14通軟數據庫審計系統_沈陽通用軟件有限公司

PRODUCTS

通軟數據庫審計系統

1.產品概述

產品中心

　　通軟數據庫審計系統，通過對用戶訪問數據庫的行為進行記錄、分析和報告，幫助管理人員在事后生成合規的報告、溯源，同時加強了對內外數據庫網絡行為的記錄，保障數據資產信息的安全性。通過網絡旁路部署審計的方式，實現對數據庫用戶操作、數據操作、結構操作、操作結果的采集與分析，提供了豐富且易用的策略配置、數據查詢、事件分級、風險報警、數據報表等功能，管理者能夠查看包含操作源、操作目標、操作語句、以及反饋結果的完整審計日志，真實還原數據庫操作全過程，幫助管理者對數據庫風險操作進行查詢、分析、追溯、取證。

2.功能介紹

模? ? ?塊	功能名	簡? ? ?介
策略中心	數據庫審計策略	支持對國產4種數據庫的審計，包括DM（達夢）、GBase（南大）、KingBase（人大金倉）、Oscar（神舟通用）。支持審計所有數據庫的操作，也支持配置指定數據庫或指定訪問行為的操作審計。支持黑白名單配置，黑名單操作行為進行報警，白名單操作行為不做審計。審計數據庫操作包括：用戶操作、結構操作、數據內容操作、操作結果。 SQL語句類型包括：（? ?DDL：Create 、Drop、Alter…；? ?DML：Select、Update、Insert、Delete…；? ?DCL：Grant、Deny、Revoke…；? ?TCL：Begin、Commit、Rollback…；? ?存儲過程）
配置中心	告警配置	支持配置告警方式，包括：控制臺告警、聲音告警、郵件告警。支持系統服務器CPU、內存、磁盤、網絡的使用情況告警。
	用戶配置	支持三權分立，支持三種角色的配置，包括：系統管理員：root、安全保密管理員：secadm、安全審計管理員：auditadm。
	數據庫備份與恢復	支持數據庫審計數據的備份與恢復，恢復數據支持恢復到查看器，可查快速查看歷史備份數據，又不影響當前系統數據。
數據中心	數據庫審計日志	針對數據庫訪問行為的全會話審計。
	潛在危害分析	可配置潛在危害條件，當條件被觸發時系統告警。
	事件統計分析	對已審計的數據日志進行統計分析，包括事件種類分析、事件排名分析、事件級別分析。
	數據報表	數據庫事件類型、級別、語句、延遲、排名等分析報表。
系統首頁	數據庫審計信息	數據庫事件的實際數據展示。
系統首頁	系統服務器資源占用情況	服務器資源實際占用情況。

3.應用場景

　　適用于政府、財政、醫療、通信、金融等重視數據信息安全的各企事業單位和用戶。
　　通過部署通軟數據庫審計系統，能夠加強數據庫操作的安全防護能力，并可使管理者掌握系統資源使用情況，滿足相關法規及標準要求。具體價值如下：
　　(1) ?支持主流信創數據庫，兼容性達標。
　　(2) ?產品采用硬件設備形態，通過旁路部署能夠高效、完整地獲取數據庫的訪問數據包，保證審計數據的實時性和完整性。
　　(3) ?全面的監控與審計的策略，覆蓋數據庫操作的全過程，審計日志具有解析快、分析準確、記錄完整等特點。
　　(4) ?在審計日志基礎上，提供多樣、全面的統計分析、關聯分析、潛在風險分析等多維度的數據分析，為管理員的管理決策提供有力依據。
　　(5) ?當安全事件出現后，依據詳細的審計記錄，為事件還原、追查定責提供證據。

４.獨特優勢

　　(1) ?穩定可靠，產品使用海光處理器及硬件架構在服務器領域經過廣泛驗證，穩定可靠，且產品核心硬件上下游供應鏈穩定。
　　(2) ?高性能，產品軟件架構面向典型業務過程設計，具有高吞吐、低延時的特性。
　　(3) ?多編碼適應，系統可自動識別多種數據包編碼格式，并根據數據包自身編碼進行解析。
　　(4) ?全過程記錄，系統將用戶訪問數據庫的源和目的在一條記錄中進行完整記錄，還原事件真相。
　　(5) ?備份數據快速查看，系統提供的查看器，可快速查看已經備份歸檔的文件，不影響系統現有數據信息。