數(shù)據(jù)庫安全審計系統(tǒng)主要用于監(jiān)視并記錄對數(shù)據(jù)庫服務(wù)器的各類操作行為，通過對網(wǎng)絡(luò)數(shù)據(jù)的分析，實時地、智能地解析對數(shù)據(jù)庫服務(wù)器的各種操作，并記入審計數(shù)據(jù)庫中以便日后進行查詢、分析、過濾，實現(xiàn)對目標(biāo)數(shù)據(jù)庫系統(tǒng)的用戶操作的監(jiān)控和審計。

如何選擇一款優(yōu)異的數(shù)據(jù)庫安全審計系統(tǒng)?且聽筆者展開敘述。

一是看技術(shù)優(yōu)勢。是否完全自主的技術(shù)體系，形成高技術(shù)壁壘;是否擁有硬件零拷貝技術(shù)：特殊數(shù)據(jù)包獲取技術(shù)，更高效的網(wǎng)絡(luò)通信內(nèi)容解析;是否具備多級緩存技術(shù)：多級分析結(jié)果緩存，高效的統(tǒng)計計算能力;是否基于BigTable和MapReduct的存儲：單機環(huán)境高效、海量存儲;是否基于倒排索引的檢索：高效、靈活日志檢索，報表生成。

二是看性能優(yōu)勢。連續(xù)處理能力是否達到2萬-10萬SQL/s;日志檢索速度是否達到<1min，1億記錄，是否帶通配符模糊檢索;日志存儲能力是否達到30億-100億條SQL/TB。

三是看全面審計效果。數(shù)據(jù)庫安全審計系統(tǒng)是否涵蓋了所有的數(shù)據(jù)訪問途徑，不論是內(nèi)部、外部，還是之間或者間接。

四是看報表完美度。數(shù)據(jù)庫安全審計系統(tǒng)是否提供大量的報告模板，包括各類審計報告、安全趨勢等。是否可實現(xiàn)報表格式、內(nèi)容自定義。

國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)部署圖

國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)是由公司自己研發(fā)，具有完全自主知識產(chǎn)權(quán)的數(shù)據(jù)庫審計系統(tǒng)。系統(tǒng)通過監(jiān)控數(shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容，不僅能夠?qū)��?shù)據(jù)庫所面臨的風(fēng)險進行多方位的評估，還可以通過審計功能對數(shù)據(jù)庫所有操作進行審計，提供事后追查機制。主要功能有：敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)庫狀態(tài)監(jiān)控、風(fēng)險掃描，數(shù)據(jù)活動監(jiān)控等。同時提供旁路、探針、分布式等多種部署方式，為數(shù)據(jù)庫的各類應(yīng)用環(huán)境提供高自由度部署，全方位監(jiān)控與審計。系統(tǒng)尤其通過監(jiān)控數(shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容，可以準(zhǔn)確評估數(shù)據(jù)庫所面臨的安全威脅與風(fēng)險，并為事后追查留存依據(jù)，彌補了業(yè)界原有產(chǎn)品與解決方案的不足。

關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

(新媒體責(zé)編：syhz0808)