ORACLE安全审计数据恢复解决方案.pptVIP

TRUST CAPAA SYSTEMTRUST平安管理解决方案 平安概述 数据平安面临的挑战 平安新焦点和热点 平安策略实现 Trust CAPAA System Trust CAPAA SystemTrust CAPAA System〔关键资产保护授权和审计系统〕以保障数据平安为根底的综合性数据平安管理解决方案。Trust CAPAA System全面解决目前数据平安领域所面临的重大挑战，给出了针对性的解决方案，主要包含身份识别和身份管理，敏感资产平安管理，敏感资产访问控制，失败恢复保护，敏感资产访问审计等系统构成。 Trust CAPAA Server身份管理敏感资产管理访问授权失败保护安全审计策略配置Prod1Prod2Prod3Prod4Trust AgentTrust AgentTrust AgentTrust AgentTrust Web ClientTrust command ToolsTrust CAPAA SystemTrust CAPAA System 身份管理 MDIdM〔多维身份管理〕--概述 MDIdM〔多维身份管理〕--当前问题 MDIdM〔多维身份管理〕--强认证的困境 Trust MDIdM(多因素模糊认证)认证Who 要素Where 要素App 要素When 要素 MDIdM：密码不密问题的解决UserName/PasswordUserName/PasswordTrust认证确认密码被泄露也可以安全保障系统Trust多因素认证系统AM08:30:00PM 11:30:00 MDIdM：业务系统旁路问题的解决业务系统应用UserName/PasswordUserName/PasswordTrust认证确认合法业务系统无法被旁路确保安全Trust多因素认证系统 MDIdM：通用工具管理SQLPLUS UserASQLPLUSSQLPLUS UserBTrust对于通用型工具进行精细的安全管理 MDIdM：认证系统旁路问题Trust 多因素认证系统ListenerDB操作系统Trust多因素认证系统作用在数据库内任何访问链路都无法旁路常规链路直接链路通过操作系统跳转常规通过侦听链路 MDIdM：认证信息的持续性一般认证系统的作用范畴Trust认证系统的作用范畴Identify info作用域Identify info作用域会话生存期会话生存期Identify info MDIdM：模拟部署和智能化部署任何基于策略的平安部署系统都存在着部署过于复杂的问题。MDIdM采用模拟部署和智能化部署来完成简化平安策略的复杂部署问题。 MDIdM：效劳器身份管理MDIdM通过简单的方式支持操作系统(Unix/Linux)身份认证：在通用的操作系统用户管理之外增加企业用户管理。 MDIdM：柔韧性的规那么引擎规那么许可对于身份管理提供附加控制，增强了身份认证的强度和柔韧性。规那么许可可以简单对某些特例进行处理。规那么以规那么库的形式存在，可以附加作用在多因素认证的任何要素之上，从而为多因素认证提供更加细粒度的登陆管理控制。 EIdM：终端身份识别EIdM作用在Web中间件之下，使Oracle数据库可以识别出浏览器所在的终端信息，而不是终端信息被Web中间件所屏蔽。EIdM可以作为MDIdM的一个验证要素，从而使MDIdM的功能更为强大。EIdM目前支持：Oracle WebLogic,IBM WebSphere,Tomcat,JBoss等流行中间件系统。 在EIdM之前Web ApplicationDatabaseUser Interacts with ApplicationApplication Interacts with DBUser 1User 2User 3…Application AccountUser谁是真的用户?他们在做什么?应用程序在做什么?为哪个原始用户?我仅仅知道中间件我不知道终端用户谁愿意告诉我我知道终端用户在哪里但我不告诉你哈哈,没有人知道我在哪里,没有人知道我是谁 在EIdM之后Web ApplicationDatabaseUser Interacts with ApplicationApplication Interacts with DBUser 1User 2User 3…Application AccountUser谁是真的用户?他们在做什么?应用程序在做什么?为哪个原始用户?哈哈,我知道藏在后面的人是谁了哎呀,我不敢乱来了了Trust Web Agent EIdM的主要业务价值给每个通过Web效劳器访问数据库的人员提供一个身份标签，使管理者可以简单进行访问统计和管理。实时监视和定位正在进行的可能性破坏行为为HTML SQLInjection等攻击提供快速的定位信息为误操作行为