数据库审计（龙镜）说明文档.PDFVIP

数据库审计 （龙镜）说明文档 目录 产品简介 2 产品概述 2 功能优势 2 高性能 2 全面审计 2 完美报表 2 应用场景 3 推荐解决方案 3 快速入门 3 Linux 系统 3 Windows 系统 4 操作指南 5 产品页面登陆 5 产品使用授权 5 系统管理员登陆 5 产品授权 5 添加数据库引擎 5 填写数据库信息 6 选择数据来源接口（即设备管理口） 6 配置远程接口并运行引擎 6 运维指南 7 故障处理 7 产品简介 产品概述 数据库审计（以下简称龙镜）是一款在云环境下对数据库进行用户访问审计 的数据库安全产品。系统通过有效的数据库访问数据获取技术，对面向数据库的 所有访问和操作行为进行全面记录，可以完整有效的实现对数据安全事件的事后 可视化追溯，并可以通过专业、全面、精细、灵活的数据库审计策略配置，对数 据库访问语句进行细致敏锐的风险判断，快速灵敏的对正在发生的数据库操作进 行告警，实现最大程度的避免因数据库漏洞攻击、SQl 注入、各种风险操作等数 据库操作行为引起的数据破坏或泄漏，最终做到及时有效的保护数据库的数据安 全。龙镜为客户带来的价值包括：  对数据库进行实时防护，有效的保护敏感宝贵的数据资产  对数据库安全事件进行可视化的事后追溯，为安全事件提供线索和证 据  对发现的数据库风险操作及时告警处理，保障单位业务的正常运转  综合的数据库访问审计和攻击检测，助力单位轻松满足等保评测要求 功能优势 高性能 数据库访问信息需要经过数据获取、分析处理、存储、检索展现等处理。龙 镜拥有完全自主的技术体系，具有较高的技术壁垒。  分析处理之多级缓存技术：多级分析结果缓存，高效分析通信内容  存储之海量日志存储技术：基于BigTable 和MapReduce 的存储，实现单 机环境高效、海量存储  检索展现之分段索引技术: 基于倒排索引的分段检索，实现高效、灵活 日志分析  实际测试结果表明，龙镜的连续SQL 处理能力轻松达到10 万条SQL/秒， 每TB 硬盘最低存储能力达到30 亿条，远高于国内外竞争产品。 全面审计  全面审计涵盖了可能访问云端数据库的所有途径，无论是内部、外部， 还是直接、间接。 完美报表 提供大量报告模板，包括各种审计报告、安全趋势等。可实现报表格式 和模板的自定义。 应用场景 适用于等保分保测评、网安法及各行业法律法规检查涉及数据库安全场景 推荐解决方案 租户选择使用龙镜镜像创建服务器，硬件配置请参考下表。（建议的云主机 硬件配置如下）： 普通版 标准版 旗舰版 CPU 双核 CPU 4 核 CPU 8 核 内存 4G 内存 8G 内存 16G 硬盘 1T 硬盘 1T 硬盘 2T 注：龙镜容量为1T 的磁盘空间，可以保存30-35 亿的审计日志（标准SQL），请 根据数据访问量情况选择。 快速入门 登录审计系统，下载相应的探针版本 Linux 系统 1. 文件夹内: csremote 主程序 csremote_ex 服务脚本 2.csremote_ex 需要完成以下配置： db_ip=4 （本地IP） db_port=1521 （数据库端口） server_ip=6 （审计系统IP） server_port=7002 （审计系统远程探针监听端口，可在页面上设置） web_port=0