数据库审计系统
一、建设价值
它通过对数据库操作行为和内容的全面审计,帮助用户实时发现违规操作,并提供溯源能力。
二、主要功能包括
1、实时监测并智能地分析、还原各种数据库操作过程。
它可以监控和审计用户对数据库中的数据库表 、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的创建、修改和删除等,分析的内容可以精确到SQL操作语句一级。
2、根据规则设定及时阻断违规操作,保护重要的数据库表和视图。
3、实现对数据库系统漏洞、登录账号、登录工具和数据操作过程的跟踪,发现对数据库系统的异常使用。 4、支持对登录用户、数据库表名、字段名及关键字等内容进行多种条件组合的规则设定,形成灵活的审计策略。
5、提供包括记录、报警、中断和向网管系统报警等多种响应措施。
6、具备强大的查询统计功能,可生成专业化的报表。
三、数据库安全审计系统主要特点
1、采用旁路技术,不影响被保护数据库的性能。
2、使用简单,不需要对被保护数据库进行任何设置。
3、支持SQL-92标准,适用面广,可以支持Oracle、MS SQL Server、Sybase、Informix等多类数据库。 4、审计精细度高,可审计并还原SQL操作语句。
5、采用分布式监控与集中式管理的结构,易于扩展。
6、完备的"三权分立"管理体系,适应对敏感内容审计的管理要求。
四、部署方式
在部署方式上,数据库安全审计系统采用了零风险的旁路部署方式。
只要在交换机上设置镜像端口,而不需要对现有的网络体系结构进行调整,也无需对现有数据库进行任何更改或增加配置。


