ClearNet DBA数据库安全审计系统-1.ppt

数据库健康体检，采用一键式操作，轻轻一点，即可完成对数据库运行情况、系统数据以及网络情况扫描，并形成详细的报告。如图所示： 可以看到：体检项目清晰、细致，例如说 今日故障情况，帮助管理员了解系统故障的详细情况，提供故障分析依据，便于管理员快速定位问题，提高解决效率； 比如说CPU、硬盘使用率信息，可以帮助我们直观的掌握数据库资源使用情况，帮助管理者发现系统性能瓶颈，从而为系统优化提供依据。 * 故障诊断专家，还有一个功能就是可以实现故障点场景的还原，允许管理员对发生故障时的历史数据、数据库状态以及发生的操作进行追溯，真实展现当时的操作过程，便于分析和追溯系统安全问题。包括故障发现时间、故障原因、故障发生前的会话记录、操作记录、业务情况以及失败的SQL语句等等。 * 数据安全专家，分别从攻击行为、越权操作以及安全状态三方面进行分析，通过DBA发现数据库中一些潜在的安全威胁，比如SQL注入、暴力登录、越权访问、可疑端口和可疑进程的扫描等等，及时发现并产生数据库安全威胁的行为，保证数据库更加安全运行。 * DBA从时间以及内容两方面提供数据库优化建议：以时间为主线，为管理员展示设定时间段内，业务操作以及SQL语句的趋势情况，便于管理员了解数据库压力； 同时，以内容为主线，为管理员展示数据库服务器CPU和内存的占用率走势情况，便于管理员了解数据库服务器的压力状况。以及分析哪条SQL耗时最长，从而为管理员分析数据库瓶颈提供依据。 * 除此之外，DBA还内嵌了功能强大的统计报表模块，提供按数据库、用户、时间、告警、流量、操作分类的排名报表。丰富的网络可视化报表，能够让管理者清晰掌握数据库的访问情况，业务系统的应用情况，以便找到造成网络瓶颈的原因所在，为数据库以及网络优化提供依据，方便系统管理。 由此可见，ClearNet DBA的这四大功能可以为用户轻松解决所面临的问题。 数据库审计功能，为用户提供全面的、精细的数据库审计信息，满足合规性需求； 灵活的安全策略设置，能够在发生违规事件的第一时间发出告警，降低风险的发生； 专家系统，为数据库定期体检，对漏洞进行提前预警，提出优化建议，保障数据库性能的稳定。 网络统计报表 ，方便企业管理。 * 那么，我们的这款产品又具有哪些独有的特点和优势呢？ 首先，这款产品具有高性能与高稳定性。 由于我们的系统采用的是，我公司自主研发的USAP高速数据通讯平台，这种模块化的设计以及并行数据处理，使得系统在数据峰值处理能力、高峰抗压能力、平均处理能力以及大数量级下的查询能力等方面都具有良好的性能。 而且，这种模块化的设计，使得系统对硬件性能的依赖性比较低，硬件资源消耗较小。 经过与其他厂家产品的对比，在硬件条件相同的情况下，莱克斯的产品在实现功能方面显得更加容易。 其次，我们采用了非对称式的内存管理。 传统的内存管理，一般采用对称式的管理技术，举个例子说，数据在二个模块之间传递，要经过两次内存的分配，一次数据的复制，复制完成后，各模块负责各自内存的释放。如图所示，在这种内存管理方式下，由于存在两次内存的分配和释放，使得内存消耗较大，对数据处理的效率比较低。 ? 为了提高数据处理的效率，最大限度的提高设备对数据的吞吐及处理能力，我们打破了传统的内存管理，采用了非对称式的内存管理技术。 由其中的一个模块负责内存的分配和数据的存储，在向另一个模块传递数据的时候，不再采用复制数据的方式，而是直接把内存地址传递给它，并放弃对该内存数据的管理，继续地处理其它数据和内存分配工作。而另一模块对该内存中的数据进行处理，并完成释放。如图所示。 可以看到，这种非对称的内存管理技术，极大的加快了各模块间的数据处理过程，减少了内存的消耗，使系统模块间的数据处理能力至少提升了50%。 在数据处理方面，为了保障数据的完备性， 我们的系统采用了——突发数据动态平衡技术。 系统在处理数据的过程中，难免会遇到网络数据突发的状况，通常情况下，如果数据量大到，超出了设备的极限处理能力时，由于系统无法及时处理所有数据，那么如图所示；来不及处理的部分数据将会被丢弃，这样必然会导致数据审计记录不完整。 而我们的数据库审计系统采用了突发数据动态平衡技术。在突发大量数据时，如果超出了设备处理能力的极限值，就会先将超出部分的数据暂存起来，当设备的负载下降时，再来处理这部分暂存的数据。如图所示，从而，最大限度的优化了系统的处理能力，保证了数据突发情况下，数据审计的完整。 * 在数据库网络协议分析方面，我们的系统采用了数据包深度解析与数据流行为分析相结合的方式，从本质上增强了系统对网络数据的智能识别，提高了数控流量监控的准确。 在部署方式上，我们的系统采用了零风险的部署方式。 ? 这样的部署方式，只要在交换