《数据库安全审计系统2.0》白皮书.pdfVIP

“安盾”数据库安全管控系统 产品白皮书 产品白皮书 文档作者：Jointlab #002 文档对象：[√]销售 [√]售前 [ ]客户 文档版本：v2.3 创建日期：2015-03-01 文档编号：v2.1 完成日期：2016-01-04 使用范围： [√]内部 [ ]外部 文档状态：[]草稿[]讨论稿[√]正式发布 1 copyright@2011-2016 联合实验室 目录 1 产品简介3 1.1 产品主要介绍3 1.2 现状3 1.3 产品技术指标4 1.4 组件5 2产品优势5 2.1 全方位审计5 2.2 实时活动监测与告警6 2.3 完全自主化6 2.4 丰富的数据库支持6 3功能特性6 3.1 权限管控6 3.2 丰富的数据支持7 3.3 数据库资产管理7 3.4 全方位审计7 3.5 多形式告警7 3.6 自学习预警7 3.7 离散的部署方式7 3.8 性能分析8 3.9 数据库风险检 8 3.10用户操作回放8 4典型流程8 4.1 监控告警8 4.1.1 全局监控8 4.1.2告警规则管理9 4.2数据资产10 4.2.1 服务器管理10 4.2.2 应用管理16 4.2.3主机管理18 4.3审计管理20 4.3.1 审计规则管理20 4.3.2 日志统计21 4.3.3实例管理24 4.3.4受控用户管理26 4.3.5备份28 5系统能力要求30 6系统功能组成31 2 copyright@2011-2016 联合实验室 产品简介 1.1 产品主要介绍 JL-Auditor（解放军理工大学指挥信息系统学院数据安全审计系统）是一个针对于数据 库集中管理监控的一个平台、通过这个平台能够对数据库做进一步细粒度权限管控、针对于 数据库活动的监控以及非法活动的告警、数据库预警及处理方式。 产品最终目的为了能够提升数据库管理系统安全，就是要对数据 库中存储的数据信息 进行安全保护,使其免遭由于人为的和自然的原因所带来的泄露、破坏和不可用等情况同时 能够对重要的数据库操作行为进行审计,记录各种威胁数据库核心数据安全的事 件,保护数 据安全。 数据库安全审计与监控的登陆界面如下： 1.2 现状 互联网就像一把双刃剑，人们在享受网络带来便利的同时，黑客攻击、病毒传播等网络 弊病也时刻威胁着网络数据安全。近几年数据库安全事件频发产生，大量的信息被泄露，对 国家经济发展、社会发展和国家安全产生影响。2010年的十大数据库事件，如：麦当劳客户 数据遭黑客窃取、新西兰银行遭钓鱼攻击、2010年国内大量政府网站遭黑客入侵、谷歌“爬 虫”非法收录未加密的用户数据、维基解密阿桑奇让美国政府头疼不已等等的安全事件的发 生，让政府和企业都饱受威胁。面对信息安全的面临的威胁，国家在数据库安全方面也有相 关要求： （1） 身份鉴别 包括用户标识 【基本标识、唯一性标识、标识信息管理】、用户鉴别 【基 3