【正文】 多級(jí)模式可以由上級(jí)負(fù)責(zé)下發(fā)全局監(jiān)測(cè)審計(jì)和報(bào)警策略和接收下級(jí)上報(bào)的監(jiān)測(cè)報(bào)警和審計(jì)信息，本級(jí)可以同時(shí)執(zhí)行上級(jí)的監(jiān)測(cè)審計(jì)策略和本級(jí)自己設(shè)定的監(jiān)測(cè)審計(jì)策略。如下所示: 該方案適用于有多個(gè)監(jiān)測(cè)審計(jì)點(diǎn)（諸如內(nèi)部網(wǎng)絡(luò)有多個(gè)出入口，或者骨干網(wǎng)的多個(gè)節(jié)點(diǎn)）的應(yīng)用，可以選用一個(gè)監(jiān)測(cè)審計(jì)中心、多個(gè)監(jiān)測(cè)審計(jì)點(diǎn)的分布式結(jié)構(gòu)，監(jiān)測(cè)審計(jì)中心可以對(duì)各監(jiān)測(cè)審計(jì)點(diǎn)下發(fā)相同或不同的監(jiān)測(cè)審計(jì)和報(bào)警策略，并接收各監(jiān)測(cè)審計(jì)點(diǎn)發(fā)回的監(jiān)測(cè)報(bào)警和審計(jì)結(jié)果。如下所示：使用數(shù)據(jù)庫(kù)審計(jì)引擎，根據(jù)用戶需求采用分流或鏡像接入網(wǎng)絡(luò)，采用網(wǎng)絡(luò)分流器，將大流量根據(jù)設(shè)定的分流策略分流多個(gè)處理設(shè)備進(jìn)行處理。7 產(chǎn)品典型應(yīng)用環(huán)境使用數(shù)據(jù)庫(kù)審計(jì)引擎，根據(jù)用戶需求采用分流或鏡像接入網(wǎng)絡(luò)。企業(yè)不但要制定相應(yīng)的規(guī)章制度，而且還要制定相應(yīng)的管理監(jiān)督機(jī)制，一方面不形成規(guī)章制度或者未成文的規(guī)則是很難實(shí)施的，同時(shí)如果員工違反了安全管理制度，若沒(méi)有合理的監(jiān)督審計(jì)機(jī)制也很難達(dá)到落實(shí)的效果。國(guó)內(nèi)公司遵循的許多規(guī)范正在逐步與國(guó)際接軌，如在美上市的中資企業(yè)需遵循SOX法案（上市公司會(huì)計(jì)改革與投資者保護(hù)法案）；同時(shí)隨著國(guó)家等級(jí)化保護(hù)基本要求、以及行業(yè)風(fēng)險(xiǎn)管理和內(nèi)控指引的出臺(tái)，用戶合規(guī)審計(jì)需求日益凸顯，政府、電信、金融、大型企業(yè)等都紛紛制定相關(guān)的規(guī)范，成為安全審計(jì)發(fā)展的重要促進(jìn)因素。系統(tǒng)內(nèi)嵌專業(yè)安全檢測(cè)引擎，采用靜態(tài)和行為檢測(cè)機(jī)制實(shí)時(shí)檢測(cè)針對(duì)數(shù)據(jù)庫(kù)訪問(wèn)的惡意、攻擊數(shù)據(jù)流，及時(shí)發(fā)現(xiàn)、預(yù)警危害數(shù)據(jù)庫(kù)的行為。同時(shí)不但能夠記錄查詢中Bind Variable的變量的名字，還能夠記錄Bind Variable的數(shù)值。企業(yè)應(yīng)對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)信息進(jìn)行分類，重點(diǎn)監(jiān)測(cè)所有敏感數(shù)據(jù)的操作，及時(shí)發(fā)現(xiàn)非法操作以及授權(quán)用戶的違規(guī)操作。從而保證對(duì)數(shù)據(jù)庫(kù)帳戶的建立、刪除，數(shù)據(jù)庫(kù)帳戶權(quán)限的更改等進(jìn)行細(xì)致的審計(jì)，并可依據(jù)帳戶建立機(jī)制設(shè)定不同的報(bào)警策略，幫助企業(yè)數(shù)據(jù)庫(kù)管理員更好的管理數(shù)據(jù)庫(kù)的信息資源。慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)不但提供基于數(shù)據(jù)庫(kù)原始SQL語(yǔ)句的審計(jì)，而且提供各類遠(yuǎn)處維護(hù)操作協(xié)議的審計(jì)，如：FTP、Telnet等協(xié)議命令級(jí)的回放。如果有人違反相應(yīng)的策略就會(huì)觸發(fā)報(bào)警機(jī)制，防止權(quán)限濫用帶來(lái)的巨大風(fēng)險(xiǎn)?；垩蹟?shù)據(jù)庫(kù)審計(jì)系統(tǒng)提供多角度、全方位的報(bào)警策略制定與響應(yīng)機(jī)制，如：基于角色、基于SQL語(yǔ)句類型、基于SQL語(yǔ)句關(guān)鍵操作庫(kù)表、基于時(shí)間等，滿足對(duì)超級(jí)管理員的各類審計(jì)需求。針對(duì)最高權(quán)限濫用、誤操作、惡意操作等行為進(jìn)行告警和定位。 系統(tǒng)內(nèi)置數(shù)百種安全規(guī)則庫(kù)，自動(dòng)根據(jù)預(yù)設(shè)置策略針對(duì)諸如sql注入、已知數(shù)據(jù)庫(kù)漏洞、口令猜解、緩沖區(qū)溢出等違規(guī)行為實(shí)時(shí)監(jiān)測(cè)、預(yù)警。相對(duì)應(yīng)的后續(xù)會(huì)話過(guò)程，將會(huì)把已獲取的用戶名和數(shù)據(jù)庫(kù)名填入審計(jì)記錄中，通過(guò)對(duì)會(huì)話狀態(tài)鏈接表的維護(hù)實(shí)現(xiàn)精確定位到具體操作用戶。l 綁定變量（Bind Variable）：系統(tǒng)支持對(duì)綁定變量的審計(jì)，不僅可以審計(jì)到調(diào)用綁定變量的數(shù)據(jù)庫(kù)操作，同時(shí)也能夠?qū)徲?jì)到對(duì)該變量真實(shí)的賦值過(guò)程，并進(jìn)行關(guān)聯(lián)分析。? 針對(duì)運(yùn)維操作ftp、telnet的過(guò)程審計(jì) 。? 數(shù)據(jù)庫(kù)動(dòng)態(tài)審計(jì)可以提供4W(who/when/where/what)審計(jì)數(shù)據(jù)。5 產(chǎn)品技術(shù)優(yōu)勢(shì) 產(chǎn)品技術(shù)之“完整審計(jì)”“零拷貝”技術(shù)通過(guò)獨(dú)有的核心抓包技術(shù)，減少了系統(tǒng)切換和數(shù)據(jù)拷貝次數(shù)，大大提高了系統(tǒng)的數(shù)據(jù)采集性能。采用強(qiáng)加密的SSL加密傳輸告警日志與控制命令，保證數(shù)據(jù)傳輸?shù)陌踩?。?duì)系統(tǒng)自身的審計(jì)功能，保證了系統(tǒng)的安全運(yùn)行。用戶可以手動(dòng)、自動(dòng)按照條件：如數(shù)據(jù)庫(kù)服務(wù)器IP、數(shù)據(jù)表、數(shù)據(jù)庫(kù)訪問(wèn)操作或按分鐘、小時(shí)、天、星期、月等生成相關(guān)統(tǒng)計(jì)，,統(tǒng)計(jì)結(jié)果以柱狀圖、餅圖、折線圖顯示并支持HTML、Doc和Excel格式的導(dǎo)出。系統(tǒng)提供多種實(shí)時(shí)報(bào)警方式：界面顏色報(bào)警、氣泡報(bào)警、電子郵件報(bào)警等。 快速日志檢索、多樣報(bào)警方式慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)提供豐富的數(shù)據(jù)查詢檢索功能。 靈活的審計(jì)規(guī)則設(shè)置慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)靈活地定義審計(jì)策略，更能通過(guò)個(gè)性化分析設(shè)定策略，實(shí)現(xiàn)更細(xì)粒度的審計(jì)，更容易滿足不同數(shù)據(jù)庫(kù)系統(tǒng)的不同審計(jì)需求。4 產(chǎn)品主要功能 多層次、全方面審計(jì)內(nèi)容慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)提供全面記錄、審計(jì)數(shù)據(jù)庫(kù)SQL級(jí)操作以及ftp、telnet等運(yùn)維操作，還原出原始SQL語(yǔ)句，同時(shí)記錄操作相關(guān)的各種信息，如：數(shù)據(jù)庫(kù)服務(wù)器名稱、IP地址、MAC地址、端口號(hào)、用戶名、操作執(zhí)行結(jié)果、數(shù)據(jù)庫(kù)操作發(fā)生詳細(xì)日期、時(shí)間以及原始SQL語(yǔ)句。系統(tǒng)三大構(gòu)成：網(wǎng)絡(luò)引擎、策略管理中心、web控制臺(tái)慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的部署方式如下：1. 根據(jù)不同的審計(jì)范圍部署一到多臺(tái)審計(jì)引擎；慧眼數(shù)據(jù)庫(kù)審計(jì)引擎需要部署在交換機(jī)鏡像口或接入旁路分流器，并進(jìn)行適當(dāng)配置?？梢愿鶕?jù)用戶的網(wǎng)絡(luò)環(huán)境、應(yīng)用需求、網(wǎng)絡(luò)規(guī)模進(jìn)行靈活的裁剪和定制，同時(shí)也便于系統(tǒng)的擴(kuò)充，增加新的安全審計(jì)類型。 慧眼數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)技術(shù)原理數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)主