数据库审计防统方堡垒主机精品.pptVIP

网络安全产品介绍 堡垒主机、数据库审计、防统方设备  数据库审计系统 数据库审计系统主要用来监视对数据库的各类操作及 返回信息,并可以根据设置的规则,智能判断出各种 风险行为,并对违规操作进行报警,有效弥补了现有 应用系统在数据库安全使用上的不足,为数据库的安 全运行提供了有力保障。  数据库风险的产生 内部用户 合法权限滥用 合作伙伴 ◆权限盗用 合法权限滥用 →越权滥 ●权限盗用 权限分配不当 ●越权滥用 临时帐号未及时清理 →后门程序 →备份数据缺乏保护 离职员工的后门 数据中心 数据库软件 数据库平台漏洞 →通讯协议漏洞 日志缺失或不完整 应用程序 ●程序漏洞  数据库面临的安全挑战 管理层面 技术层面 审计层面 人员的职责、流现有的数据库内部现有审计手段影 程有待完善,日 常操作有待规范 操作不明,无法通响数据库本身的 ,安全事件发生 过外部的任何安全性能、日志文件 时,无法追溯并 工具来阻止内部用存在被篡改的风 险,难于体现审 定位真实的操作 户的恶意操作。 计信息的真实性 者  等级保护数据库管理技术要求 安全审计”中明确提出数据库管理系统的安全审计应,敌据库 ●第四章“数据库管理系统安全技术要求”中第四节“ 建立独立的安全审计系统 定义与数据库安全相关的审计事件