中创数据库审计系统.docVIP

InforGuard DBAudit 中创中间件 数据库审计系统 面临挑战： 3/4的企业不清楚特权用户对数据库进行过何种操作，2/3的企业不能有效防止特权用户对数据库的非授权访问，85%的企业将真实数据不加防范地交于开发人员或第三方人员，将近一半的企业对其他非特权用户访问敏感数据毫无防范…… 一、产品概述 InforGuard DBAudit数据库审计系统，基于国家核高基重大科研成果构建，实现了对“谁、什么时间内、对什么数据进行了哪些操作、结果如何”的全程审计，并对异常情况及时告警，满足各类法令法规（如等级保护、企业内控管理、SOX法案、PCI等）对数据库审计的要求。 二、产品特点 访问审计“百分百” 产品支持Oracle、SQL Server、Informix、DB2、Sybase等大型商业数据库及FTP、Telnet等远程操作协议，支持三层审计，能够提供高细粒度的解析，精确还原每一条sql语句操作。 审计引擎采用先进的数据处理架构，实现系统驱动层的优化和高效处理功能，采用零拷贝、先进的IP碎片重组以及智能TCP流汇聚技术，达到近100%的抓包能力和检测准确率，实现数据库访问信息的“百分百”审计。 业务系统零影响 采用旁路部署方式，不改变原有的网络结构和业务系统，不影响原有业务的运行和处理，不占用数据库服务器的资源（不需要在数据库服务器上安装任何代理软件），不会对数据库性能及网络造成影响。 系统自身高安全 产品支持热插拔的冗余电源，提高设备可靠性。系统间通讯采用强加密的SSL加密日志和传输信息，完全避免了嗅探行为。监听网口不设置IP，避免被扫描和攻击。整个产品实现系统管理员、审计员、权限管理员和自身安全员四权分离，避免了特权操作，实现安全监管。 部署灵活 运维简便 产品提供B/S管理方式，方便在任何IP可达地点远程管理，真正意义上实现跨平台。根据用户需求以及网络环境，可以灵活选择部署方式：一体机部署、一体机多路部署、分布式部署集中管理、分级部署集中管理以及三层审计部署。 产品完全支持审计信息的自动管理，所有管理员需要进行的日常操作都可由系统后台定时自动执行。 三、功能简介 审计能力 支持数据访问审计 支持数据变更审计 支持用户操作审计 支持违规访问行为审计及告警 支持攻击检测及告警 …… 统计分析 支持事件关联分析 支持定制报表 支持统计排名 …… 管理能力 支持备份恢复等数据管理功能 支持用户角色权限管理 支持系统分级管理 …… 四、应用领域 企业级数据安全审计解决方案——针对政府、金融、媒体、卫生等领域的数据安全要求，建立面向局域网的数据库审计系统，提供完善的审计分析、威胁预警功能。 电信级数据安全审计解决方案——面向移动、电信、联通等电信运营商，以保护电信客户数据安全为切入点，向电信客户提供数据审计和预警服务，为电信运营商扩展增值业务。 五、资质荣誉 计算机信息系统安全专用产品销售许可证 军用信息安全产品认证证书 计算机软件著作权登记证书 软件产品登记证书