卫盾数据库审计防统方系统设计PK美创单-防统方系统设计

《卫盾数据库审计防统方系统设计PK美创单-防统方系统设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、资料卫盾数据库审计及防统方系统PK美创单一防统方系统系统软件功能对比1产品既有防统方功能，又有数据库审计功能，同时满足医院对防统方的需求和对信息安全等级保护的需求。有防统方软件著作权证书证明和数据库审计软件著作权证书证明只对针对医院ORACLE一种数据类型中HIS系统内的处方表、药品数据表、患者信息表、临床诊疗过程相关数据表，进行统方数据的访问阻断、访问监控和访问审计。对于信息安全等级保护要求提出的多类型数据库审计无法满足，医院还需增加其它类型数据库审计设备。2采用旁路审计方式，部署时不需要对现有的网络体系结构（包括：路由器、防火墙、应用层负载均衡设备、应用服务器等）进行调整，工作时不

2、影响数据库本身的运行与性能。无法被旁路部署，安装在数据库服务器上，因而会消耗数据库服务器本身大量性能资源，如策略未随系统环境及时变换而变换，大量的垃圾数据会侵占服务器主要性能资源，虽然本机上数据库的非法操作可以直接阻止来，但因定义策略的无标准化，同样也会把合法操作给阻断，一般厂商建议部署本系统时谨慎设置阻断策略。3具有完善的自身审计功能，包括网络断线、通讯中断、磁盘满、用户登录以及各种操作都有详细记录，对于影响系统正常运行的事件提供实时报警功能。不支持自身审计功能。4数据采集、管理、存储为一体化设备。本系统为纯软件，用户需自行采购硬件服务器。5能够出具针对纪委、监察室相关人员使用的防统

3、方报告，支持每天、每周、每月自动生成统方报告。能够出具针对纪委、监察室相关人员使用的防统方报告，支持每天、每周、每月自动生成统方报告。.资料具有自动将计算机语言翻译成通俗易懂的自然语言的系统机制，便于查看和发现。具有自动将计算机语言翻译成通俗易懂的自然语言的系统机制，便于查看和发现。6内置防统方知识库，且具有自我学习功能，自动优化防统方策略；同时提供自定义规则功能。内置防统方知识库，且具有自我学习功能，自动优化防统方策略；同时提供自定义规则功能。7实时监控医院对于防统方系统的使用情况，对上线情况进行统一考核和评估，并产生报表，确认系统被使用频率和状态。实时监控医院对于防统方系统的使用情

4、况，对上线情况进行统一考核和评估，并产生报表，确认系统被使用频率和状态。8既可以实现对SQL语句的防统方功能，还能对存储过程进行自动审计分析，对利用存储过程进行统方的行为，自动产生报警。可以实现对SQL语句的防统方功能，对存储过程进行自动审计分析，对利用存储过程进行统方的行为，自动产生报警。9实现对所有统方事件出现频率进行图形化的汇总统计分析，并提供对汇总结果的实时查询功能；可以对统方客户端使用的程序、客户端IP、用户名进行图形化排名展示。图形化界面卫盾产品更适合非技术人员（纪委工作人员）查看。实现对所有统方事件出现频率进行图形化的汇总统计分析，并提供对汇总结果的实时查询功能；可以对统

5、方客户端使用的程序、客户端IP、用户名进行图形化排名展示。10实现对统方事件进行实时短信报警；可以对统方事件进行趋势分析并以图形化形式进行展示，并按照重要程度分别统计。只能支持ORACLE一种数据类型，其它像SQL，MYSQL,SYSBASE,Access,.FoxPro,DB2等不支持，所以针对综合性医院数据库种类繁多的应用不太适合使用；11自主研发的数据分析软件实现对海量审计数据的分析功能，帮助用户从海量数据中准确分析出统方行为。自主研发的数据分析软件实现对海量审计数据的分析功能，帮助用户从海量数据中准确分析出统方行为。12提供防统方事件查询功能，用户可根据时间、地址、数据库类型、

6、用户名、操作类型、数据库名，表名，字段名等多种条件进行组合，进行精确事件查询。提供防统方事件查询功能，用户可根据时间、地址、数据库类型、用户名、操作类型、数据库名，表名，字段名等多种条件进行组合，进行精确事件查询。（只能支持ORACLE一种数据类型）13提供纪监监察部门专用账号，专门实现统方行为的监控、查询、统计、分析等功能。要求专业技术性人员操作更为适合。.资料14实现统方操作过程上下文关联，针对统方行为记录所有操作过程，并能实现过程回放功能。可实现部份回放功能，关联性不是太强。15针对统方行为进行统计分析，能够按照医院科室部门，统计分析每个科室部门统方行为以及对数据库访问的排名情况

7、。针对统方行为进行统计分析，能够按照医院科室部门，统计分析每个科室部门统方行为以及对数据库访问的排名情况。（只能支持ORACLE一种数据类型）16支持针对Cache数据库防统方审计，包括对客户端terminal、portal、studio工具的审计；支持CACHE数据库M语言审计。支持针对Cache数据库防统方审计，包括对客户端terminal、portal、studio工具的审计；支持CACHE数据库M语言审计。17能够对统方行为的结果进行解