数据库审计系统专业知识讲座.pptVIP

本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 数据库面临的风险及产品需求 完整的数据库审计 对违规事件提示告警 数据库优化 对故障原因定位分析 面临的风险 产品需求 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 功能概述 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 数据库访问审计 Who When Where What MS SQL Oracle DB2 Sybase MySQL ftp telnet 审计记录 统计报表 异常告警 Informax DBA 实时监控 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 审计策略设置 审计数据 协议分析 数据库 策略设置 策略匹配 数据库管理员 网页告警 邮件告警 完整审计 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 专家系统 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 故障诊断专家 数 据 库 健 康 体 检 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 故障诊断专家 ? 操作记录 ? FTP/Telnet ? 业务 ? 失败 SQL 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 数据安全专家 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 系统优化专家 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 统计报表 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 IP 数据头 源地址 目的地址 IP 数据内容 TDS 、 TNS\DRDA\MYSQL\ L2-L4 检测：网络层感知 L7 检测：应用层感知 DPI 模式： 应用分析准确率高到 95% 精准的协议与应用分析 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 零风险部署 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 操作界面展示 我的导航 IE 窗口式设计 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 配置审计策略 3.1 进入审计与防火墙 = 》策 略中心进行策略配置，点击 添加策略。 3.3 设置 delete （删除操作） 为高风险。 3.2 在添加的策略下面添加规则 。 3 、策略 配置 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 默认规则 4.1 、在规则中若如右图 设置一条默认规则，代表 对于数据库的所有访问都 是记录的。若无审计信息 就要看一下这里是否配置 了规则。 4.2 、若无最新流量请查看数 据库引擎是否启动，缓存策 略是否改为了 1 条，所添加的 策略是否应用到了数据库引 擎。 * 缓存策略设置在通用配置 = 》采集 器配置模块下。 4 、数据库审计 – 其他说明 本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。文档如有不 当之处，请联系本人或网站删除。 规则的优先级 4.3 对于策略，规则的解释 在策略下添加规则有四种类型，若同一条策略下有多条规则；那么匹 配的优先级为： 黑名单 = 白名单 = 优先级 无优先级 若有多条无优先级的默认规则那匹配的顺序为从上往下，切默认规则 可以上下调整顺序。 ? 黑名单（阻断，记录，具有优先级） 白名单（通过，不记录，具有优 先级） 优先级（优先匹配，具有优先级） ? 默认规则 ( 无优先级 ) 默认规则：可以调换，可以设置很多条；若有多条 默认规则，在上者优先匹配。 ? 黑白名