Freesvr-DBAuduit数据库审计系统白皮书

富瑞迅达科技有限公司是国内日志管理领域的领先者,其产品DBAuditor数据库安全审计系统正是针对上述问题而提出的一种数据库操作审计产品。DBAuditor通过对网络数据的实时采集、实时分析和还原,对各种违规行为实时告警,以帮助网络管理员或政府机构对数据库资源进行有效的管理和维护。

富瑞迅达DBAuditor数据库安全审计

系统技术白皮书

富瑞迅达科技有限公司

2011年5月

富瑞迅达科技有限公司是国内日志管理领域的领先者,其产品DBAuditor数据库安全审计系统正是针对上述问题而提出的一种数据库操作审计产品。DBAuditor通过对网络数据的实时采集、实时分析和还原,对各种违规行为实时告警,以帮助网络管理员或政府机构对数据库资源进行有效的管理和维护。

目 录

第一章 概述 .................................................................................................................. 4

第二章 数据库安全审计需求概述 .............................................................................. 6

第三章 FreeSVR-DBAuditor数据库安全审计系统介绍 ........................................... 7

3.1 产品简介 ........................................................................................................ 7

3.2 体系架构 ........................................................................................................ 7

3.2.2技术原理 ..................................................................................................... 9

3.3 支持的数据库种类 ........................................................................................ 9

第四章 产品功能 ........................................................................................................ 10

4.1 数据库访问行为记录 ................................................................................... 10

4.2 违规操作的告警响应及高危命令阻断 ....................................................... 10

4.3集中存储访问记录 ........................................................................................ 10

4.4 访问记录查询 ............................................................................................... 11

4.5 数据库安全审计报表 ................................................................................... 11

第五章 产品特性 ........................................................................................................ 12

5.1 无干扰部署方式 .......................................................................................... 12

5.2 支持所有主流数据库协议 .......................................................................... 12

5.3 高速的日志检索能力 .................................................................................. 12

5.4 灵活的日志查询条件 .................................................................................. 12

5.5丰富的审计报表 ........................................................................................... 12

5.6 WEB在线回放技术 ....................................................................................... 13

富瑞迅达科技有限公司是国内日志管理领域的领先者,其产品DBAuditor数据库安全审计系统正是针对上述问题而提出的一种数据库操作审计产品。DBAuditor通过对网络数据的实时采集、实时分析和还原,对各种违规行为实时告警,以帮助网络管理员或政府机构对数据库资源进行有效的管理和维护。

5.7 内置一次性口令系统 .................................................................................. 13

5.8 安全可靠的自身保障能力 .......................................................................... 13

第六章 产品规格与指标 ............................................................................................ 14

第七章 综述 ................................................................................................................ 14

第八章 公司介绍 ........................................................................................................ 14

富瑞迅达科技有限公司是国内日志管理领域的领先者,其产品DBAuditor数据库安全审计系统正是针对上述问题而提出的一种数据库操作审计产品。DBAuditor通过对网络数据的实时采集、实时分析和还原,对各种违规行为实时告警,以帮助网络管理员或政府机构对数据库资源进行有效的管理和维护。

第一章 概述

数据库作为企业最核心的信息资产，在黑客攻击日趋商业化的今天，获得以及篡改数据库内容往往能够给攻击者带来巨大的商业利益，而企业内部的管理人员对数据库的误操作以及蓄意的破坏也会给企业带来巨大的损失。因此，如何保护企业的数据库安全已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。

从近年来发生的安全事件看，数据库系统面临的是从安全管理到安全技术等多个层面的安全隐患，主要表现为：

管理风险

内部人员误操作、违规操作、越权操作，损害业务系统安全运行； 多人公用一个账号，责任难以分清；

第三方维护人员的误操作，恶意操作和篡改；

超级管理员用户操作难以监管和审计。

技术风险

数据库服务器操作系统漏洞攻击；

数据库系统漏洞攻击；

应用系统开发商后门或漏洞；

离职员工留下后门。

审计风险

现有的依赖于数据库日志文件的审计方法存在诸多的弊端，比如：数据库审计功能的开启会影响数据库本身的性能、数据库日志文件自身存在被篡改的风险，难于体现审计信息的真实性。

富瑞迅达科技有限公司是国内日志管理领域的领先者,其产品DBAuditor数据库安全审计系统正是针对上述问题而提出的一种数据库操作审计产品。DBAuditor通过对网络数据的实时采集、实时分析和还原,对各种违规行为实时告警,以帮助网络管理员或政府机构对数据库资源进行有效的管理和维护。

数据库安全审计是整个数据库系统安全的有机组成部分，完善的数据库安全审计系统结合有效的审计制度，能够有效地避免内部人员进行数据库破坏活动，并及时发现外部攻击者的行为，避免因数据库内容泄露或破坏造成企业损失。

富瑞迅达科技有限公司是国内日志管理领域的领先者，其产品DBAuditor数据库安全审计系统正是针对上述问题而提出的一种数据库操作审计产品。

DBAuditor通过对网络数据的实时采集、实时分析和还原，对各种违规行为实时告警，以帮助网络管理员或政府机构对数据库资源进行有效的管理和维护。

富瑞迅达科技有限公司是国内日志管理 …… 此处隐藏：9790字，全部文档内容请下载后查看。喜欢就下载吧 ……