数据库审计原设备参数指标.pdfVIP

数据库审计原设备参数指标

产品须采用专用工控机硬件架构，非普通PC服务器，MTBF(平均故障间

隔时间)≥65000小时；

硬件指标

系统须启动采用CF卡加硬盘方式，保证稳定可靠不可篡改。

规格：1U机架式设备，硬盘可用容量：≥1TB，千兆电口≥4。

吞吐能力：≥1000M，日处理业务操作数：≥1亿条。

处理能力数据采集性能：≥1万条/秒。

审计日志检索能力：≥1500万条/秒。

旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计。

软件代理模式：支持在目标数据库安装软件代理（agent）解决云环境、

虚拟化环境内部流量无法镜像场景下数据库的审计。

部署方式支持分布式部署，管理中心可实现统一配置、统一报表生成、统一查询。

管理中心和探测器都可存储审计数据，实现大数据环境下磁盘空间的有效

利用和扩展。

管理中心和探测器直接的数据传输速率、时间、端口都可自定义。

支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL等六种主流

数据库审计。

支持对SQLserver2005以上版本加密用户名的审计。

协议支持

支持PostgreSQL、Teradata、Cache等数据库审计。

支持主流业务协议HTTP、Telnet、FTP、SMTP、POP3、DCOM。

支持对各种协议自动识别编码及在web界面手工配置特定编码。

审计功能支持数据库操作类、表、视图、索引、存储过程等各种对象的所有SQL操

作审计。

支持对操作时间、SQL语句、执行结果、返回结果集、影响行数、执行时

长、数据库用户名、实例名、源/目的IP、源/目的端口、源/目的MAC、

客户端主机名、客户端程序名称、客户端操作系统用户名、业务主机群、

SQL模板、会话ID、事件唯一ID等至少21个条件进行审计。

数据库请求和返回的双向审计：支持审计返回时长、SQL错误代码、返回

行数、返回结果集的审计，以及客户端发送的数据库操作指令。

支持跨语句、跨多包的绑定变量名及绑定变量值的审计。

支持对超长SQL操作语句审计，可以正常记录单条长度=64K个字节的SQL

语句内容。

支持在IPV6环境中部署，且支持所有数据库IPV6协议的审计。

支持数据库防火墙功能，支持对根据IP、账号、客户端工具名、时间等定

制规则进行阻断。

支持导入审计关联的账号信息，支持通过IP和账号关联到具体SQL是哪

个自然人操作。

自动识别流量中存在的数据库，也可通过扫描发现网络中的数据库。

智能发现

数据库风险评估：支持对主流数据库的安全漏洞扫描。

支持B/S业务系统三层关联审计，客户端访问WEB服务器执行SQL操作，

应用关联

系统需支持将URL和SQL语句关联，记录客户端地址等信息。

(三层关

支持C/S、B/S三层架构下的真实用户名关联配置。

联)

支持通过部署agent实现javaweb环境100%准确关联。

支持旁路自动学习三层审计关联功能。

支持网络TCP会话审计。

运维审计支持数据库协议解析成会话形式，并支持一键关联到具体的SQL操作会话。

支持与堡垒主机自动关联审计通过ssh、rdp等加密协议操作数据库行为。

支持审计记录中敏感数据的模糊化处理，内置常见敏感数据掩码规则，支

持自定义敏感数据掩码规则。

安全审计

内置安全特征库规则不少于300条，支持对数据