明御数库审计和风险控制系统.pptVIP

明御数据库审计与风险控制系统 业界首创细粒度审计、精准化行为回溯 全方位风险控制的数据库审计产品的安全产品 杭州安恒信夏技术有服公司 2013年6月 DaPy2008北京奥组委安全产品和服务提供商 安恒信息  目录 数据库安全概述 ●系统实现原理 e系统部署 系统功能介绍 BAPPP cuy2008北京奥组委安全产品和服务提供商  第一部分数据库安全概述 DBAPP cuy2008北京奥组委安全产品和服务提供商  审计 ●检查、验证目标的准确性和完整性,用以防止虚假 数据和欺骟行为,以及是否符合既定的标准、标竿 和其它审计原则 萨班斯法案 美国史上最严厉的审计法则 企业内部控制规范——国内审计规范,主要目的在于加强和规 范企业内部控制,提高企业经营管理水平和风险行为防范能力 ≯财务审计、IT审计——信息安全审计 DBAPP cuy2008北京奥组委安全产品和服务提供商  信息安全审计 收集并评佔证据以决定一个计犷机系統是否有效敵 到保护资产、錐护数据完尭、完成目标,同时最经济 的使用资源 《萨班斯法案》强调加强与财务报表相关的IT系统内部控制,其 中,∏T系统内部控制是紧密围绕信息安全审讣这一核心的。 巴赛尔新资本协定( Basel i),要求全球银行必须做好风险控管 ( risk management),而这项“金融作业风险”的防范正需要业务 信息安全审计为依托。 《企业内部控制具体规范》明确要求讣算杋信息系统应采取权责 分配及职責分工、建立访冋安全琅略等审计措施以加强提高信息系 统的可靠性、稳定性、安全性及数据的完整性和進确性 ISO27001、CC、PCI DBAPP cuy2008北京奥组委安全产品和服务提供商  数据库安全审计 ●数据库安全审计,通过对数据库安全性相关的操作 进行审计,监测指定用户的行为,掌握数据库使用 状况。 数据库审讣是信息安全审计的重要组成部分。 ●数据库审计的目的在于 确保数据的完整性 全面了解数据库实际发生的情况 ≯可疑行为发生时可以自动启动预先设置的告警流程.防范数据 库风险的发生 DBAPP cuy2008北京奥组委安全产品和服务提供商  典型的11信息系缭组成 、第……数据库的安金是信息系统安金的核心 向合作0业合的果 ⑨是企业业务系统的核心 ③不同于网络传输,数据如果在数据库中 被篡改或丢失,是难于恢复的 防火墙 局域网交换机 局域网交换机 数据凄务器 应用服务器 应用服务器数据库服务器 共享存储业务系统A 内部办公系统 业务系統B Security2008北京奥组委安全产品和服务提供商  日趋严峻的数据库安全后题 ◎个最普遍的数据库安全威胁 1.越权使用 2.合法权限滥用 3.权限盗用 4.数据库平台漏洞 5.SQL注入 6.缺乏详尽审计 7.拒绝服务攻击 8.数据库通信协议漏洞 9.弱鉴权机制 10.备份数据的缺乏保护 DBAPP cuy2008北京奥组委安全产品和服务提供商  日趋严峻的数据库安全后题 黑客攻破加州大学数据库16万人信息可能被窃 2003年05月0日1004新浪科技 新浪科技讯,北京时「月上午消鼠,据国媒体报道,美国加州大学克利分校周五 珎,黑客攻谀了该核的据厍,包括在檳学生在内的16万人的健康和其他个人资料可能泄 校为秾,数据匿中的数据包括社会保险号、生日 昱等,但处方、治疗方法 等信息则没有受到影响。数据库中还包括用户父母 斯宁院学生的个人信息 大学伯克利分校首席信恳官谢尔额·瓦根纳( helton Waggener)表示,黑客窃取了 97个社会保号。校方已經与16万名用户进行联系,向他们通纸这一事件 黑容∞00年10月和就攻破了撤据库,系统管理昺今年4月9日进行例行維扩时才芡现黑客 醉下的消。校方称,已經眼腺到多名丹容的计算机,并向美匡联邦调查局偁报了相关恺 忌。校为已珺请一冢安全公司对计机系统安全性莊行检查。 校方周五称,目前间丰接到犯罪分子种窃取的身份信息进行犯罪活动的报告。(志翔 DBAPP cuy2008北京奥组委安全产品和服务提供商  苏强的手法不同,斯达康工程币程稚媛是利用自三给舌藏移动注工时下的客码,然 后随时入此系究为甲移动充值卡 科技资讯网 CN博版量加速度wetx免费体警音t区 码 互联星空音 电信用于TIP的劫持服务器被挂马(图) httT /aNY 时日27-1084027任轻油于 论 为充值,并刑 黑客使电信企业损失被判刑13年 开进有 :2007-11者:W90120c0m出处: w