博睿勤數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)解決方案v10dec-wenkub.com
2025-04-25 04:59 本頁(yè)面
【正文】 綜上所述，只要能完全抓住來(lái)自數(shù)據(jù)庫(kù)客戶(hù)端工具訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的數(shù)據(jù)，核心數(shù)據(jù)庫(kù)泄密風(fēng)險(xiǎn)會(huì)大大降低，而博睿勤數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以解決以上問(wèn)題，真正做到核心數(shù)據(jù)庫(kù)安全、震懾作用，實(shí)現(xiàn)數(shù)據(jù)庫(kù)安全穩(wěn)定運(yùn)行。B)以下是對(duì)Cache數(shù)據(jù)庫(kù)類(lèi)進(jìn)行Compile（編繹）操作時(shí)的審計(jì)，結(jié)果如圖8所示：圖8：studio上的pile class操作審計(jì)說(shuō)明：該審計(jì)結(jié)果記錄了studio編譯useropera命名空間下的newclass1文件的操作。風(fēng)險(xiǎn)二：Cache數(shù)據(jù)庫(kù)集成的可以直接連數(shù)據(jù)庫(kù)的工具Terminal:Cache數(shù)據(jù)庫(kù)自身集成的工具Terminal可以直接訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，其采用telnet方式，所以通過(guò)Terminal對(duì)所有數(shù)據(jù)庫(kù)的操作，都會(huì)被詳細(xì)記錄，以telnet形式存儲(chǔ)，可通過(guò)博睿勤數(shù)據(jù)庫(kù)審計(jì)設(shè)備查看詳細(xì)信息。（3）通過(guò)HIS系統(tǒng)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，沒(méi)有相應(yīng)的權(quán)限控制，敏感信息沒(méi)有被屏蔽，非法操作沒(méi)法審計(jì)和追溯。二Cache數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)分析（1）第三方工具直接訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，沒(méi)有相應(yīng)的安全防范，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行惡意破壞和非法統(tǒng)計(jì)。支持遠(yuǎn)程映射和鏡像。升級(jí)擴(kuò)容方便。Cache數(shù)據(jù)庫(kù)支持ODBC標(biāo)準(zhǔn)接口，因此在與其他系統(tǒng)進(jìn)行數(shù)據(jù)交換時(shí)非常容易。原因是Cache數(shù)據(jù)庫(kù)又叫做后關(guān)系型數(shù)據(jù)庫(kù)（PostRelation）,顧名思義，Cache是基于普通關(guān)系型數(shù)據(jù)庫(kù)如：Oracle, SQL server, Sybase等的基礎(chǔ)之上并有所改進(jìn)而產(chǎn)生的。Cache數(shù)據(jù)庫(kù)對(duì)大多數(shù)國(guó)內(nèi)IT人員來(lái)說(shuō)還是比較陌生，然而在國(guó)外特別是國(guó)外的醫(yī)療領(lǐng)域，在美國(guó)和歐洲的HIS系統(tǒng)(醫(yī)療衛(wèi)生管理信息系統(tǒng))中，CACHE數(shù)據(jù)庫(kù)所占的比例是最大的，被醫(yī)療界公認(rèn)為首選數(shù)據(jù)庫(kù)。例如，可根據(jù)等級(jí)保護(hù)三級(jí)要求，輸出符合等保相關(guān)項(xiàng)目滿(mǎn)足的度的報(bào)表。五權(quán)限分離博睿勤設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負(fù)責(zé)設(shè)備的運(yùn)行設(shè)置；審計(jì)員負(fù)責(zé)查看相關(guān)審計(jì)記錄及規(guī)則違反情況；日志員負(fù)責(zé)查看整體設(shè)備的操作日志及規(guī)則的修改情況等。細(xì)粒度：精確到表、對(duì)象、記錄內(nèi)容的細(xì)粒度審計(jì)策略，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控；獨(dú)立性：基于獨(dú)立監(jiān)控審計(jì)的工作模式，實(shí)現(xiàn)了數(shù)據(jù)庫(kù)管理與審計(jì)的分離，保證了審計(jì)結(jié)果的真實(shí)性、完整性、公正性。圖2：系統(tǒng)架構(gòu) 部署方式數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)旁路部署方式，拓?fù)淙缦聢D：圖3：網(wǎng)絡(luò)部署方式 產(chǎn)品特點(diǎn)一全獨(dú)立審計(jì)模式博睿勤審計(jì)數(shù)據(jù)通過(guò)網(wǎng)絡(luò)完全獨(dú)立地采集，這使得數(shù)據(jù)庫(kù)維護(hù)或開(kāi)發(fā)小組，安全審計(jì)小組的工作進(jìn)行適當(dāng)?shù)姆蛛x。2解決方案 方案設(shè)計(jì)博睿勤數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是基于DPI+D
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1