奇安信網神數據庫安全審計與防護系統

數據庫審計與防護系統

奇安信網神數據庫安全審計與防護系統支持硬件盒子和(hé)軟件形态的(de)靈活部署方式，解析端口鏡像過來的(de)報文信息，記錄用(yòng)戶訪問數據庫行爲的(de)記錄、彙總分(fēn)析所有的(de)用(yòng)戶操作行爲，通(tōng)過大(dà)數據分(fēn)區搜索技術提供高(gāo)效檢索審計記錄能力，快(kuài)速定位事件原因，幫助用(yòng)戶事後生成合規報告、提供有效電子取證信息，用(yòng)于數據安全事故的(de)追根溯源，實現加強内外部數據庫網絡行爲的(de)監控與審計，提高(gāo)數據資産安全。

産品功能 PRODUCT FUNCTIONS

虛拟化(huà)及雲環境部署

在雲及虛拟化(huà)環境中無法通(tōng)過交換機引流時，提供≤5M的(de)報文引流裝置，在數據庫服務器部署agent插件将數據庫操作行爲報文引流到數據庫審計與防護系統中，進行數據庫操作的(de)分(fēn)析和(hé)審計。

數據庫訪問監控與分(fēn)析

系統内置數據庫高(gāo)危操作規則庫、CVE漏洞庫，識别并監控數據庫訪問風險，并通(tōng)過郵件、短信等方式告警。同時支持通(tōng)過日志檢索溯源數據安全事件，支持通(tōng)過報表、行爲軌迹圖等方式可(kě)視化(huà)展示數據使用(yòng)、數據訪問風險的(de)情況；

數據庫自動掃描發現

在客戶自身數據庫資産不清晰的(de)狀态下(xià)，根據設定IP與端口範圍以及網絡報文協議解析，可(kě)以自動掃描出對應的(de)數據庫資産信息，一鍵添加保護對象，操作簡單快(kuài)捷，協助用(yòng)戶進行數據庫資産梳理(lǐ)。

等保報表快(kuài)速生成

在進行等保報表導出時無需重複執行查詢動作，可(kě)根據等保中關于審計報表的(de)相關要求，将查詢條件組合化(huà)生成查詢模闆，一鍵導出符合等保要求的(de)報表。

三層關聯審計

系統支持B/S、C/S，以及帶COM/DCOM/COM+組件方式的(de)三層關聯審計。支持獨創組件關聯技術，将url信息與操作語句信息關聯提取工号（賬号），精準定位到具體的(de)客戶端操作人(rén)員。

敏感數據掩碼處理(lǐ)

系統支持對審計到的(de)數據庫返回結果中的(de)敏感信息進行掩碼處理(lǐ)，避免敏感信息的(de)二次洩露。

大(dà)數據及工控數據庫審計

系統可(kě)通(tōng)過解析hadoop平台的(de)組件協議（hbaseimpalakafkahive等）實現對大(dà)數據的(de)審計。通(tōng)過對工控數據庫的(de)報文解析，可(kě)審計工控數據庫通(tōng)過WEB和(hé)API調用(yòng)等方式進行的(de)操作。

分(fēn)布式部署集中管理(lǐ)

下(xià)屬分(fēn)支機構多(duō)，數據庫審計設備多(duō)，信息科無法集中管理(lǐ)，審計信息混亂，系統支持分(fēn)級部署，全局查詢。對多(duō)層級部署的(de)數據庫實現全面、審計，統一管理(lǐ)，高(gāo)效分(fēn)析、快(kuài)速檢索。

産品優勢PRODUCT ADVANTAGE

數據庫兼容性強

系統兼容市面上常見的(de)關系型、非關系型、後關系型、大(dà)數據、國産化(huà)數據庫類型；

精細化(huà)審計策略

支持18個字段不同組合方式進行審計策略的(de)配置，實現全面性、獨立性、細粒度的(de)審計；

高(gāo)效檢索

采用(yòng)雙向更大(dà)匹配分(fēn)詞算(suàn)法、最少切分(fēn)分(fēn)詞算(suàn)法，實現分(fēn)塊索引，能夠針對新的(de)文件建立小文件索引，提升索引速度；

多(duō)種部署方式

系統支持單機、集群、分(fēn)布式等模式部署，适應各種網絡環境。

數據庫兼容性強

系統兼容市面上常見的(de)關系型、非關系型、後關系型、大(dà)數據、國産化(huà)數據庫類型；

精細化(huà)審計策略

支持18個字段不同組合方式進行審計策略的(de)配置，實現全面性、獨立性、細粒度的(de)審計；

高(gāo)效檢索

采用(yòng)雙向更大(dà)匹配分(fēn)詞算(suàn)法、最少切分(fēn)分(fēn)詞算(suàn)法，實現分(fēn)塊索引，能夠針對新的(de)文件建立小文件索引，提升索引速度；

多(duō)種部署方式

系統支持單機、集群、分(fēn)布式等模式部署，适應各種網絡環境。