linktrust_da产品技术方案

《linktrust_da产品技术方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.LinkTrust_DA产品技术方案文档命名：LinkTrust_BM_SOC_002_CN_100_DE_ZHANGDJ_090830_C文档编号：1113002100C...版本控制版本号日期状态变更说明修订人审核人V1.0.02011.08.11C创建产品技术方案徐春林状态标识：C–CreatedA-AddedM-ModifiedD-Deleted......版权声明1.权利归属本文档中的LinkTrustDA的所有权和运作权等版权法及有关法律规定的权利和一切商业权益均归安氏领信科技发展有限公司（下称LinkTrust），LinkTrust提供的服

2、务将完全按照其发布的本声明以及相关的操作规则严格执行。因LinkTrustDA所产生的一切知识产权归安氏领信公司，并受版权、商标、标签和其他财产所有权法律的保护。2.其它产品说明本文档中所提及的所有其他名称是各自所有者的品牌、产品、商标或注册商标。3.授权声明任何组织和个人对LinkTrust产品的拥有、使用以及复制、修改等涉及版权法等有关法律所规定的权利都必须经过LinkTrust书面同意和有效授权。4.管理用户对信息和服务的使用是根据所有适用于LinkTrust的国家法律、地方法律和国际公约或协定。5.特别提示·使用本产品之风险由使用者自行承担。Lin

3、kTrust对使用本产品不提供任何明示或默示的担保或保证，包括但不限于商业适售性、特定目的之适用性及未侵害他人权利等担保或保证；·LinkTrust在任何情况下均不就因使用或不能使用本软件而发生的损失（包括但不限于营业利润损失、业务中断、业务信息、文档、数据丢失或其他经济损失）承担赔偿责任，即使已通知本公司有可能发生该损失的亦是如此。本产品并不是对现有的和将来的所有种类的病毒或漏洞均有效，本公司不保证本产品会对目前或将来的任何种类病毒或漏洞皆有效；·从本公司获得的任何信息或建议，无论是书面或口头形式，除非另有约定或协议，将不构成本声明之外的任何担保或保证。

4、6.有限责任LinkTrust仅就产品说明书中说明的范围承担责任，LinkTrust对引起使用或传播的任何损害（包括直接的、间接的、偶然的、特殊的或继起的损害）不负任何责任（即使已经建议LinkTrust这些损害的可能性）。7.法律适用...使用LinkTrust产品适用LinkTrust所在国家的法律法规、国际公约或协定。1.目的本声明仅为文档信息的使用，非为广告或产品背书目的。2.争议处理·本声明受中华人民共和国法律管辖并按其解释；·用户与LinkTrust之间因使用本产品所引起的争议由双方当事人协商解决或由有关部门调解；协商或调解不成的，依照中华人民

5、共和国法律相关规定予以解决。......前言适用对象本手册适用于产品销售、售前人员使用。...目录版权声明II前言IV适用对象IV第一章综述2背景介绍2需求分析2第二章建设思路4建设原则4建设目标5预期效果5第三章产品介绍6功能概览6数据库访问行为记录6违规操作的告警响应7集中存储访问记录8访问记录查询8数据库安全审计报表9系统部署10产品优势11安全便捷的部署方式11强大的日志采集分析11高速的日志检索能力11海量日志安全保障11与安全管理中心的信息共享12...第一章综述背景介绍随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生

6、巨大变化，效率大为提高，信息资源得到最大程度的共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不能很好地解决这个问题，必将阻碍信息化发展的进程。由此可见，信息安全在社会生活的各个方面已受到更为广泛的关注，其重要性也日益明显。信息领域的严峻斗争使我们认识到，只讲信息应用是不行的，必须同时考虑信息安全问题。数据库作为企业最核心的信息资产，在黑客攻击日趋商业化的今天，获得以及篡改数据库内容往往能够给攻击者带来巨大的商业利益，而企业内部的管理人员对数据库的误操作以及蓄意的破坏也会给企业带来巨大的损失。目前全国各个地方省市的电网公司无论是运维人员还是

7、第三方对数据库的操作行为，用户只能记录登陆账号、事件、IP等信息，至于运维人员以及第三方在数据库里做了哪些操作不得而知。因此，如何保护企业的数据库安全已成为全国电网公司信息化安全建设所要考虑的重要事情之一。需求分析目前，大部分企业的信息安全建设是利用防火墙、入侵监测等安全设备对非法入侵者进行防范，然而，根据CNERT的年度研究报告显示，高达50%以上的数据破坏是由内部人员造成的，内部人员对自己的信息系统非常熟悉，又位于防火墙的后端，对数据库系统的误操作或者蓄意的破坏会对企业造成恶劣的影响以及重大损失，因此，对企业的核心数据库进行审计非常必要。基于以上原因，

8、企业希望通过一种数据库审计产品对数据库进行全方位的审计，来保护企业