負(fù)載均衡、廣域網(wǎng)性能優(yōu)化、應(yīng)用流量控制、 Web 應(yīng)用加速、入侵監(jiān)測(cè)與防護(hù)、統(tǒng)一訪問(wèn)控制、 SSL VPN、 Web 安全網(wǎng)關(guān)、郵件安全網(wǎng)關(guān)、應(yīng)用防火墻、在線應(yīng)用質(zhì)量檢測(cè)、數(shù)據(jù)庫(kù)安全網(wǎng)關(guān)等數(shù)據(jù)中心與互聯(lián)網(wǎng)解決方案。 作為 中國(guó)唯一一家專門從事數(shù)據(jù)中心的優(yōu)化與安全解決方案和服務(wù)的供應(yīng)商，為了完善方案和提高服務(wù)能力， SinoGrid 不斷加強(qiáng)同世界一流廠商的合作。 2020 年 SinoGrid 成為美國(guó) F5 公司的金牌代理商和 F5 在 I Control 領(lǐng)域的合作伙伴，擁有 F5 認(rèn)證的產(chǎn)品顧問(wèn)、配置專家和系統(tǒng)工程師。 SinoGrid 同 F5 合作研發(fā)了 XControl 系統(tǒng)， XControl 能夠?yàn)橛脩舻?F5設(shè)備和應(yīng)用系統(tǒng)提供橫跨企業(yè)數(shù)據(jù)中心的個(gè)性化、集中化、全面的監(jiān)控和管理手段。實(shí)現(xiàn)了對(duì) F5 設(shè)備的中文化管理、群組管理、閥值的預(yù)警和下線數(shù)據(jù)的 分析，對(duì)實(shí)時(shí)流量數(shù)據(jù)的圖形化顯示，使得對(duì)設(shè)備的管理更加個(gè)性化、集中化、全面化。 2020 年 SinoGrid 成為 Juniper公司中國(guó)區(qū)精英代理商，并連續(xù)兩年成為 Juniper 中國(guó)區(qū)應(yīng)用加速類新興技術(shù)最佳合作伙伴。2020 年 SinoGrid 同全球知名的從事網(wǎng)站質(zhì)量檢測(cè)與優(yōu)化服務(wù)的公司美國(guó) Keynote 簽約，成為 Keynote 在中國(guó)區(qū)的首家代理商。 2020 年 SinoGrid 成功簽約 Citrix、 BlueCoat 公司，進(jìn)一步完善了 SinoGrid 在應(yīng)用加速、入侵檢測(cè)、防攻擊和安全管理領(lǐng)域的解決方案。 2020 年至今 SinoGrid 連續(xù)引進(jìn)了 PaloAlto(下一代防火墻 )， Imperva(Web 應(yīng)用防火墻與數(shù)據(jù)庫(kù)審計(jì) )，Arista 萬(wàn)兆云計(jì)算專用交換機(jī)， Sourcefire 高性能 IPS等產(chǎn)品，成為這些廠商中國(guó)區(qū)總代理，為企業(yè)客戶迎接云計(jì)算時(shí)代做好準(zhǔn)備，并自主研發(fā)了 securegrid 郵件歸檔解決方案和數(shù)據(jù)庫(kù)安全與審計(jì)、 web 應(yīng)用防火墻。 公司現(xiàn)有員工 150 人，其中工程師技術(shù)人員 40%。 SinoGrid 的主要用戶涵蓋電信運(yùn)營(yíng)商、網(wǎng)站、政府、企業(yè)、衛(wèi)生教育等行業(yè)。在全國(guó)為超過(guò) 800 家企業(yè)客戶的數(shù)據(jù)中心保駕護(hù)航，2020 年凈收入為 18000 多萬(wàn)元，年增長(zhǎng)率超過(guò) 50%。Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 20 / 24 ? 附件二 Securegrid 和 imperva 的關(guān)系： Securegrid 的 Web 應(yīng)用 技術(shù)源自 imperva 保護(hù)產(chǎn)品獲得國(guó)際知名評(píng)估機(jī)構(gòu) Infoworld 分 評(píng)價(jià) ,為評(píng)測(cè)的業(yè)內(nèi) Web 網(wǎng)站應(yīng)用安全最高分 Securegrid 數(shù)據(jù)庫(kù)審計(jì)核心技術(shù) 與幾大數(shù)據(jù)庫(kù)廠商的合作 附件三： securegrid 數(shù)據(jù)庫(kù)審計(jì)和安全 技術(shù)資料 SecureSphere 特點(diǎn)和設(shè)備規(guī)格 數(shù)據(jù)庫(kù)范圍 Oracle、 MSSQL、 Sybase、 DB Informix、 MySQL、 Teradata 部署模式 Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 21 / 24 靈活的混合部署組合 – 網(wǎng)絡(luò)監(jiān)控網(wǎng)關(guān)：在線或嗅探模式 SecureSphere 代理：輕量級(jí)代理監(jiān)控本地高級(jí)權(quán)限活動(dòng) 遠(yuǎn)程無(wú)代理收集：用于第三方審計(jì)記錄 發(fā)現(xiàn)和分類 數(shù)據(jù)庫(kù)服務(wù)器、財(cái)務(wù)信息、信用卡號(hào)、系統(tǒng)和應(yīng)用憑證、個(gè)人身份信息、定制數(shù)據(jù)類型 漏洞評(píng)估 操作系統(tǒng)和 RDBMS 漏洞 配置和安全最佳做法 用戶活動(dòng)詳細(xì)信息 網(wǎng)絡(luò)和本地用戶活動(dòng) 數(shù)據(jù)庫(kù)用戶、源操作系統(tǒng)用戶、用戶組 SQL 操作 查詢 (SELECT)、數(shù)據(jù)更改 (DML)、更改對(duì)象和架構(gòu) (DDL)、用戶的創(chuàng)建、授權(quán)和撤消 (DCL) 查詢?cè)敿?xì)信息 查詢文本、查詢組、響應(yīng)文本、響應(yīng)大小、響應(yīng)時(shí)間、響應(yīng)代碼、響應(yīng)代碼串 復(fù)雜查詢 Prepared statements、嵌套查詢和動(dòng)態(tài)查詢、視圖、觸發(fā)器、存儲(chǔ)過(guò)程以及它們執(zhí)行的操作 事件詳細(xì)信息 日期、時(shí)間、源操作系統(tǒng)、源應(yīng)用程序、源主機(jī)名、用戶位置、數(shù)據(jù)庫(kù)位置 平臺(tái)安全 平臺(tái)入侵防護(hù) 已知的和新出現(xiàn)的蠕蟲(chóng)安全對(duì)策 網(wǎng)絡(luò)安全 狀態(tài)防火墻 DoS 防止 Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 22 / 24 防止欺詐 非法訪問(wèn)敏感數(shù)據(jù) 非預(yù)期源 IP 或時(shí)段 異常用戶活動(dòng) 數(shù)據(jù)泄漏防止 信用卡號(hào) PII（個(gè)人識(shí)別信息） 模式匹配 內(nèi)容更新 特征碼和內(nèi)容更新，基于通過(guò) ADC 更新發(fā)布的主要 ADC 研究 防篡改審計(jì)線索 審計(jì)數(shù)據(jù)可選加密 基于角色控制對(duì)審計(jì)數(shù)據(jù)實(shí)時(shí)視圖的訪問(wèn)（只讀） 集中管理 用于集中管理的 MX 服務(wù)器 Web 用戶界面 (HTTP/HTTPS) 命令行界面 （ SSH/控制臺(tái) ） 實(shí)時(shí)集中展示頁(yè)面 集成報(bào)表功能 預(yù)定義的圖形報(bào)表包括： 187。 合規(guī)性報(bào)表 （ SOX、 PCI、 HIPAA 等 ） 187。 商業(yè)應(yīng)用程序報(bào)表 （ SAP、 Oracle EBS、 PeopleSoft） 定制用戶定義報(bào)表 工作流程和第三方集成 SNMP、 Syslog、電子郵件 SecureSphere 任務(wù)工作流程 SIEM 和事故管理傳票集成 高可用性 Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 23 / 24 IMPVHA（ 主動(dòng) /主動(dòng)、主動(dòng) /被動(dòng) ） 故障短接接口 （ 僅限橋接模式 ） VRRP STP 和 RSTP 規(guī)格 Securegrid： SecureSphere X2500 Imperva：SecureSphere X4500 Imperva：SecureSphere X6500 吞吐量 500 Mbps 1 Gbps 2 Gbps 事務(wù)處理數(shù) /秒 50,000 100,000 200,000 等待時(shí)間 亞毫秒 亞毫秒 亞毫秒 接口 6 x 10/100/1000 Mbps （最多 4 個(gè)光纖接口） 6 x 10/100/1000 Mbps （最多 4 個(gè)光纖接口； 可選 10 Gbps 接口） 6 x 10/100/1000 Mbps （最多 4 個(gè)光纖接口； 可選 10 Gbps 接口） 接口類型 銅線 /光纖 SX/光纖 LX 銅線 /光纖 SX/光纖 LX 銅線 /光纖 SX/光纖 LX 最大網(wǎng)絡(luò)段數(shù) (2) 橋接方式； (5) 路由方式，非在線 (2) 橋接方式； (5) 路由方式，非在線 (2) 橋接方式； (5) 路由方式，非在線 外形尺寸 2U 19 英寸機(jī)架 2U 19 英寸機(jī)架 2U 19 英寸機(jī)架 硬盤 (2) 熱拔插 500GB SATA (2) 熱拔插 1TB SATA (2) 熱拔插 1TB SATA 電源 (2) 熱拔插，總功率 800W (2) 熱拔插，總功率 800W (2) 熱拔插，總功率 800W 交流電源 100240V， 5060Hz 100240V， 5060Hz 100240V， 5060Hz Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 24 / 24