上海东方cj内控管理、内网监控及数据库审计平台技术解决方案.docVIP

上海东方CJ 内控管理、内网监控及数据库审计平台 技术解决方案 上海络安信息技术有限公司 2012年02月 版权声明 上海络安信息技术有限公司是一家提供全面网络安全解决方案的咨询与服务为主的高科技企业，为中国广大的行业用户提供具有国际标准（如ISO17799、ISO15408、BS7799等）的网络安全全面解决方案及咨询服务，并向客户提供全面安全解决方案中所需的各项安全工具，及提供安全解决方案管理所需的管理决策平台、安全咨询、教育培训以及卓越的售后服务。 上海络安信息技术有限公司保留此文档的所有电子、纸张类文件资料和相关软件等的所有版权。任何单位和个人未经许可不得复制、转载或用于任何商业目的，上海络安信息技术有限公司保留追究法律责任的权利。 文档修改日志 日期 修改理由 修改章节 版本 2012.02.07 原始版本 1.0 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc316482279 第一章 项目综述 PAGEREF _Toc316482279 \h 9 HYPERLINK \l _Toc316482280 1.1 项目背景 PAGEREF _Toc316482280 \h 9 HYPERLINK \l _Toc316482281 1.2 络安简介 PAGEREF _Toc316482281 \h 10 HYPERLINK \l _Toc316482282 第二章 项目需求分析 PAGEREF _Toc316482282 \h 2 HYPERLINK \l _Toc316482283 2.1 内控管理需求分析 PAGEREF _Toc316482283 \h 2 HYPERLINK \l _Toc316482284 2.1.1 维护管理困难 PAGEREF _Toc316482284 \h 2 HYPERLINK \l _Toc316482285 2.1.2 使用共享帐号的安全隐患 PAGEREF _Toc316482285 \h 2 HYPERLINK \l _Toc316482286 2.1.3 密码策略无法有效执行 PAGEREF _Toc316482286 \h 2 HYPERLINK \l _Toc316482287 2.1.4 用户授权不清晰 PAGEREF _Toc316482287 \h 3 HYPERLINK \l _Toc316482288 2.1.5 访问控制策略不严格 PAGEREF _Toc316482288 \h 3 HYPERLINK \l _Toc316482289 2.1.6 用户操作无法有效审计 PAGEREF _Toc316482289 \h 3 HYPERLINK \l _Toc316482290 2.2 内网监控需求分析 PAGEREF _Toc316482290 \h 3 HYPERLINK \l _Toc316482291 2.2.1 功能需求分析 PAGEREF _Toc316482291 \h 3 HYPERLINK \l _Toc316482292 2.2.2 项目建设目标 PAGEREF _Toc316482292 \h 5 HYPERLINK \l _Toc316482293 2.2.3 项目效益分析 PAGEREF _Toc316482293 \h 6 HYPERLINK \l _Toc316482294 2.3 数据库审计需求分析 PAGEREF _Toc316482294 \h 6 HYPERLINK \l _Toc316482295 2.3.1 数据库管理 PAGEREF _Toc316482295 \h 7 HYPERLINK \l _Toc316482296 2.3.2 技术风险 PAGEREF _Toc316482296 \h 7 HYPERLINK \l _Toc316482297 2.3.3 审计风险 PAGEREF _Toc316482297 \h 8 HYPERLINK \l _Toc316482298 2.4 平台性能需求分析 PAGEREF _Toc316482298 \h 8 HYPERLINK \l _Toc316482299 2.5 自身安全性需求分析 PAGEREF _Toc316482299 \h 9 HYPERLINK \l _Toc316482300 第三章 Webcare智能网络监控软件解决方案 PAGEREF _Toc316482300 \h 10 HYPERLINK \l _Toc316482301 3.1 系统架构设计 PAGEREF _Toc31648230