UMA数据库审计系统.PDFVIP

UMA数据库审计系统 产品概述 完整的数据库操作回溯 随着计算机技术的飞速发展，数据库的应用也随之广泛深入到 • 记录数据库会话详细细节，当发生数据库安全事件时，用户可根据 各个领域，各种应用系统的数据库中大量数据的安全问题以及敏感数 数据库地址、源客户端地址、事件发生时间、数据库安全事件内容 据的防窃取和防篡改问题，越来越引起人们的高度重视。 等，快速检索定位操作会话。 华为数据库审计系统是华为公司自行研制开发的新一代数据库 安全审计系统。通过旁路侦听的方式对访问数据库的数据流进行采 直观的统计报表 集、分析和识别。实时监视数据库的运行状态，记录多种访问数据库 • 统计报表以饼状图、折线图、柱状图、表格形式输出，统计结果支 行为，发现对数据库的异常访问，并对访问数据库的相关行为、发送 持HTML、PDF、EXCEL等格式导出。 和接收的相关内容进行存储、分析、排名和查询。 可靠的实时监控 • 实时监控数据库的运行状态、SQL语句数量、数据库流量使用情 产品特点 况、数据库的会话连接数等；不仅提供数据查看，而且提供直观的 完整的数据库版本支持 视图查看。 • 覆盖主流商用数据库，包括：Oracle 8/ 9/ 10/ 11等、Sy base所有版 本、SQL Server 2000/2005、Informix所有版本、DB2所有版本。 “细粒度”数据库审计 不了解数据库 “被”怎么了！ • 深度解码数据库网络传输协议，完整、细粒度分析并再现用户数据 缺少数据库行之有效的 “分析审计依据 “！ 库操作活动过程。 数据资产使用 “有规无据”! 数据库访问 “暗箱操作”，数据库访问不透明！ 灵活的数据库访问策略 资源设备 • 提供全方位的策略规则匹配，策略因子包括：数据库操作来源IP地 内部用户 外部用户 址、数据库服务器IP/端口、数据库类型、数据库名称、数据库登 权限滥用 权力限用 录用户名称、数据库操作源程序名称、数据库操作源终端名称、 数据库操作源终端用户名称、SQL操作语句(DDL 、DML 、DCL) 、 误操作 恶意访问 系统管理员 黑客 高级权限操作、存储过程、数据库表组(表、字段、值) 、数据库 网管员 代维厂商 安全管理员 合作伙伴 SCHEMA 、操作执行时间、操作返回条目大小等。 软件系统开发人员 临时用户 UMA数据库审计系统 防火墙 典型方案 业务用户