LogBaseADA数据库审计系统白皮书V1.2..docVIP

LogBase业务数据库审计系统 技术白皮书 思福迪信息技术有限公司 2013  目录 版权说明 读者对象 适用范围 获得帮助 一、前言 二、数据库审计需求分析 2.1 数据库风险控制需求 2.2 法规与制度遵从需求 三、LogBase数据库审计系统概述 3.1系统简介 3.2系统架构 3.3技术原理 3.4支持数据库列表 四、LogBase数据库审计系统功能 4.1数据库访问行为记录 4.2访问帐号关联鉴别 4.3异常操作行为检测 4.4非授权访问阻断 4.5高效查询操作记录 4.6数据库安全审计报表 4.7审计数据管理 五、产品特点 灵活部署方式 细粒度协议解析 双重规则检测模式 旁路阻断能力 三层业务关联能力 海量数据处理能力 六、系统部署 6.1独立部署 6.2 分布式部署 七、结束语  前言 随着目前信息系统的飞速发展，数据库作为信息系统的基本组成之一，已经广泛且深入地应用到了各个领域。数据库作为企业最核心的信息资产，在黑客攻击日趋商业化的今天，数据库安全问题日趋严重，近几年频频爆发的“脱库”、“非法统方”等安全事件充分说明了数据库面临风险的严重性，黑客获得以及篡改数据库内容往往能够获得巨大的商业利益回报，信息系统相关的维护人员对数据库的误操作以及蓄意的破坏也容易造成巨大损失。目前，数据库说面临的安全隐患主要有：黑客攻击、