安华金和云数据库审计系统用户手册.PDF

安华金和云数据库审计系统 用户手册 ■文档编号 PM-2016- Audit-EnCloud-01 ■密级 完全公开 ■版本编号 V1.0.2 ■日期 2017.03.1 ©2017 安华金和 ■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安 华金和所有，受到有关产权及版权法保护。任何个人、机构未经安华金和的书面授权许可，不得以任何方 式复制或引用本文的任何片断。 ■适用性声明 本模板用于撰写安华金和公司介绍、项目方案、商业计划书等 目录 安华金和云数据库审计系统1 用户手册1 一. 产品简介5 二. 登录配置6 2.1 系统登录6 2.2 系统管理配置6 2.2.1 系统登入 7 2.2.2 证书管理 7 三. 系统管理员9 3.1 系统管理9 3.2 监控9 3.2.1 压力 10 3.2.2 资源与引擎 11 3.2.3 数据中心监控 11 3.2.4 异常日志 12 3.2.5 系统日志 12 3.3 系统 13 3.3.1 安全管理 13 3.3.2 时钟设置 13 3.3.3 系统控制 14 3.3.4 证书管理 15 四. 安全管理员 16 4.1 安全管理 16 4.2 概况 16 4.2.1 系统检测 16 4.2.2 数据库监控20 4.3 报表（全局）22 4.3.1 报表展现23 4.3.2 报表导出25 4.4 系统告警监控25 4.5 配置25 4.5.1 应用身份识别26 4.5.2 授权管理29 4.5.3 IP 名称管理31 4.6 维护32 © 2017 安华金和 - 3 - 密级：完全公开 4.6.1 审计日志的备份与恢复32 4.6.2 恢复出厂设置34 4.6.3 引擎管理35 4.7 单库的审计规则设置36 4.7.1 审计状态38 4.7.2 策略配置39 4.7.3 概况（单库）40 4.7.4 风险41 4.7.5 语句47 4.7.6 会话57 4.7.7 报表（单库） 61 4.7.8 规则 63 五. 审计管理员72 联系我们73 © 2017 安华金和 - 4 - 密级：完全公开 一. 产品简介 安华金和云数据库审计系统是一款专业、主动、实时监控云数据库安全的审计产品。本 系统采用有效的云数据库审计系统方式，针对数据库漏洞攻击、SQl 注入、风险操作等数据 库风险操作行为发生记录与告警。通过系统监控引擎可以定制不同的审计规则，例如：信 任、敏感和不审计语句的规则。本系统可以有效的评估数据库的潜在风险，实时监控数据库 用户的访问行为； 基于数据库漏洞监控：本系统具备针对云数据库漏洞攻击行为进行检测能力。针对云数 据库在没有漏洞补丁防护的前题下