数据库审计与风险控制系统白皮书.docVIP

明御TM 数据库审计与风险控制系统 DAS-DBAuditor 产品白皮书 杭州安恒信息技术有限公司版权申明 本文档包含了来自杭州安恒信息技术有限公司机密的技术和商业信息，提供给杭州安恒信息技术有限公司的客户或合作伙伴使用。接受本文档表示同意对其内容保密并且未经杭州安恒信息技术有限公司书面认可，不得复制、泄露或散布本文档的全部或部分内容。 本文档及其描述的产品受有关法律的版权保护，对本文档内容的任何形式的非法复制，泄露或散布，将导致相应的法律责任。 杭州安恒信息技术有限公司保留在不另行通知的情况下修改本文档的权利，并保留对本文档内容的解释权。 This document contains confidential technical and commercial information from Hangzhou Anheng Info Tech Co.Ltd. No part of it may be reproduced or transmitted in any form or means without the permission of Hangzhou Anheng Info Tech Co.Ltd. This document and the product it describes are protected by copyright according to the applicable laws. The information in this document is subject to change without notice and describes only the product defined in the introduction of this documentation. Hangzhou Anheng Info Tech Co.Ltd will, if necessary, explain issues, which may not be covered by the document. Anheng logo is a registered trademark of Hangzhou Anheng Info Tech Co.Ltd. The other product names mentioned in this document may be trademarks of their respective companies, and they are mentioned for identification purposes only. Copyright ? 2007-2010 Hangzhou Anheng Info Tech Co.Ltd. All rights reserved.  目　录 1. 公司简介 4 2. 数据库面临的安全挑战 5 3. 法令法规的要求 6 4. 主要功能 7 4.1. 数据库静态审计 7 4.2. 实时监控与风险控制 8 4.3. 齐全的实时审计 9 4.4. 均衡的双向审计 13 4.5. 细粒度审计规则 14 4.6. 精准的行为检索 15 4.7. 独有的三层审计 16 4.8. 完备的审计报表 17 4.9. 安全事件回放 19 4.10. 多形式的预警机制 20 4.11. 系统配置管理 21 4.12. 分部式部署管理 23 4.13. 自身日志的审计 23 5. 产品特点 25 5.1. 最全的数据库类型支持 25 5.2. 独立审计模式 25 5.3. 灵活的动态审计规则 25 5.4. 全方位、细粒度审计分析 25 5.5. 合规的职责分离 26 5.6. 零风险部署 26 5.7. 完备的自身安全 26 6. 产品规格及型号 28 7. 典型案例 29 8. 产品资质 30  公司简介 杭州安恒信息技术有限公司(DBAPPSecurity)，简称“安恒信息”，是业界领先的应用安全及数据库安全整体解决方案提供商，专注于应用安全前沿趋势的研究和分析，核心团队拥有多年应用安全和数据库安全的深厚技术背景以及最佳安全攻防实践经验，以全球领先具有完全自主知识产权的专利技术，致力于为客户提供应用安全、数据库安全、不良网站监测、安全管理平台等整体解决方案。 安恒信息公司总部位于杭州高新区，在北京、上海、广东、四川、美国硅谷等地都设有分支机构、遍布全国的代理商体系以及销售与服务网络能够为用户提供精准、专业的服务。公司成立以来安恒人始终以建立民族自主品牌为己任，秉承“精品创新，恒久品质”的理念，力争打造中国信息安全产业应用安全与数据库安全第一品牌。 多年来，安恒信息以