數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)白皮書(shū)-文庫(kù)吧資料
2025-08-10 00:16本頁(yè)面
【正文】 時(shí)間后才引發(fā)相應(yīng)的人工處理, 這個(gè)時(shí)候, 作為獨(dú)立審計(jì)的DASDBAuditor就發(fā)揮特別的作用. 因?yàn)樗械腇TP、telnet、客戶端連接等事件都保存后臺(tái)(包括相關(guān)的告警), 對(duì)相關(guān)的事件做定位查詢，縮小范圍，使得追溯變得容易；同時(shí)由于這是獨(dú)立監(jiān)控審計(jì)模式, 使得相關(guān)的證據(jù)更具有公證性。報(bào)告模塊同時(shí)支持Word、Excel、PowerPoint、Pdf格式的數(shù)據(jù)導(dǎo)出。安恒DASDBAuditor通過(guò)關(guān)聯(lián)應(yīng)用層的訪問(wèn)和數(shù)據(jù)庫(kù)層的訪問(wèn)操作請(qǐng)求，可以追溯到應(yīng)用層的原始訪問(wèn)者及請(qǐng)求信息（如：操作發(fā)生的URL、客戶端的IP等信息），產(chǎn)品主要根據(jù)時(shí)間片、關(guān)鍵字等要素進(jìn)行信息篩選，以確定符合數(shù)據(jù)庫(kù)操作請(qǐng)求的WEB訪問(wèn)，通過(guò)三層審計(jì)更精確地定位事件發(fā)生前后所有層面的訪問(wèn)及操作請(qǐng)求。系統(tǒng)通過(guò)各種要素多重組合的方式進(jìn)行查詢，能夠快速地精確地定位到相應(yīng)位置。Telent操作審計(jì)會(huì)話查看：. 均衡的雙向?qū)徲?jì)系統(tǒng)通過(guò)對(duì)雙向數(shù)據(jù)包的解析、識(shí)別及還原，不僅對(duì)數(shù)據(jù)庫(kù)操作請(qǐng)求進(jìn)行實(shí)時(shí)審計(jì)，而且還可對(duì)數(shù)據(jù)庫(kù)系統(tǒng)返回結(jié)果進(jìn)行完整的還原和審計(jì)，包括數(shù)據(jù)庫(kù)命令執(zhí)行時(shí)長(zhǎng)、執(zhí)行的結(jié)果集等內(nèi)容；. 細(xì)粒度審計(jì)規(guī)則系統(tǒng)支持對(duì)數(shù)據(jù)庫(kù)對(duì)象（包括用戶（數(shù)據(jù)庫(kù)）、表、字段、視圖、索引、存儲(chǔ)過(guò)程、包等）進(jìn)行審計(jì)規(guī)則定制，同時(shí)也提供細(xì)粒度的審計(jì)規(guī)則，如精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)規(guī)則，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控；基于IP地址、MAC地址和端口號(hào)審計(jì)；提供可定義作用數(shù)量動(dòng)作門(mén)限、可設(shè)定關(guān)聯(lián)表數(shù)目動(dòng)作門(mén)限、根據(jù)SQL執(zhí)行時(shí)間長(zhǎng)短、根據(jù)SQL執(zhí)行回應(yīng)以及具體報(bào)文內(nèi)容等設(shè)定規(guī)則。自定義telnet操作審計(jì)：178。 遠(yuǎn)程telnet操作審計(jì)與回放：對(duì)發(fā)生在數(shù)據(jù)庫(kù)服務(wù)器上的Telnet命令進(jìn)行實(shí)時(shí)監(jiān)控、審計(jì)及回放。審計(jì)的要素包括：ftp用戶、ftp客戶端IP地址、命令執(zhí)行時(shí)間段（本日、本周、本月、最近三小時(shí)、最近十二小時(shí)、最近二十四小時(shí)、最近七天、最近三十天、任意時(shí)間段）、執(zhí)行的ftp命令（get/put/ls等等）。根據(jù)操作類型及記錄內(nèi)容進(jìn)行細(xì)粒度審計(jì)：178。 敏感信息細(xì)粒度審計(jì)：對(duì)業(yè)務(wù)系統(tǒng)的重要信息，提供完全自定義的、精確到字段及記錄內(nèi)容的細(xì)粒度審計(jì)功能。當(dāng)某個(gè)數(shù)據(jù)庫(kù)活動(dòng)匹配了事先定義的重要審計(jì)規(guī)則時(shí)，一條報(bào)警將被記錄以進(jìn)行審計(jì)。178。178。 全方位的數(shù)據(jù)庫(kù)活動(dòng)審計(jì)：實(shí)時(shí)監(jiān)控來(lái)自各個(gè)層面的所有數(shù)據(jù)庫(kù)活動(dòng)以及活動(dòng)的內(nèi)容。通過(guò)實(shí)時(shí)監(jiān)測(cè)并智能地分析、還原各種數(shù)據(jù)庫(kù)操作，解析數(shù)據(jù)庫(kù)的登錄、注銷、插入、刪除、存儲(chǔ)過(guò)程的執(zhí)行等操作，還原SQL操作語(yǔ)句；跟蹤數(shù)據(jù)庫(kù)訪問(wèn)過(guò)程中的所有細(xì)節(jié)，包括用戶名、數(shù)據(jù)庫(kù)操作類型、所訪問(wèn)的數(shù)據(jù)庫(kù)表名、字段名、操作執(zhí)行結(jié)果、數(shù)據(jù)庫(kù)操作的內(nèi)容取值等。. 齊全的實(shí)時(shí)審計(jì)DASDBAuditor基于“數(shù)據(jù)捕獲→應(yīng)用層數(shù)據(jù)分析→監(jiān)控、審計(jì)和響應(yīng)” 的模式提供各項(xiàng)安全功能，使得它的審計(jì)功能大大優(yōu)于基于日志收集的審計(jì)系統(tǒng)，通過(guò)收集一系列極其豐富的審計(jì)數(shù)據(jù)，結(jié)合細(xì)粒度的審計(jì)規(guī)則、以滿足對(duì)敏感信息的特殊保護(hù)需求。 系統(tǒng)管理：提供鑒權(quán)管理、許可管理、日志管理、升級(jí)管理及自身完整性檢測(cè)；. 實(shí)時(shí)監(jiān)控與風(fēng)險(xiǎn)控制DASDBAuditor可保護(hù)業(yè)界主流的數(shù)據(jù)庫(kù)系統(tǒng)，防止受到特權(quán)濫用、已知漏洞攻擊、人為失誤等等的侵害。 項(xiàng)目管理：按項(xiàng)目方式對(duì)掃描任務(wù)進(jìn)行增/刪/改管理；178。 補(bǔ)丁檢測(cè)：根據(jù)補(bǔ)丁信息庫(kù)及被掃描數(shù)據(jù)庫(kù)的當(dāng)前配置，完成補(bǔ)丁安裝檢測(cè)178。 弱點(diǎn)檢測(cè)與弱點(diǎn)分析：根據(jù)內(nèi)置自動(dòng)更新的弱點(diǎn)規(guī)則完成對(duì)數(shù)據(jù)庫(kù)配置信息的安全檢測(cè)及數(shù)據(jù)庫(kù)對(duì)象的安全檢測(cè)；178。靜態(tài)審計(jì)由系統(tǒng)管理、項(xiàng)目管理、安全掃描、報(bào)表管理幾個(gè)子模塊組成：其中：178。. 數(shù)據(jù)庫(kù)靜態(tài)審計(jì)數(shù)據(jù)庫(kù)靜態(tài)審計(jì)的目的是代替繁瑣的手工檢查,預(yù)防安全事件的發(fā)生。企業(yè)應(yīng)當(dāng)加強(qiáng)內(nèi)部審計(jì)工作，在企業(yè)內(nèi)部形成有權(quán)必有責(zé)、用權(quán)受監(jiān)督的良好氛圍。 3. 法令法規(guī)的要求計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)要求《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)數(shù)據(jù)庫(kù)管理技術(shù)要求》是計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)技術(shù)要求系列標(biāo)準(zhǔn)之一，詳細(xì)說(shuō)明了計(jì)算機(jī)信息系統(tǒng)為實(shí)現(xiàn)GB17859所提出的安全等級(jí)保護(hù)要求對(duì)數(shù)據(jù)庫(kù)管理系統(tǒng)的安全技術(shù)要求，以及確保這些安全技術(shù)所實(shí)現(xiàn)的安全功能達(dá)到其應(yīng)有的安全性而采取的保證措施。伴隨著數(shù)據(jù)庫(kù)信息價(jià)值以及可訪問(wèn)性提升，使得數(shù)據(jù)庫(kù)面對(duì)來(lái)自內(nèi)部和外部的安全風(fēng)險(xiǎn)大大增加，如違規(guī)越權(quán)操作、惡意入侵導(dǎo)致機(jī)密信息竊取泄漏，但事后卻無(wú)法有效追溯和審計(jì)。178。178。互聯(lián)網(wǎng)的急速發(fā)展使得企業(yè)數(shù)據(jù)庫(kù)信息的價(jià)值及可訪問(wèn)性得到了提升，同時(shí)，也致使數(shù)據(jù)庫(kù)信息資產(chǎn)面臨嚴(yán)峻的挑戰(zhàn)，概括起來(lái)主要表現(xiàn)在以下三個(gè)層面：178。2010年，安恒信息作為上海世博會(huì)安全產(chǎn)品和服務(wù)的提供商，為上海世博會(huì)信息安全保駕護(hù)航。作為2008北京奧組委安全產(chǎn)品和服務(wù)提供商，安恒信息被奧組委授予“奧運(yùn)信息安全保障杰出貢獻(xiàn)獎(jiǎng)”。其中明鑒系列應(yīng)用掃描器被國(guó)家等級(jí)保
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1