2011数据库安全审计用户需求调查报告2011数据库安全审计用户需求调查报告.pdfVIP

2011 数据库安全审计用户需求调查报告 【IT168 调查报告】随着IT 对企业业务影响的越来越深入，企业所面临的安全问题也日 益突出，数据安全成了企业CIO 们关注的热点之一。对数据库的安全审计也成了企业保障数 据安全不可获缺的重要一环。2011 年6 月，我们针对企业CIO、项目经理、DBA 等200 多位 企业 IT 专业人员进行了数据库安全审计用户需求调查。在我们收集到的超过200 份的调查 问卷中，超过40% 的企业用户认为数据库面临的最主要的安全问题是内部人员的违规操作。 本次调查主要结论： 1、 超过 80% 的被调查企业用户认为内部人员的违规操作是目前数据库面临的最主要 的安全问题； 2、 在最有价值的数据库安全产品调查中，数据灾备和数据库审计都占到了76% 以上； 3、 75%的被调查企业用户正在使用或正在考虑使用数据库安全审计产品； 4 、 HTTP 是企业业务系统的主要访问方式，占被调查企业用户的65%； 5、 对于网络型数据库审计产品的部署方式上，50% 的企业用户选择了旁路接入； 6、 在数据库审计产品用户最看重的技术指标调查中，审计协议的全面性占24%；审计 规则定义的细粒度占22%；审计日志存储容量占16%；日志记录速度占18%；审计 日志的检索方便性占19%，可以看出企业用户对这些技术指标是同样重视的； 7、 在部署数据库安全产品时企业用户最大的顾虑调查中，企业用户对影响数据库性 能、稳定性、保密性，以及数据库安全产品本身的安全性和稳定性同等重视； 8、 80% 的被调查企业用户认可第三方的独立数据库审计； 北京市海淀区丹棱街3 号中国电子大厦 B 座10 层 100080 10th Floor Tower B, CEC Plaza, No.3 Dan Ling Street, Hai Dian District, Beijing 100080 调查主体内容： 1、在接受调查的企业用户中，使用数据库审计产品的企业用户其行业分布为：种类企 业用户占36%;金融行业用户占21%;政府行业用户占11%;电信行业用户占9%;医疗行业用户 占4%;能源行业用户占2%。可以看出，企业、金融行业仍然是数据库审计产品应用的重点行 业，两者之各超过了50%的比重。 2、调查显示，Oracle 数据库依然是各行业用户中使用最广泛的数据库产品，占到数据 库产品的61%的比重;SQL Server数据库占15%;MySQL 数据库占12%;DB2 数据库占5%。可以 看出，Oracle 数据库目前依然占据着主要的市场份额，目前主流的数据库审计产品也都对O ralce 数据库支持。由于我们调查的数据的片面性，在这里没有体现出国产数据库的使用比 例，但根据行业反馈，国产数据库在国内还是有一定的市场的，主流的数据库审计产品在对 Oracle 支持的同时，对其他数据库，特别是国产数据库也是支持的。 北京市海淀区丹棱街3 号中国电子大厦 B 座10 层 100080 10th Floor Tower B, CEC Plaza, No.3 Dan Ling Street, Hai Dian District, Beijing 100080 3、调查显示(如下图)，超过80%的企业用户认为内部人员的违规操作是目前数据库面 临的最主要的安全问题。数据库本身的安全漏洞占57%;黑客对数据库的攻击和篡改占50%。 随着企业越来越多的核心机密以数据的形式存储在IT 系统上，数据的安全性对企业来说越 来越重要，在防止黑客入侵，保护IT 系统安全的同时，对内部人员的行为审计也成了保障 数据安全的重要一环。 北京市海淀区丹棱街3 号中国电子大厦 B 座10 层 100080 10th Floor Tower B, CEC Plaza, No.3 Dan Ling Street, Hai Dian District, Beijing 100080 4、根据调查结果，超过80%的企业用户认为数据灾备是最有价值的数据库安全产品， 其次是数据库审计产品占76%，接下来依次是数据库入侵防护55%，