交大捷普数据库审计系统V5.0技术白皮书.pdf

捷普数据库审计与风险控制系统V5.0 技术白皮书 西安交大捷普网络科技有限公司 版权声明 本材料中的内容是捷普数据库审计与风险控制系统技术白皮书。 本材料的相关权利归西安交大捷普网络科技有限公司所有。 白皮书中的任何部分未经本公司许可，不得转印、影印或复印。 ©2014 西安交大捷普网络科技有限公司 All rights reserved. 捷普数据库审计与风险控制系统技术白皮书 本白皮书若有更新，恕不另行通知。 如欲获取最新相关信息，或有任何意见和建议，请与西安交大捷 普网络科技有限公司联系。 西安交大捷普网络科技有限公司 Xi’an Jiaotong University Jump Network Technology Co., Ltd. 西安市高新技术产业开发区科技二路72 号捷普大厦 Science and Technology Two Road NO.72, High-Tech Industrial Development Zone of Xi’an 邮编：710075 西安交大捷普网络科技有限公司 电话(TEL)：02910 线) 售后热线：800-840-9939 传真(FAX)：029 E-mail：support@ 阅读指南 文档目的 本文档主要介绍了捷普数据库审计与风险控制系统的产品系列、体系架构、主要功能以及应 用。通过阅读本文档，用户能够了解本系统的的主要功能和优势特性，以及能够给客户带来的 收益。 读者范围 此用户手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过对本手册的学 习能够了解系统的主要功能、典型应用以及优势特性。 各类标志 本手册还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如 下： 说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。 小心、注意：提醒操作中应注意的事项，不当的操作可能会导致设臵无法生效、 数据丢失甚至设备损坏。 警告：该标志后的注释需给予格外的关注。 技术白皮书 目 录 一、公司简介1 二、概述2 2.1 用户经常面临的安全难题2 2.1.1 内部人员操作的安全隐患2 2.1.2 第三方维护人员的威胁3 2.1.3 最高权限滥用风险3 2.1.4 违规行为无法控制的风险3 2.1.5 系统日志不能发现的安全隐患3 2.1.6 系统崩溃带来审计结果的丢失3 2.2 业务网安全问题解决思路4 三、捷普数据库审计与风险控制系统综述5 3.1 产品简介5 3.2 产品系列简介5 四、体系架构说明6 4.1 产品构成6 4.2 功能架构6 五、主要功能介绍8 5.1 数据库协议审计8 5.2 运维协议审计8 5.3 细粒度审计策略9 5.3.1 定制审计事件规则10 5.3.2 特定账号行为跟踪10 5.3.3 强大的数据库规则集10 5.3.4 命令及字段智能分析10 5.3.5 多编码环境支持11 5.3.6 业务黑白名单11 5.4 审计员权限独立1