審計的概念和應用將會隨著人們安全意識的增強、安全理念的更新,不斷地普及和深入,審計產品也必將成為實現網絡全面安全監控管理的一項有力工具和有效措施。數據庫系統的審計產品,面向的是數據庫應用操作,將安全審計技術運用到了更為深入和具體的層次。
北京安信通科技有限公司研制的“安信通數據庫安全審計系統”從產品的設計到實現都完全按照國內和國際有關標準實施,產品兼顧先進性和實用性,適用于計算機網絡應用的各個領域。特別對于政府、大型企事業單位、軍隊、國防、科研院校等對數據庫安全要求很高的地方,本系統的作用顯得尤其重要。
本產品在數據庫安全審計日志的存儲和查詢方面、數據庫安全檢查方面開創了一個新的思路,在性能和功能上提升了一個檔次。使用本系統后,可以提高信息網絡的安全管理水平,增強數據庫安全整體防范和預警能力,使信息系統更好地為社會服務。
網絡環境:網絡中的應用服務器和數據庫服務器位于同一網絡中。
部署方式:數據庫安全審計引擎旁路接入到網絡中。通過審計系統控制端(管理端)對系統進行審計管理。
網絡環境:網絡中的應用服務器和數據庫服務器位于不同的網絡中,且數據流量較大。
部署方式:多個數據庫安全審計引擎,分別接入用戶網絡。通過審計系統控制端對系統進行審計。
(1)不影響業務系統的可用性
系統采用旁路方式接入用戶網絡中,通過交換機鏡像端口采集數據,不需要改變現有的網絡體系結構,不占用數據庫服務器的資源,不影響數據庫性能。
(2)全面的審計內容
系統可提供數據庫多方面的審計內容,具有豐富的審計記錄項,包括:內容審計、行為審計和流量審計等。
(3)卓越的審計性能
自主設計的審計日志存儲和查詢數據庫管理系統在峰值處理能力、高峰抗壓能力、平均處理能力以及大數量級下的查詢能力具有卓越的性能。安信通數據庫安全審計系統在數據的存儲和查詢方面,速度是傳統數據庫的10倍以上。
(4)、精確定位
審計產品的技術意義在于:一旦發生安全事件時,可取得確鑿的“證據”,安信通數據庫安全審計系統能夠提供詳細的記錄內容以供溯源定位,包括:誰做了操作、在什么時候做的操作、做過哪些操作、做過多少次操作、是什么操作類型、以什么身份進行的操作、操作是否成功等。
在進行系統安全測試評估后,針對存在的問題以及漏洞等方面進行改進,滿足相關企業等客戶對產品使用的檢測要求。
豐富的行業案例:安信通數據庫安全審計系統在部隊、政企單位等方面有諸多客戶案例,在充分了解客戶需求的基礎下,充分發揮我公司產品優勢,為客戶定制適合自己的,切實實現最大價值的安全解決方案。
國產自主可控:支持國產操作系統:中科方德、中標麒麟、銀河麒麟、統信、支持非國產操作系統:Ubuntu、Centos
支持國產CPU:龍芯、兆芯、飛騰、申威等
支持非國產操作系統:Ubuntu、Centos。