中安比特数据库审计及防火墙技术白皮书V3.0.pdfVIP

中安比特数据库安全加固系统 数据库审计防火墙 （VS-DAF） 技 术 白 皮 书 2013 年5 月 目录 1. 产品背景 1 1.1. 概述1 1.2. 相关法规和标准2 1.3. 风险分析3 1.4. 与传统防火墙的技术区别3 2. 产品概述4 2.1. 产品目标4 2.2. 功能模块概述4 2.3. 产品架构5 3. 功能模块6 3.1. 数据库审计6 3.2. 数据库防火墙7 3.3. 数据库状态监控（可选组件）9 3.4. 数据库风险扫描（可选组件）11 4. 部署方案12 5. 产品特点14 5.1. 兼容性14 5.2. 产品特点14 5.3. 产品优势15 6. 客户收益16 7. 技术支持17 北京中安比特科技有限公司成都分公司 1. 产品背景 1.1. 概述 随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而 来产生了数据的安全问题以及数据库访问的安全问题。各种应用系统的数据库中大量数 据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。数据库 系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要，因此，如 何有效地保证数据库系统的安全，实现数据的保密性、完整性和有效性，已经成为业界 人士探索研究的重要课题之一。 越来越多的关键业务系统运行在数据库平台上。同时也成为不安定因素的主要目标。 如何确保数据库自身的安全，已成为现代数据库系统的主要评测指标之一。数据库是信 息技术的核心和基础，广泛应用在电信、金融、政府、商业、企业等诸多领域，当我们 说现代经济依赖于计算机时，我们真正的意思是说现代经济依赖于数据库系统。数据库 中储存着诸如银行账户、医疗保险、电话记录、生产或交易明细、产品资料等极其重要 和敏感的信息。尽管这些系统的数据完整性和安全性是相当重要的，但对数据库采取的 安全检查措施的级别还比不上操作系统和网络的安全检查措施的级别。许多因素都可能 破坏数据的完整性并导致非法访问，这些因素包括复杂程度、密码安全性较差、误配置、 未被察觉的系统后门以及数据库安全策略的缺失等。 在攻击方式中，SQL 注入攻击是黑客对数据库进行攻击的常用手段之一，而且表面 看起来跟一般的Web 页面访问没什么区别，所以市面的防火墙都不会对SQL 注入发出警 报，如果管理员没查看IIS 日志的习惯，可能被入侵很长时间都不会发觉。如何防御SQL 注入攻击也是亟待解决的重点问题之一。 任何政企单位的主要电子数字资产都存储在数据产品中。商业机构和政府组织都是 利用这些数据库得到人事信息等，如医疗记录、人员工资等。因此他们有责任保护别人 的隐私，并为他们保密。数据库还存有以前的和将来的敏感的金融数据，包括贸易记录、 商业合同及帐务数据等。 数据库的应用相当复杂，掌握起来非常困难。许多数据库管理员都忙于管理复杂的 系统，所以很可能没有检查出严重的安全隐患和不当的配置，甚至根本没有进行检测。 正是由于传统的安全体系在很大程度上忽略了数据库安全这一主题，使数据库专业人员 也通常没有把安全问题当作他们的首要任务。在安全领域中，类似网页被修改、电脑中 1 北京中安比特科技有限公司成都分公司 病毒、木马、流氓软件、弹出窗口等所造成的经济损失微乎其微，而一旦数据库出现安 全风险并被恶意利用所造成的后果几乎是灾难性的和不可挽回的。 由此可见，