数据库安全加固系统课件.pptVIP

第三部分 产品介绍 VS-DAF 小结 灵活的部署方式 端口镜像（旁路）、串接、代理（探针） 支持主流数据库 Oracle, MS Sql Server, DB2, Sybase, Cache，My Sql 高性能 每秒高于2万条（中端系统）SQL语句处理能力 大存储 十亿级记录存储能力 第三部分 产品介绍 数据库透明加密 防止数据存储介质丢失、DBA权限泄漏、直接复制文件等情况造成的数据泄密 3 字段加密 有选择性的对用户最重要、最敏感的数据进行字段级别的加密 分离存储 将敏感数据与普通数据分离存储 密文索引 采用自主专利的密文索引技术，避免全表解密，提高检索效率 VS-TDE Transparent Database Encryption 第三部分 产品介绍 VS-TDE Transparent Database Encryption 加密原理 3.1 第三部分 产品介绍 部署方式 部署原则：路由可达即可 图中两个部署位置都可以 在数据库系统执行存储过程 第三部分 产品介绍 产品功能 数据库状态监控 实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障 业务系统的可用性 4 用户活动状况 数据库内存状态 文件系统状态 查询响应性能 共享内存 命中率 回滚段 表内存 缓冲区 连接时间 连接信息 用户个数 数据文件性能 磁盘访问 and more 索引效率 查询统计 查询缓冲命中率 其他信息 第三部分 产品介绍 产品功能 数据库风险扫描 即时发现各种管理和系统的风险、帮助修复漏洞 5 第三部分 产品介绍 部署方式 部署原则：路由可达即可 图中两个部署位置都可以 在数据库系统建立用户 数据库安全加固系统 公司简介 第一部分 安全现状 第二部分 产品介绍 第三部分 案例分享 第四部分 目录 CSBIT 第一部分 公司简介 公司的历程 公司的客户 章节过渡 CSBIT 研发团队 服务网络 公司掌握了具有自主知识产权的数据库安全加固核心技术： ①数据库状态监控 ②数据库风险扫描 ③数据库审计 ④数据库防火墙 ⑤数据库透明加密 中国科学院、清华大学、北京理工大学等单位的产学研用基地。 第一部分 公司简介 公司成立于2009年，注册资金1000万，专注于以数据库为核心的数据与业务安全产品的研发与服务。 公司的历程 第一部分 公司简介 研发团队 第一部分 公司简介 服务网络 上海 乌鲁木齐 北京 西安 南京 上海 成都 广州 沈阳 重庆 第一部分 公司简介 公司已为数十个政府和行业提供核心数据及业务安全产品和服务 公司的客户 党政机关： 甘肃天水市政府 四川双流市政府 甘肃省人力资源和社会保障厅 公检法： 广州检察院 云南检察院 电力： 南方电网东莞市电网 中国电力科学研究院 央企国企： 中国建筑材料集团公司 医疗： 总参309医院 广东省人民医院 韶关市第一人民医院 教育： 北京理工大学 科研： 中国特种飞行器某研究所 中国电子科技集团某研究所 金融： 新疆农信银行 军队国防： 武警某部队 军工企业： 兵器集团陕西兵器某所 军工川南机械厂 航空航天： 中国航天科工集团公司 中国航空集团进出口总公司 第二部分 安全现状 安全事件 防火墙 章节过渡 CSBIT IDS/IPS UTM WAF SOC 第二部分 安全现状 安全事件 超过9亿条的数据因为数据库服务器受到侵犯而泄露 Verizon 2010 数据侵犯调查报告 第二部分 安全现状 安全事件 企业名称 泄露账号数量 泄露信息 CSDN 6,428,632个账号 账号、明文密码、电子邮件 多玩 8,305,005个账号 账号、MD5加密密码、部分明文密码、电子邮件、多玩昵称 178.com 1,883,487个账号，仍不断增加 账号、MD5加密密码、部分明文密码、电子邮件、178昵称（178账户通用NGA） 天涯 9,695,513个账号（预计超过4000万数据） 账号、明文密码、电子邮件 人人网 4,768,600个账号 明文密码、电子邮件 UUU9.com 7,513,773个账号 账号、MD5加密密码、部分明文密码、电子邮件、U9昵称 网易土木在