安信通数据库审计系统技术白皮书110105.pdfVIP

安信通数据库审计系统 技术白皮书 北京安信通网络技术有限公司 Beijing Anxintong Network Technology Co.,Ltd ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安 信通所有，并受到有关产权及版权法保护。任何个人、机构未经安信通的书面授权许可，不得以任何方式 复制或引用本文的任何片断。 ■ 商标信息 所有在本文档中使用的商标为该商标所有人的资产。 目 录 1.审计系统的重要性 1 1.1.为什么需要数据库审计 1 1.2.数据库审计的作用2 2.产品简介 2 2.1.产品概述3 2.2.体系结构4 2.3.系统原理4 3.产品特点 5 3.1. 自主开发的数据库管理系统，实现高效的存储和查询5 3.2. 自主开发的三层结构智能审计，实现责任细分5 3.3.独特的安全管理中心，实现灵活部署、集中管理6 3.4.个性化智能分析6 3.5.独有的语句转换接口功能6 3.6.实际业务的回放功能6 4.产品性能参数 6 5.产品功能 7 5.1.实现对数据库的全面监测和审计7 5.2. 同时管理多个审计引擎7 5.3.可设置各种报警规则8 5.4.灵活多样的报警方式9 5.5.分组管理功能 10 5.6.完整而全面的审计结果 10 5.7.查询快捷且方式灵活多样 11 5.8.多种统计和分析报表 11 5.9.基于角色的、严格的用户授权与管理 12 6.典型部署 13 6.1.单点部署 13 6.2.多点部署 13 7. 结束语 14 1.审计系统的重要性 1.1.为什么需要数据库审计 一、法律法规要求： 在CC 标准（信息技术通用评估准则，Common Criteria for Information Technology Security Evaluation）中，安全审计是安全功能要求中最重要的组成部分，同时也是信 息系统安全体系中必备的一个措施，它是评判一个系统是否真正安全的重要尺码。 国家对涉及国家安全、经济命脉、社会稳定的基础信息网络和重要信息系统实施信息 系统安全等级保护制度，对于等级为2 级 （保护指导级）及其以上的信息系统的网络系统、 主机系统和数据库系统都必须具有安全审计。 国家颁布的分级保护技术要求中也规定，在3 级及以上涉密信息系统中，专门包括了 关于数据库安全审计的条文。 二、数据库自身日志审计的缺陷 严重影响数据库服务器的性能：在数据库系统中，当启用其自带的日志审计模块时， 会占用大量的系统CPU、内存资源和硬盘资源，进而严重影响数据库访问的性能，严重时 甚至会影响用户对业务系统的正常访问，大大降低系统的效率。 审计日志信息不全：自带的审计工具提供的日志审计信息缺乏网络层的信息（如IP、 MAC 地址等），也没有具体的数据库操作命令，并且难以区分真正的用户（大多数系统中， 不同用户采用的是同一个数据库用户名），因此无法分析安全事件发生的真正原因，无法 追溯到真正的操作发起源，在安全事件事后的取证分析中发挥的作用很有限，也无法评估 造成的影响和后果。 日志信息不安全：自带的日志审计信息存储在一个特定文件或是一个表中且为明文存 储，恶意攻击者或是具有权限的合法用户都可以随意修改和删除这些日志文件，从而将记 录毁灭。 查询、分析不方便：由于自带的日志审计功能仅仅是简单的日志记录，在真正的安全 事件发生时，查询和分析将极为困难，很难帮助管理者及时发现问题，快速定位问题；另 外，它也不提供监测报警功能，不能在第一时间将异常信息报告给数据库管理者。其实际 作用有限。 1 三、传统安全设备的不足 传统的安全设备，如：防火墙、IPS 等都是针对于边界或者外部的防护，防护的方向 一般只对外而不对内。可实际情况是：从世界各地报道发生的安全事故中，外泄的事件只 占不到30％，大量重要信息的泄露是由内部人员