安信通数据库审计系统110214.ppt

《安信通数据库审计系统110214.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、北京安信通审计系统北京安信通网络技术有限公司BeijingAnxintongNetworkTechnology,Co.,Ltd数据库文本结构一.审计系统的重要性二.产品简介文本结构三.产品特点四.产品功能五.产品性能参数六.典型部署七.结束语北京安信通网络技术有限公司数据库审计系统一﹑审计系统的重要性为什么需要数据库审计北京安信通网络技术有限公司数据库审计系统数据库自身日志审计的缺陷法律法规和企业自身要求威慑、取证的需要等级保护和分级保护明确要求具有数据库审计。信息技术通用评估准则要求安全审计。工作中，企业更关注信息安全。数据库审计能够保护其经济利益和核心信息的安

2、全。法律法规和企业自身要求北京安信通网络技术有限公司数据库审计系统存在风险：自身审计采用明文存储，授权用户可以随意修改和删除影响性能：开启自身审计后影响应用系统性能，降低10%左右的性能，影响到正常业务检索费时费力：在安全事故发生后，查询和分析极为困难，难以帮助管理员发现和定位问题。数据库自身日志审计的不足北京安信通网络技术有限公司数据库审计系统取证需要：发生安全事故后能够快速定位，追查到事故责任人威慑作用：有了数据库审计系统，不法分子不敢轻举妄动威慑、取证的需要北京安信通网络技术有限公司数据库审计系统二﹑产品简介软件研发数据库应用安全技术研究……北京安信通网络技

3、术有限公司基于近十年的网络安全技术研究、尤其是数据库安全产品研发、安全集成等积累……核心研发团队北京安信通网络技术有限公司数据库审计系统二﹑产品简介安信通数据库审计系统设计结构北京安信通网络技术有限公司数据库审计系统二﹑产品简介旁路方式接入，不影响数据库性能。1三层网络结构智能匹配2全面的审计内容。3灵活的审计规则设置。4（一）产品功能概述精确定位。5卓越的审计性能。6独特的分组管理功能。7独有的语句转换接口和业务数据回放功能。8独特的安全管理平台9北京安信通网络技术有限公司数据库审计系统二﹑产品简介不影响数据库、业务系统性能。1系统采用旁路方式接入用户网络中，通

4、过交换机镜像端口采集数据，不需要改变现有的网络体系结构，不占用数据库服务器的资源，不影响数据库性能。旁路北京安信通网络技术有限公司数据库审计系统二﹑产品简介三层网络结构智能匹配2北京安信通网络技术有限公司数据库审计系统系统将用户对应用服务器的会话与应用服务器与数据库服务器之间的会话进行智能匹配分析。将用户对应用系统的操作解析为用户对数据库服务器的操作。三层二﹑产品简介全面的审计内容。3系统可提供数据库多方面的审计内容，具有丰富的审计记录项，包括：内容审计、行为审计、流量审计和其它审计项。全面北京安信通网络技术有限公司数据库审计系统二﹑产品简介灵活的审计规则设置。4

5、系统能够很灵活地定义审计策略，更能通过个性化分析设定策略，实现更细粒度的审计，更容易满足不同数据库系统的不同审计需求。规则北京安信通网络技术有限公司数据库审计系统二﹑产品简介精确定位。5审计产品的技术意义在于：一旦发生安全事件时，可取得确凿的“证据”，安信通数据库审计系统能够提供详细的记录内容以供溯源定位，包括：谁做了操作、在什么时候做的操作、做过哪些操作、做过多少次操作、是什么操作类型、以什么身份进行的操作、操作是否成功等。定位北京安信通网络技术有限公司数据库审计系统二﹑产品简介卓越的审计性能。6自主设计的审计日志存储数据库和数据管理、查询系统在峰值处理能力、高

6、峰抗压能力、平均处理能力以及大数据量级下的查询能力具有卓越的性能。安信通数据库审计系统的数据吞吐能力是依托传统数据库为存储环境的审计产品10倍以上。性能北京安信通网络技术有限公司数据库审计系统二﹑产品简介独特的分组管理功能。7系统提供根据登录主机或客户端IP进行分组划分的功能，可分组同类项用户，并提供用户主机、用户登录名、IP绑定功能；在查询时可以根据分组用户进行筛选。分组北京安信通网络技术有限公司数据库审计系统二﹑产品简介独有的语句转换接口和业务数据回放功能。8本系统能模拟用户实际的业务操作流程，根据用户的需求，回放实际的业务操作。系统预留语句转换接口，可将原始

7、的SQL语句转换成用户一目了然的业务操作。回放北京安信通网络技术有限公司数据库审计系统二﹑产品简介独特的安全管理平台9本系统中的数据库安全管理平台可以对整个IT框架中的多个审计系统或审计引擎进行审计管理及权限管理。使管理人员方便了解框架中每个节点的实时使用状态。检查北京安信通网络技术有限公司数据库审计系统高效的存储和查询个性化智能分析独有的语句转换接口功能实际业务的回放功能分布部署，集中管理三﹑产品特点三层结构智能审计北京安信通网络技术有限公司数据库审计系统三﹑产品特点本系统采用自主研发的数据库查询系统。其查询速度效率极高，是传统方法的10倍以上，即使存储的数据量

8、达到数亿条