数据库审计需求.pdfVIP

数据库审计需求

指标项详细技术指标要求

架构及性能软硬件一体化和标准机架式的2U设备，千兆电口≥6个，磁盘≥2T，冗余

要求双电源，处理器：IntelI5或I5以上CPU，至少4核，主频至少3.4G，内

存至少8G；可审计数据库实例数≥24个，支持扩展至32个。日志存储量

至少40亿条。

支持旁路部署模式，部署在核心交换中，通过端口镜像方式捕获数据流量进

行审计

支持在访问的数据库服务器上部署审计插件，获取数据库访问的数据流量进

行审计

兼容性要求支持Oracle、MySQL、SQLServer、DB2、Sybase、Informix等主流数据库协

议的解析。

支持SQLServer2005及以上版本的加密数据库账号的解析。

支持国产数据库协议的解析。支持PostgreSQL、Greenplum、Cache等专用

数据库协议的解析。

支持主流大数据平台数据库/NoSQL库的解析与审计，包括HBase、Hive、

MongoDB、Elasticsearch等。

支持Hive与Kerberos集成，Hive传输加密的解析。

支持UTF-8、GBK、GB2312、UNICODE、UTF-32/16/16BE/16LE、ISO-8859-1、

US-ASCII等编码方式。

支持智能识别数据库字符集编码。

支持智能识别IPv6、IPv4地址。

审计结果要支持实时展示当前活跃会话详情信息。包括：会话开始时间、持续时长、访

求问来源IP、目标服务端IP、数据库协议类型、数据库账户、SQL请求总数

等。

支持审计记录完整的语句详情信息。包括：SQL执行时间、数据库账号、来

源IP、来源端口、来源MAC、客户端工具名称、目标IP、目标端口、目标

MAC、数据库实例名、SQL语句、执行耗时、SQL类型、SQL命令、对象名称、

字段名称、SQL行数、SQL请求状态等至少18个条件进行审计。

通过对双向数据包的解析，不仅对数据库操作请求进行审计，而且还可以对

数据库系统返回结果进行完整的还原和审计，包括数据库命令执行时长、执

行状态、返回行数、执行的结果集等内容。

支持对超长SQL操作语句审计，可以正常记录单条长度超过3M字节的SQL

语句内容。

支持自动将SQL语句分为login、logout、DDL、DML、DCL、privilege等操

作类型。

支持将应用访问数据与数据库访问数据综合起来进行“关联分析”，从而将

应用操作准确对应到数据库的操作。

支持对非法、高危、中危、低危的数据库访问事件进行告警，并按照风险级

别进行统计。

支持根据服务端IP、数据库实例名、数据库账号、客户端IP、匹配规则、

操作对象、操作命令、客户端APP和SQL模板等条件的审阅规则进行批量审

阅。

支持通过操作审计快速添加黑白名单、自定义规则或进行用户行为模型的更

新。

支持对操作语句基于会话进行回放。

支持通过FTP、MAIL、SYSLOG和SNMP方式进行告警外发。

支持对操作语句中的IP、账号、操作、操作对象进行业务翻译，支持按照

业务语句模板进行操作语句翻译。