《安信通數據庫審計系統(tǒng)110214》由會員分享，可在線閱讀，更多相關《安信通數據庫審計系統(tǒng)110214（44頁珍藏版）》請在裝配圖網上搜索。
1、單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,北 京 安 信 通,審計系統(tǒng),北京安信通網絡技術有限公司,Beijing Anxintong Network Technology,Co.,Ltd,數據庫,文本結構,一,.,審計系統(tǒng)的重要性,二,.,產品簡介,文本結構,三,.,產品特點,四,.,產品功能,五,.,產品性能參數,六,.,典型部署,七,.,結束語,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),一,審計系統(tǒng)的重要性,為什么需要數據庫審計,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),數據庫自身日志審計的缺陷,法律法規(guī)和企業(yè)自身要求,威懾、取證的需
2、要,等級保護和分級保護明確要求具有數據庫審計。,信息技術通用評估準則要求安全審計。,工作中，企業(yè)更關注信息安全。數據庫審計能夠保護其經濟利益和核心信息的安全。,法律法規(guī)和企業(yè)自身要求,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),存在風險,：自身審計采用明文存儲，授權用戶可以隨意修改和刪除,影響性能,：開啟自身審計后影響應用系統(tǒng)性能，降低,10%,左右的性能，影響到正常業(yè)務,檢索費時費力,：在安全事故發(fā)生后，查詢和分析極為困難，難以幫助管理員發(fā)現和定位問題。,數據庫自身日志審計的不足,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),取證需要,：發(fā)生安全事故后能夠快速定位，追查到事故責任人,威懾作
3、用,：有了數據庫審計系統(tǒng)，不法分子不敢輕舉妄動,威懾、取證的需要,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,軟件研發(fā),數據庫應用,安全技術研究,北京安信通網絡技術有限公司基于近十年的網絡安全技術研究、尤其是數據庫安全產品研發(fā)、安全集成等積累,核 心,研發(fā)團隊,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,安信通數據庫審計系統(tǒng)設計結構,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,旁路方式接入，不影響數據庫性能,。,1,三層網絡結構智能匹配,2,全面的審計內容,。,3,靈活的審計規(guī)則設置,。,4,（一）產品功能概述,精確定位,。,5,卓越的審計性能,
4、。,6,獨特的分組管理功能,。,7,獨有的語句轉換接口和業(yè)務數據回放功能,。,8,獨特的安全管理平臺,9,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,不影響數據庫、業(yè)務系統(tǒng)性能,。,1,系統(tǒng)采用旁路方式接入用戶網絡中，通過交換機鏡像端口采集數據，,不需要改變,現有的網絡體系結構，,不占用,數據庫服務器的資源，,不影響,數據庫性能。,旁路,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,三層網絡結構智能匹配,2,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),系統(tǒng)將用戶對應用服務器的會話與應用服務器與數據庫服務器之間的會話進行智能匹配分析。將用戶對應用系統(tǒng)的操作解析為用
5、戶對數據庫服務器的操作。,三層,二,產品簡介,全面的審計內容,。,3,系統(tǒng)可提供數據庫多方面的審計內容，具有豐富的審計記錄項，包括：內容審計、行為審計、流量審計和其它審計項。,全面,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,靈活的審計規(guī)則設置,。,4,系統(tǒng)能夠很靈活地定義審計策略，更能通過個性化分析設定策略，實現更細粒度的審計，更容易滿足不同數據庫系統(tǒng)的不同審計需求。,規(guī)則,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,精確定位,。,5,審計產品的技術意義在于：一旦發(fā)生安全事件時，可取得確鑿的,“,證據,”,，安信通數據庫審計系統(tǒng)能夠提供詳細的,記錄內容,以供溯
6、源定位，包括：,誰做了操作、在什么時候做的操作、做過哪些操作、做過多少次操作、是什么操作類型、以什么身份進行的操作、操作是否成功等。,定位,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,卓越的審計性能,。,6,自主設計的審計日志存儲數據庫和數據管理、查詢系統(tǒng)在峰值處理能力、高峰抗壓能力、平均處理能力以及大數據量級下的查詢能力具有卓越的性能。,安信通數據庫審計系統(tǒng)的數據吞吐能力是依托傳統(tǒng)數據庫為存儲環(huán)境的審計產品,10,倍以上。,性能,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,獨特的分組管理功能,。,7,系統(tǒng)提供根據登錄主機或客戶端,IP,進行分組劃分的功能，可分
7、組同類項用戶，并提供用戶主機、用戶登錄名、,IP,綁定功能；在查詢時可以根據分組用戶進行篩選。,分組,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,獨有的語句轉換接口和業(yè)務數據回放功能,。,8,本系統(tǒng)能模擬用戶實際的業(yè)務操作流程，根據用戶的需求，回放實際的業(yè)務操作。系統(tǒng)預留語句轉換接口，可將原始的,SQL,語句轉換成用戶一目了然的業(yè)務操作。,回放,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),二,產品簡介,獨特的安全管理平臺,9,本系統(tǒng)中的數據庫安全管理,平臺,可以對整個,IT,框架中的多個審計系統(tǒng)或審計引擎進行審計管理及權限管理。使管理人員方便了解框架中每個節(jié)點的實時使用狀態(tài)。
8、,檢查,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),高效的存儲和查詢,個性化智能分析,獨有的語句轉換接口功能,實際業(yè)務的回放功能,分布部署，集中管理,三,產品特點,三層結構智能審計,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),三,產品特點,本系統(tǒng)采用自主研發(fā)的數據庫查詢系統(tǒng)。其查詢速度效率極高，是傳統(tǒng)方法的,10,倍以上，即使存儲的數據量達到數億條，查詢速度受影響也極小，實現了用戶快速查詢的目的。,快速的查詢,本系統(tǒng)針對審計系統(tǒng)的實際需要，自主開發(fā)審計日志數據庫。數據處理能力是傳統(tǒng)數據庫的,10,倍以上。,高效的存儲,（一）,實現高效的存儲和查詢,北京安信通網絡技術有限公司,數據庫 審計系
9、統(tǒng),三,產品特點,本系統(tǒng)通過自主研發(fā)的智能算法，將用戶對應用服務器的會話與應用服務器與數據庫服務器之間的會話進行智能匹配分析。把用戶對應用服務器的操作解析為用戶對數據庫的直接操作進行記錄，并可同時記錄數據庫客戶端對數據庫的直接訪問。從而達到將責任細分到每個用戶的目的。,三層結構智能審計,（二）,三層結構智能審計,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),三,產品特點,系統(tǒng)通過獨特開發(fā)的算法，對一段周期內指定數據庫的操作、流量、使用情況進行歸并、分析，生成以周、日、小時為時間單位的可視化操作、流量報表，自動挖掘用戶,IT,系統(tǒng)中各客戶端的合理使用狀況。使用戶掌握單位時間內數據庫的安全狀況及使
10、用狀況，用戶可根據分析結果快速定制非正常訪問、操作、流量等報警規(guī)則。,智能分析,（三）,個性化智能分析自動生成規(guī)則,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),三,產品特點,語句轉換接口功能，可將原始的,SQL,語句轉換成用戶一目了然的業(yè)務操作流程，以中文方式顯示審計內容。,語句轉換,（四）,獨有的語句轉換接口功能,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),三,產品特點,（五）,實際業(yè)務的回放功能,完全模擬用戶實際業(yè)務操作，真實的回放用戶的操作流程。,業(yè)務回放,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),三,產品特點,本系統(tǒng)中的數據庫安全管理,平臺,可以對整個,IT,框架中的多個審計系
11、統(tǒng)或審計引擎進行審計管理及權限管理。使管理人員方便了解框架中每個節(jié)點的實時使用狀態(tài)。,安全管理平臺,（六）分布部署、集中管理。,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),三,產品特點,采樣速度,一般數據庫審計采樣速度在,3,千條（,SQL,語句）,/,秒，我們的系統(tǒng)使用高效算法采樣速度可達到,3,萬條（,SQL,語句）,/,秒，極大的減少了丟包和系統(tǒng)宕機的風險，保證數據的完整和準確。,查詢,準確快捷,審計日志采用了安信通公司自主研發(fā)的數據庫存儲系統(tǒng)。,對審計日志分類存儲，建立多級索引。在,10,億條數據下,查詢速度,小于,20,秒,獨特的語句轉化接口,提供語句轉化接口，能夠自動將原始的,S
12、QL,語句轉化成用戶一目了然的業(yè)務操作流程。系統(tǒng)能夠對業(yè)務操作流程進行回放,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,行為 審計,內容,審計,流量審計,其它審計,可審計的內容,包括,實現對數據庫的全面監(jiān)測和審計。,1,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,可設置各種報警規(guī)則。,2,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),靈活多樣的報警方式。,3,四,產品功能,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,分組管理功能。,4,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,完整全面的審計結果。,5,北京安信通網絡技術有限公司
13、,數據庫 審計系統(tǒng),四,產品功能,查詢快捷且方式靈活多樣。,6,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,多種統(tǒng)計和分析報表。,7,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,同時管理多個審計引擎,。,8,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,基于角色的、嚴格的用戶授權與管理,.,9,操作員（可創(chuàng)建）,系統(tǒng)審計員（唯一）,系統(tǒng)管理員（唯一）,審計系統(tǒng),北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),四,產品功能,基于角色的、嚴格的用戶授權與管理,.,10,安 全,系統(tǒng)硬件運行,平臺,可 靠,高 效,北京安信通網絡技術有限公司,數據庫 審計系
14、統(tǒng),五,產品性能參數,技術指標,AXT-AUDIT-1000,AXT-AUDIT-2000,體積規(guī)格,2U,2U,日志吞吐量,5000,條,/,秒,10000,條,/,秒,日志總存儲量,3,億條,8,億條,日志檢索速度,20,秒,50000,小時,80000,小時,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),系統(tǒng)對比,普通審計系統(tǒng),安信通審計系統(tǒng),對比結果,采樣速度,3,千條（,SQL,語句）,3,萬條（,SQL,語句）,10,倍,查詢,檢索,總記錄,1,億條（,30s,）,總記錄,1,億條（,10s,）,3,倍,總記錄,3,億條（,5m,）,總記錄,3,億條（,30s,）,10,多倍,總記
15、錄,10,億條（無法查詢）,總記錄,10,億條（,30s,）,很多倍,針對數據庫系統(tǒng)優(yōu)化,無,提供專業(yè)翻譯接口，可將審計結果翻譯成中文,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),六,典型部署,數據庫審計引擎旁路接入到網絡中。通過審計系統(tǒng)控制端（管理端）對系統(tǒng)進行審計。,網絡中的應用服務器和數據庫服務器位于同一網絡中。,網絡環(huán)境,單點部署,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),六,典型部署,部署方式,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),六,典型部署,多點部署,使用多個數據庫審計引擎，采用鏡像接入各個網絡。通過審計系統(tǒng)控制端（管理端）對系統(tǒng)進行審計。,網絡中的應用服務器包括數據庫服務器在內位于不同的網絡中，且每天的數據流量較大。,網絡環(huán)境,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),六,典型部署,部署方式,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),七,結束語,提高信息網絡的安全管理水平，增強數據庫安全整體防范和預警能力，使信息系統(tǒng)更好地為社會服務,確保關鍵數據的審計,為數據庫的安全提供有力手段,對基礎設施無不良影響,北京安信通網絡技術有限公司,數據庫 審計系統(tǒng),北京安信通網絡技術有限公司,Beijing Anxintong Network Technology,Co.,Ltd,THANK YOU!,
安信通數據庫審計系統(tǒng)110214
