【正文】 敏感數(shù)據(jù)解密管理流程216。 系統(tǒng)上線安全管理規(guī)范216。 數(shù)據(jù)庫安全管理規(guī)范216。 主機賬號規(guī)范化管理流程（賬號創(chuàng)建、變更、刪除）216。 商業(yè)智能(Business intelligence) – 實時提供使用者與商業(yè)活動的可見度。 法規(guī)(Compliance) – 協(xié)助用戶符合各種針對IT管理的法規(guī)要求。 安全(Security) – 可快速且具深度的對各種事件作出響應，降低IT面臨的運作風險。 營運(Operation) – 快速查出并且解決IT營運問題，確保應用系統(tǒng)和網(wǎng)絡的正常運作。4. 通過高安全性的設計，能夠確保所有的IT data都在安全的狀態(tài)下被處理，并且保護數(shù)據(jù)的完整性，更可確保搜尋過程不會影響所有數(shù)據(jù)中心的生產(chǎn)營運系統(tǒng)。在這個過程中，系統(tǒng)并不需要安裝任何代理程序(Agent)或Adapters，更不需要去撰寫各種復雜的規(guī)則。 更高的信息系統(tǒng)可管理性和安全性 安全運營的規(guī)范1. 所有來自于應用系統(tǒng)、網(wǎng)絡裝置的IT data，都可在同一個地點進行搜尋、警示并產(chǎn)出報告，想要找出攻擊者的入侵軌跡和追蹤各項聯(lián)機信息，都可快速容易地完成。 定期掃描分布帳號快照，通過匹配，發(fā)現(xiàn)未管理的特權帳號216。 完全的審計能力216。 確保所有系統(tǒng)能夠執(zhí)行單位密碼安全策略：復雜度，定期更改，一次性密碼216。 應用程序帳號密碼固化在代碼中，這部分帳號更難管理在系統(tǒng)部署之后：216。 密碼強度無法保證216。 無法保證合法訪問216。 支持TNS、TDS、HTTP、POP/POPSMTP、TELNET、FTP等 針對應用內(nèi)嵌賬號的管理在系統(tǒng)部署之前：216。216。216。 支持訪問數(shù)據(jù)的趨勢分析；216。 能夠自動導出WORD、PowerPoint、PDF等各種格式文件；216。 提供詳細的操作記錄查詢，包括庫、表、字段、具體報文內(nèi)容查詢； 216。 告警（郵件、短信、SYSLOG、SNMP、屏幕）。 支持多級管理下審計規(guī)則分發(fā)；216。 可根據(jù)SQL執(zhí)行的結(jié)果設定規(guī)則；216。 提供可設定關聯(lián)表數(shù)目動作門限，如SQL操作涉及表的個數(shù)大于等于此值時觸發(fā)策略設定； 216。 基于IP地址、MAC地址和端口號審計；216。 提供對視圖、索引的審計規(guī)則； 216。 提供針對用戶（數(shù)據(jù)庫）、表、字段、操作的審計規(guī)則； 216。 提供全方位的多層（應用層、中間層、數(shù)據(jù)庫層）的訪問審計，通過多層業(yè)務審計可實現(xiàn)數(shù)據(jù)操作原始訪問者的精確定位。 不僅支持對數(shù)據(jù)請求的報文進行審計，同時應對請求的返回結(jié)果進行審計，如操作回應、作用數(shù)量、執(zhí)行時長等內(nèi)容，并能夠根據(jù)返回的回應進行審計策略定制。 針對于數(shù)據(jù)庫的操作行為進行實時檢測，根據(jù)預設置的風險控制策略，結(jié)合對數(shù)據(jù)庫活動的實時監(jiān)控信息，進行特征檢測，任何嘗試的攻擊操作都會被檢測到并進行阻斷或告警。 能夠針對TNS、TDS等協(xié)議進行解析還原，包括數(shù)據(jù)訪問的各項要素，如執(zhí)行的SQL命令、請求內(nèi)容、包長度、操作回應、作用數(shù)量、執(zhí)行時長；以及客戶端及主機端IP、MAC地址、客戶端操作系統(tǒng)用戶名、主機名、端口、工具、及數(shù)據(jù)庫登錄用戶名、服務標識等內(nèi)容。 數(shù)據(jù)庫不安全配置；數(shù)據(jù)庫潛在弱點；數(shù)據(jù)庫用戶弱口令；數(shù)據(jù)庫軟件補丁層次；數(shù)據(jù)庫潛藏木馬等等。 復雜的應用結(jié)構(gòu)往往對終端的要求越來越高，如安裝眾多的插件、眾多的應用端口、兼容性問題、C/S架構(gòu)導致終端運行緩慢、終端補丁升級、終端病毒感染、機器的老化等，維護的成本越來越高，數(shù)據(jù)庫賬號生命周期管理系統(tǒng)的建立，對終端的要求是只需要瀏覽器，對終端的配置及系統(tǒng)環(huán)境沒有太多要求，大大降低了維護的成本，并且只需要開放80端口，防火墻的配置不需要再經(jīng)常變化，加強了安全性，降低了管理成本；216。 由于網(wǎng)絡中不走實際應用數(shù)據(jù)，所以對帶寬的需求是固定的（一個終端100K即可），能夠有效降低訪問帶寬，合理利用帶寬資源；216。 數(shù)據(jù)采用集中方式管理，讓用戶自由選擇網(wǎng)點及設備進行應用訪問，只有鼠標、鍵盤、屏幕數(shù)據(jù)經(jīng)過網(wǎng)絡，大大加強了數(shù)據(jù)中心的安全性，杜絕泄密。 數(shù)據(jù)庫賬號生命周期管理系統(tǒng)可以實現(xiàn)資源的統(tǒng)一，無論B/S、C/S架構(gòu)應用（如PL/SQL），還是其他計算機資源，都可以采用統(tǒng)一的瀏覽器方式發(fā)布，構(gòu)建統(tǒng)一應用門戶，提高用戶訪問體驗，做到快速部署新增應用系統(tǒng)；216。 日志可以長期保存，以備日后查詢審計。 支持現(xiàn)有標準TELNET、SSH、SFTP、FTP、RDP等客戶端，不需安裝任何第三方特殊功能客戶端，不需要特殊客戶端軟件和本產(chǎn)品配合使用。216。 216。216。 在審計對象出現(xiàn)故障或有管理事故時，審計管理系統(tǒng)可以快速、準確的定位查詢相關日志。 用戶通過SSH、TELNET、RDP、 XWINDOW、VNC 、FTP、SFTP、SCP等方式在服務器上的所有操作行為，都能做到全記錄、全審計。對高危命令要能自動阻斷命令的執(zhí)行，對越權操作行為要能及時警告。 準確識別用戶操作意圖，識別用戶輸入操作命令，并對用戶操作進行限制。 建立UNIX類服務器、LINUX類服務器、Windows類服務器、網(wǎng)絡\安全等重要設備的統(tǒng)一操作管理平臺，統(tǒng)一操作管理入口，并對用戶操作管理等網(wǎng)絡訪問行為進行控制，避免用戶直接接觸目標服務器重要資源，構(gòu)建安全規(guī)范的服務器操作管理唯一通道。 可按照“數(shù)據(jù)庫用戶、連接數(shù)據(jù)庫的應用系統(tǒng)名稱、主機名稱、時間、SQL命令關鍵字等多條件組合，來定義不同的脫敏規(guī)則。 支持“中英文編碼”脫敏功能，支持BIG5與UNICODE編碼，不會因字符編碼長度不同而導致中文脫敏后產(chǎn)生亂碼。216。 脫敏使用的字符，支持中英文各種標準字符；216。 隱藏脫敏 （例如：密碼 “confidential”）252。 數(shù)據(jù)脫敏規(guī)則支持：252。 可依據(jù)“數(shù)據(jù)庫、數(shù)據(jù)表、和字段名稱”定義數(shù)據(jù)自動脫敏規(guī)則，并可以使用數(shù)據(jù)庫自帯的內(nèi)置函數(shù)，定制數(shù)據(jù)脫敏規(guī)則。 采用SQL Proxy技術，動態(tài)攔截SQL命令，并按照數(shù)據(jù)脫敏規(guī)則對SQL命令進行調(diào)整，不需更改和另行轉(zhuǎn)換數(shù)據(jù)庫實際內(nèi)容。 可以控制用戶的閱讀，打印次數(shù)； 216。 可以把用戶的密鑰，權限與指定的臺式機，筆記本電腦進行綁定，實現(xiàn)離線瀏覽； 216。 可以進行用戶、用戶組、安全策略的管理； 216。 防止屏幕拷貝，屏幕錄制等使用第三方軟件非法操作； 216。 防止用戶非法拷貝、復制、打印、下載文件； 216。 根據(jù)用戶的不同級別，可以設置文件的不同使用權限和期限； 216。 提供API接口做第三方的拓展性開發(fā)。 可輸出Excel文件形式提供各種情況的信息CSV、HTML、Txt文件輸出。 提供異常Event Log及報表功能。 Server與數(shù)據(jù)庫具備冗余功能。 支持多重VLAN。 支持外部數(shù)據(jù)的導入等聯(lián)動功能。 具備硬件網(wǎng)絡設備偵測功能。216。216。216。216。216。216。216。216。216。216。216。 針對終端接入的管理216。 安全駐點服務：提供周報、月報、安全系統(tǒng)日常運維操作216。216。 系統(tǒng)安全評審服務：系統(tǒng)安全審核報告（安全策略）216。 安全滲透測試服務：滲透測試方案，滲透測試報告216。 系統(tǒng)加固服務：系統(tǒng)加固和優(yōu)化解決方案，系統(tǒng)加固實施報告（輔助） 216。 安全運維服務216。使用統(tǒng)一安全運營平臺可傳達用戶基礎結(jié)構(gòu)的安全性基本原則、檢查存取控制，或是密