數(shù)據(jù)庫審計解決方案(已改無錯字)
2023-06-14 01:28:46 本頁面
【正文】 操作記錄。系統(tǒng)提供每日分析和實時分析兩種報表類型，報表從數(shù)據(jù)庫類型，事件類型，源和目的地址信息等多個方面進(jìn)行統(tǒng)計排名，并通過柱圖，餅圖，表格等形式將統(tǒng)計結(jié)果直觀展現(xiàn)給用戶。作為安全設(shè)備，神碼安全數(shù)據(jù)庫審計系統(tǒng)對于自身安全進(jìn)行了完善的設(shè)計和考慮，具體包括：采用自主開發(fā)并經(jīng)過國家認(rèn)證的安全操作系統(tǒng)作為底層系統(tǒng)平臺，系統(tǒng)中提供多種安全機制。對于通過WEB控制臺進(jìn)行登錄的用戶，通過SSL協(xié)議和數(shù)字證書進(jìn)行用戶認(rèn)證和鑒別，確保訪問合法。系統(tǒng)采用多級用戶體系，包括系統(tǒng)管理員，普通管理員，普通用戶四種權(quán)限用戶，不同級別的用戶之間彼此制衡，保證系統(tǒng)自身安全。提供完善的系統(tǒng)日志，對于用戶在控制臺中的各種行為進(jìn)行記錄，保障系統(tǒng)在出現(xiàn)問題時能夠回溯跟蹤。3數(shù)據(jù)庫審計系統(tǒng)部署神碼安全數(shù)據(jù)庫審計系統(tǒng)（DCSEC SMS DB）采用IDS的部署方式，實時監(jiān)測收集和保存原始的數(shù)據(jù)庫操作行為，并解析還原成數(shù)據(jù)庫的登錄，注銷，插入，刪除，更新，存儲過程的執(zhí)行。DCSEC SMS DB能夠完整的還原SQL操作語句，并對SQL操作進(jìn)行深度分析，通過跟蹤和解析數(shù)據(jù)庫訪問過程中的所有細(xì)節(jié)，得到包括操作者的用戶名、操作時間，源IP，操作命令等參數(shù)。神碼安全數(shù)據(jù)庫審計系統(tǒng)（DCSEC SMS DB）通過交換機的鏡像端口連接到網(wǎng)絡(luò)中，實時偵聽數(shù)據(jù)庫服務(wù)器的網(wǎng)絡(luò)數(shù)據(jù)包，將數(shù)據(jù)包根據(jù)相應(yīng)的協(xié)議解析成數(shù)據(jù)對象，并將審計日志保存在本地存儲中。管理員可以通過神碼安全WEB配置管理平臺，可以方便的實現(xiàn)查詢數(shù)據(jù)、策略審計、統(tǒng)計報表等功能，實現(xiàn)對數(shù)據(jù)庫操作日志的審計查詢。4日志服務(wù)器集成神碼安全數(shù)據(jù)庫審計系統(tǒng)（DCSEC SMS DB）可以輸出syslog命令日志，方便同第三方日志服務(wù)器設(shè)備集成，集中收集處理整個系統(tǒng)操作命令日志，方便管理和維護(hù)。在應(yīng)用神碼安全數(shù)據(jù)庫審計系統(tǒng)（DCSEC SMS DB）后，所有用戶在數(shù)據(jù)庫上的操作過程被詳細(xì)記錄和審計；同時，部署不改變?nèi)魏维F(xiàn)有網(wǎng)絡(luò)拓?fù)洌奖銘?yīng)用和管理；通過和第三方日志服務(wù)器設(shè)備集成，對審計數(shù)據(jù)進(jìn)行集中維護(hù)和統(tǒng)計，對數(shù)據(jù)庫上發(fā)生的事情，真正做到了然于胸，做到對用戶的操作可視、可跟蹤、可鑒定。 整體實施效果隨著企
公司管理相關(guān)推薦
鄂ICP備17016276號-1