数据库数据库审计
数据库审计 时间:2021-03-03 阅读:(
)
1产品彩页H3CSecPathD2000-AK系列数据库审计系统产品概述随着信息化的发展,数据库成为客户核心数据的存储载体,数据库可以类比为所有业务系统的心脏,心脏的安全与稳定直接关系着前台业务的安全与稳定,数据库的安全直接关系着企业的命脉,其遭受的各种攻击,直接会导致用户敏感数据泄露,间接可能导致用户的破产,因此信息安全建设的中心由网络防护向数据防护转移,对于承载数据的容器——数据库,已然成为安全威胁的重点.
新华三技术有限公司自主研发了H3CSecPathD2000-AK系列数据库审计系统,是一款专业的数据库安全审计产品,适用于等级保护、企业内控、SOX、PCI、企业内控等信息安全规范,全面保障数据库的完整性、保密性和可用性.
H3CSecPathD2000-AK系列数据库审计系统广泛适用于"政府、公安、财政、教育、能源、工商、社保、医疗、国土、金融、运营商、企业"等所有涉及数据库应用的各个行业.
H3CSecPathD2000-AK650产品彩页2H3CSecPathD2000-AK660产品特点灵活部署,业务、网络零影响采用网络旁路部署,无需更改原有网络结构、数据库服务器相关配置,产品运行不影响现有网络和客户业务的正常运行.
丰富的协议与版本支持支持主流的关系型数据库议审计,准确分析出这些数据库协议,并支持对多种不同类型和不同版本的数据库的同时审计;支持VLAN、VXLAN环境下数据库的审计,且支持指定源IP审计功能;支持WEB中间件审计,不仅能审计中间件服务器对数据库的访问行为,还能对中间件前端的WEB访问行为进行审计,并能建立前后关联关系,回溯整个业务流程.
全面支持IPV6环境全面支持IPV6协议,不仅支持在IPV6环境下部署和管理,且支持在纯IPV4环境、纯IPV6环境及IPV4与IPV6混杂环境下对数据库进行审计.
细粒度审计支持对数据库SQL操作语句的细粒度审计,可完整解析协议的所有字段;支持正常请求信息的解析,同时支持对返回值行列结果全解析和全记录;支持多元素符合逻辑的事件定义,包括操作时间域、操作方式、数据库用户名、数据库名、表名、应用程序名、执行时长、操作成功/失败、操作内容等;支持超长SQL语句、注释内容、多嵌套语句、绑定变量、RPC的审计.
数据库语句翻译支持将复杂嵌套的数据库语句,转译为普通用户可直接阅读的中文.
让更多不了解数据库的用户,能无障碍的使用该系统.
系统支持标准的SQL语句和NOSQL语句.
基于业务行为的操作审计与用户实际业务结合,关注关键操作流程和敏感数据表,是否存在资金归集、漏费、非法查询等等,一旦发现异常,立即将审计结果以用户业务视角加以展示告警.
避免大量的数据库语言,让用户无从入手.
产品彩页3业务性能分析系统以旁路方式接入用户网络,24小时不间断的对核心数据进行采集分析,可为用户提供以下分析结果:每日&每周的业务繁忙高峰,并提供具体峰值;提供对业务性能消耗最大的操作内容,并提供日触发次数;以力导向布局图和明细数据的方式实时监测当前连接会话,以便问题发生时定位故障点和责任人.
特权账号与风险操作监控通过对系统特权限账号的监管和高危操作的监控(如赋权、数据库链、物化视图等),避免敏感数据的流失.
高性能海量数据挖掘及数据建模分析完整记录对数据库的所有操作,以达到全审计的目的.
以便用户在未知的风险事件发生后,定位问题的发生过程.
系统可实现在以亿为单位的数据中,多条件查询数据,在数秒内返回结果,同时对海量数据实现压缩比90%以上的高性能存储.
多维度海量审计数据对比分析工具,从不同的空间、时间对各个维度进行同比和环比分析.
产品规格属性H3CSecPathD2000-AK650H3CSecPathD2000-AK660接口1个配置口(CON)2个管理口2个USB接口4个千兆以太电口1个配置口(CON)2个管理口2个USB接口6个千兆以太电口8个千兆以太光口扩展槽位个数1个2个尺寸430mmx360mmx44mm(1U)438mmx470mmx88mm(2U)部署模式网络旁路部署,不需要更改原有网络结构、数据库服务器相关配置,产品运行不影响现有网络和业务的正常运行;支持轻量级Agent部署方式;协议支持数据库协议:Oracle,MicrosoftSQLServer,DB2,Sybase,Informix、MySQL、人大金仓(Kingbase)、达梦(DM)、Cache、Teradata、MongoDB;WEB协议:http协议虚拟化协议:VLAN、VXLAN协议其他协议:telnet、ftp、rdp、vnc、ssh网际协议IPV4协议;IPV6协议;IPV4与IPV6协议混杂;产品彩页4审计内容数据库协议审计日志包含数据库用户名、SQL语句、表、字段、存储过程、应用程序名、IP、MAC、端口、数据库名、计算机名、起止时间、超长语句、注释内容、多嵌套语句、绑定变量、RPC等;Web协议支持对http协议的审计;支持对http协议返回内容的记录;因子监测对数据库中突发增加的因子提供独立展示页面.
因子包括:IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机;模型分析支持可基于分类统计(源IP、目标IP、数据库用户名、数据名、应用程序名、协议类型、计算机名)、日期统计(按小时、日、周、月、年统计)、性能统计等维度对行为模型做钻取分析;支持对查询结果的深度钻取,且不限制钻取次数;审计规则支持全部审计策略及满足条件审计策略;支持自定义业务审计及告警规则;支持多元素符合逻辑的事件定义,包括操作时间域、操作方式、数据库用户名、数据库名、表名、应用程序名、执行时长、操作成功/失败、操作内容等;支持规则导入、导出;告警通知支持syslog告警通知方式;支持snmp告警通知方式;支持邮件告警通知方式;支持短信告警通知方式;支持windows消息告警通知方式;告警响应支持屏幕录像;分析报表内置多于多种不同类型的报表;内置多种自动生成不同分析类型的报告;支持自定义报表,可以根据客户需求自定义报表;支持按照源源IP、目标IP、协议类型、客户端名、应用程序名、数据库名、数据库用户名、操作方式、操作对象、预警规则名、预警级别、执行时长等信息生成报表;设备管理监控管理操作界面支持全中文;通过Console口进行本地配置;设备管理采用管理员与审计员三权分离;支持将多个数据库IP绑定为一个业务系统;支持系统自检功能且提供独立界面;支持与物理设备面板一一对应的网卡模拟展示,可根据实际连线情况实时展示网卡当前状态;支持设备自身运行状态查看:系统cpu、内存、硬盘I/O等信息查看;支持极简升级;系统管理支持Web方式进行远程配置管理;产品彩页5支持在IPV6环境下部署和管理;支持一键清空数据和恢复出厂设置;典型组网H3CSecPathD2000-AK系列数据库审计系统以旁路监听的方式接入网络,通过在交换机上将访问数据库的流量镜像或采用TAP分流监听等方式,使数据库审计系统能够监听到用户通过交换机与数据库进行通讯的所有操作.
H3CSecPathD2000-AK系列数据库审计系统部署图订购信息H3CSecPathD2000-AK系列数据库审计系统是新华三技术有限公司自主开发的产品,用户可以根据实际需求按照型号进行选购.
选购一览表型号描述备注H3CSecPathD2000-AK650H3CSecPathD2000-AK650数据库审计系统必配H3CSecPathD2000-AK660H3CSecPathD2000-AK660数据库审计系统必配D2000-AK650-EXT-UL无限实例扩展授权,配合AK650选配D2000-AK660-EXT-UL无限实例扩展授权,配合AK660选配D2000-AK-V100-EXT-1单实例扩展授权选配产品彩页6新华三技术有限公司北京总部北京市朝阳区广顺南大街8号院利星行中心1号楼邮编:100102杭州总部杭州市滨江区长河路466号邮编:310052电话:0571-86760000传真:0571-86760001http://www.
h3c.
com客户服务热线400-810-0504Copyright2019新华三技术有限公司保留一切权利免责声明:虽然H3C试图在本资料中提供准确的信息,但不保证资料的内容不含有技术性误差或印刷性错误,为此H3C对本资料中的不准确不承担任何责任.
H3C保留在没有通知或提示的情况下对本资料的内容进行修改的权利.
印象云,成立于2019年3月的商家,公司注册于中国香港,国人运行。目前主要从事美国CERA机房高防VPS以及香港三网CN2直连VPS和美国洛杉矶GIA三网线路服务器销售。印象云香港三网CN2机房,主要是CN2直连大陆,超低延迟!对于美国CERA机房应该不陌生,主要是做高防服务器产品的,并且此机房对中国大陆支持比较友好,印象云美国高防VPS服务器去程是163直连、三网回程CN2优化,单IP默认给20...
近日CloudCone发布了最新的补货消息,针对此前新年闪购年付便宜VPS云服务器计划方案进行了少量补货,KVM虚拟架构,美国洛杉矶CN2 GT线路,1Gbps带宽,最低3TB流量,仅需14美元/年,有需要国外便宜美国洛杉矶VPS云服务器的朋友可以尝试一下。CloudCone怎么样?CloudCone服务器好不好?CloudCone值不值得购买?CloudCone是一家成立于2017年的美国服务器...
傲游主机商我们可能很多人并不陌生,实际上这个商家早年也就是个人主机商,传说是有几个个人投资创办的,不过能坚持到现在也算不错,毕竟有早年的用户积累正常情况上还是能延续的。如果是新服务商这几年确实不是特别容易,问到几个老牌的个人服务商很多都是早年的用户积累客户群。傲游主机目前有提供XEN和KVM架构的云服务器,不少还是亚洲CN2优化节点,目前数据中心包括中国香港、韩国、德国、荷兰和美国等多个地区的CN...
数据库审计为你推荐
authorware素材Authorware制作个人简历步骤手机游戏排行榜20152015有什么手机游戏好玩?外网和内网内网和外网是什么意思啊??打开网页出现错误显示网页上错误,打不开网页怎么办flash导航条谁来帮我看看这样的flash导航条 下面的页面该怎么设计童之磊网文大学很强吗?网易公开课怎么下载如何下载网易公开课xp系统停止服务XP系统停止服务后电脑怎么办?人人逛街人人都喜欢逛街吗免费qq空间装扮有办法免费装扮QQ空间吗??
荷兰vps 域名服务器的作用 edis 空间打开慢 网站保姆 双11抢红包攻略 最好看的qq空间 魔兽世界台湾服务器 jsp空间 刀片服务器的优势 1美金 国外ip加速器 根服务器 114dns shuangcheng 月付空间 西部数码主机 ddos攻击工具 紫田网络 qq空间打开慢 更多