审计数据库审计

陀伊幸示可挤文档下载免费文档下载http://doc.
100lw.
com/本文档下载自文档下载网,内容可能不完整,您可以点击以下网址继续阅读或下载:http://doc.
100lw.
com/doc/89c0ff621dcb22cca8cf27c3网御医疗行业数据库审计方案医疗行业数据库审计解决方案北京网御星云信息技术有限公司2011年8月[此处图片未下载成功]目录23医疗行业数据库审计需求医疗行业数据库审计设计方案医疗行业数据库审计方案优势[此处图片未下载成功]一个案例引发的思考发生在新疆医科大学附属肿瘤医院工程部的受贿案.
[此处图片未下载成功]一个案例引发的思考给医院带来直接危害:–巨大经济损失–巨大的信誉损失–大量的法律纠纷医院Intranet系统、处方数据、药品库数据长期循环作案医院某工作人员加入危害持续,医疗行业:医疗商业贿赂循环加重行业环境污染医患纠纷加重承担刑事责任.
医疗系统合法的人在做非法的事情;2.
缺乏有效的监测手段,造成管理和监控的黑洞!
[此处图片未下载成功]医疗行业数据库审计需求[医院统方信息审计需求]防止医院的统方信息被非法盗取、买卖,已经成为当前医疗行业行风整治的重中之重.
[此处图片未下载成功]医疗行业数据库审计需求不明账号的操作共用账号操作无法溯源合法用户滥用操作和误操作医疗数据库HIS系统利用技术手段空缺行为滥用或超级用户的操作不规范操作带来的风险医院系统各类访问数据库的权限,需要统一的管理和集中的审计.
[此处图片未下载成功]医疗行业数据库审计需求多业务用户系统医疗数据库不同业务系统、权限的人员,使用相同的数据库账号登陆医疗数据库,造成操作难以区分和操作的有效溯源.
[此处图片未下载成功]目录23医疗行业数据库审计需求医疗行业数据库审计设计方案医疗行业数据库审计方案优势[此处图片未下载http://doc.
100lw.
com/doc/89c0ff621dcb22cca8cf27c3成功]网御数据库审计系统产品介绍性能:性能超过业内平均性能5倍审计性能不足,会导致数据缺失,从而无法达到及时响应和溯源的效果语义解析:医疗数据库审计规则库:-国内领先的数据库语句语义解析-审计系统不光是记录,还需要对违规行为进行精确检测和响应,而没有语义解析能力则根本无从下手,更谈不上及时响应了通过开放的医疗数据审计规则库,可以有效控制"防统方"、医疗数据外传、医疗数据的完整性检查,保证医疗数据的整体安全.
[此处图片未下载成功]网御数据库审计功能之医院合规审计"国内大中型用户98%以上使用以下数据库",网御数据库审计系统,覆盖所有医疗行业使用的数据库系统.
系统支持医疗行业使用的各种数据库,适合在各种复杂环境下的应用.
[此处图片未下载成功]网御数据库审计功能之医疗数据完整性审计防止"统方"行为,需要大力强化对处方、药品数据的审计防止医疗数据外泄,需要加强对三类重点领域的管理和监控通过部署高性能的网御数据库审计系统,实现对"统方"行为、医疗数据外泄的重点监控和审计.
[此处图片未下载成功]网御数据库审计功能之医疗数据监控医院Intranet信息管理人员可利用数据库来进行药品"统方"医院内部运维人员把非医保报销项目改为可报销项目通过部署高性能的网御数据库审计系统,实现对"统方"行为、医疗数据外泄的重点监控和审计.
数据管理员可直接打开药品库存表修改数据[此处图片未下载成功]网御数据库审计之医疗业务日志统一分析"新技术应用:基于业务ID的审计和违规检查"能够将后台的对医疗数据库的SQL访问关联到业务应用前台具体的用户,http://doc.
100lw.
com/doc/89c0ff621dcb22cca8cf27c3实现USER-ID、IP、SQL操作的三层业务日志关联,能够帮助发现医院HIS系统存在的滥用、误用、恶意使用的行为.
[此处图片未下载成功]网御数据库审计之医疗业务审计部署方式审计管理控制中心医院内部工作人员内部维护人员外包人员医院业务人员医院办公系统医院IT支撑系统医疗业务系统HIS操作运维操作医疗业务操作[此处图片未下载成功]目录23医疗行业数据库审计需求医疗行业数据库审计设计方案医疗行业数据库审计方案优势[此处图片未下载成功]网御医疗行业数据库审计方案,有效提升医院数据管理通过网御审计系统,实现对医疗数据的有效监控,全面降低下列风险[此处图片未下载成功]网御的数据库审计解决方案支持数据库绑定变量审计支持访问数据库的源主机名、源主机用户的审计,以满足追踪溯源的要求支持SQL操作响应时间、Select操作返回行数、数据库操作成功、失败的审计数据库内容审计支持数据库操作类、表、视图、索引、触发器、存储过程、域、Schema、游标、事物等各种对象的SQL操作审计.
支持Telnet协议的审计,能够审计用户名、操作命令、命令响应时间、返回码等;支持对FTP协议的审计,能够审计用户名、命令、文件、命令响应时间、返回码等支持审计网络邻居的用户名、读写操作、文件名等支持审计NFS协议的用户名、文件名等支持审计Radius协议的认证用户MAC、认证用户名、认证IP、NAS服务器IP支持IP-MAC绑定变化情况的审计支持对针对数据库的XSS攻击、SQL注入攻击行为进行审计提供对数据库返回码的知识库和实时说明,帮助管理员快速对返回码进行识别支持数据库并发会话数、并发进程数、并发用户数http://doc.
100lw.
com/doc/89c0ff621dcb22cca8cf27c3、并发游标数、并发事务数、数据库锁等超过限制的审计,支持数据库账号登陆成功、失败的审计.
数据库安全审计[此处图片未下载成功]网御的数据库审计解决方案独立硬件的数据中心独立硬件架构的数据中心,采用磁盘阵列存储数据,保证了数据存储的高效、稳定;如果单一硬件,即作为数据中心,又同时承担数据分析引擎,无法满足性能要求,对事件解析效率、入库速度均会产生瓶颈.
如果数据中心部署在其他的服务器上,稳定性无法的到保障,配置需要借助操作系统界面;同时还需要给操作系统定期升级补丁和杀毒软件,稳定性、安全性都无法得到保障.
我们采用硬件架构的数据中心,并采用基于RAID5的存储架构,同时对软硬件安全性进行加固,可以满足10W小时的无故障运行,2T容量的数据存储,32000条/S的事件入库速度,日处理审计记录数量2000万条.
数据中心分开部署,可以支持分布式部署,适应大规模的网络审计环境,一台数据中心,可以配合多台引擎使用,满足以后扩展的需求,满足云安全的大规模部署要求.
[此处图片未下载成功]谢谢[此处图片未下载成功]文档下载网是专业的免费文档搜索与下载网站,提供行业资料,考试资料,教学课件,学术论文,技术资料,研究报告,工作范文,资格考试,word文档,专业文献,应用文书,行业论文等文档搜索与文档下载,是您文档写作和查找参考资料的必备网站.