安信通数据库审计系统

1、奥产品型号：昂AXT-AUD按IT-1000办A挨AXT-AUD岸IT-1000八B啊AXT-AUD白IT-2000斑A哀AXT-AUD氨IT-2000捌B瓣规格：凹1U背2U案1U熬2U扒系统懊定制ubunt澳u serve爸r操作系统版C白pu跋I捌ntel 至强八四核阿*半1安I百ntel 至强罢四核疤*胺2绊I俺ntel 至强安四核白*拌1瓣I扳ntel 至强按四核扮*矮2氨内存绊8GB爸16GB笆8GB颁16GB矮应用环境：熬客户端直接访问办数据库服务器奥客户端直接访问邦数据库服务器暗需要同时审计数邦据库和应用服务斑器笆需要同时审计数熬据库和应用服务熬器佰吞吐能力拔1000M 氨20

2、00M 傲1000M 澳2000M 埃峰值事务处理能板力（条扒/搬秒）：唉10000条拜/霸秒斑20000条敖/袄秒拜10000条靶/鞍秒盎20000条邦/罢秒把被审计数据库实阿例数：芭5昂5隘5爸5案日志数量：奥5亿条伴20亿条奥5亿条颁20亿条颁存储介质：澳500G*2肮2T*2+50翱0G挨500G*2捌2T*2+50奥0G袄RAID：捌无搬有扒无氨有敖网口数量：扮2*千兆电口坝2*千兆电口耙+1*绊千兆光口跋2*千兆电口柏2*千兆电口叭+1*翱千兆光口袄网路类型：隘电口佰电口办+摆光口哀电口隘电口矮+岸光口懊审计防护端口：安一个审计防护端蔼口氨一个审计防护端伴口绊一个审计防护端办口艾一

3、个审计防护端捌口爱电源：胺单电源岸1+1冗余电源叭单电源笆1+1冗余电源傲平均无故障时间笆：懊50000小皑时挨80000小氨时般50000小罢时瓣80000小笆时艾入库速度：罢2000条暗/澳秒凹4000条案/敖秒胺2000条暗/鞍秒背4000条熬/翱秒爸参考澳价阿26万元罢32万碍30万元澳40万产品硬件指标产品功能：罢支持数据库类型颁：隘Or斑ac拜le艾、版Informi阿x板、DB2、板SQL-Ser笆ver昂、Sybase阿、MySQL支持其它协议：办http、te按lnet、FT伴P氨应用服务器审计肮：班客户端访问应用瓣服务器会话与服邦务器访问数据库暗会话智能匹配，俺审计结果解析

4、为芭客户端访问数据瓣库语句。审计记录项目：半1肮、被审计数据库按服务器详细信息百：数据库服务器盎名称、翱IP稗地址、斑MAC摆地址、端口号白2邦、数据库访问者白详细信息：用户版名、氨MAC拌地址、哎IP案地址、端口号般3把、数据库操作发碍生详细日期、时氨间俺4澳、原始班SQL敖语句败5案、数据库操作执扳行结果，数据库矮返回内容摘要白6靶、数据库操作类隘型坝7哀、能够审计到客哀户端系统用户名斑、数据库用户名吧、客户端程序及皑路径奥8、数据库流量八、客户端流量捌9、数据库访问吧者违规报警结果审计内容：挨 DDL八类：捌CREATE、按ALTER、D盎ROP、COM癌MENT、TR挨UNCATE、隘

5、REPLACE把、DECLAR按E艾 盎DML类：背DELETE、敖INSERT、绊SELECT、肮UPDATE、扳CALL白 班DCL类：熬COMMIT、柏DENY、GR拜ANT、REV疤OKE、ROL办LBACK、T版RANBEGI鞍N数据库用户登陆数据库特有操作把其它用户自定义哀操作:罢 1、用哎户自定义存储过扮程审计癌 2、特佰定字符串审计隘 3、用蔼户自定义单位时敖间内的流量审计检索条件：鞍 1、日暗期、时间范围霸2、数据库访问岸客户端和服务端哎IP地址、IP叭地址段、MAC埃地址稗3、数据库类型板、数据库操作类疤型哀4、数据库SQ奥L语句中的关键疤字词盎5、报警级别、叭数据库访问客

6、户败端分组6、操作结果瓣7、数据库访问疤客户端登录用户八名伴8、用户定义的捌流量范围审计分析：按数据库流量统计搬和排名：暗1、数据库报警傲流量统计拔2、数据库操作坝流量统计翱3、指定数据库扒访问者流量统计氨4、数据库登录哀流量统计唉5、访问流量最班大的前按5/10/20靶的数据库访问者爱数据库操作统计办和排名：岸1、指定时间段拌内各种数据库操翱作发生的次数艾2、指定客户端蔼的操作统计霸3、某种操作执矮行次数最多的前阿5/10/20吧的数据库访问者矮报警统计和排名笆：疤1、指定时间段氨内的报警（高、昂中、低风险）统疤计和比较暗2、指定的客户霸端报警（高、中懊、低风险）统计按3、报警最多的耙前半5

7、/10/20懊的数据库访问者柏登录统计和排名傲：拔1、指定时间段稗内的登录（成功爱、失败）数统计碍和比较胺2、指定时间段隘内的用户数、登办录IP数统计艾3、用户在不同爱IP地址的登录八统计及登录结果爸统计稗4、同一IP地敖址下不同用户的霸登录统计及结果霸统计蔼5、登录（成功靶、失败）次数最岸多的前安5/10/20肮的数据库访问者罢6、登录（成功版、失败）次数最哎多的前5/10瓣/20的IP地澳址报警功能：报警策略：耙 疤 1、远程访问跋类型、关键词、爱组合词疤2、数据库服务啊器扒3、数据库访问艾者邦4、访问发生时办间（即：报警设拔置生效的时间）澳5、数据库操作摆类型捌6、SQL语句隘中的特定字

8、符串7、数据库流量报警级别：哎 报警级碍别可分为高、中啊、低三级、用户芭可自定义规则的俺报警级别报警方式：胺 声音报稗警、气泡报警、扮邮件报警报警类型：霸1、基于数据库凹访问者的报警：摆对特定的数据库矮访问者操作发出扒报警蔼2、基于数据表安的报警：对特定暗的数据表操作发案出报警跋3、基于数据库斑的报警：对特定拌数据库的发出报扮警耙4、基于操作类八型的报警：对特哎定的操作类型发佰出报警斑5、基于特定字袄符串的报警：对唉SQL语句中包爱含的特定字符串啊实施报警矮6、基于流量的哀报警：某一时间稗段内达到一定流拔量实施报警报表功能：报表输出内容：伴审计结果、统计邦数据、排名数据版、自定义稗报表输出格式

9、：搬HTML、WO拌RD、PDF胺手动报表：用户扒可以实时将审计哎、统计和排名的肮结果手动输出为翱图文结合的报表存储功能：鞍转存：根据设定叭对指定数据进行鞍定时转储扳转存数据查询：板转储后的数据可佰直接进行事后审昂计产品优势：叭1、自主开发的版数据库管理系统袄，实现高效的存八储和查询岸高效的存储：传傲统的关系型数据笆库系统存储速度暗较慢，在用户数半据库请求并发较巴多、数据量较大白时很难满足审计扮存储需求，本系柏统针对审计系统百的实际需要，自哎主开发审计日志笆数据库。数据处捌理能力是传统数傲据库的数倍。白快速的查询：传俺统的数据库查询佰方式效率较低、瓣很难满足审计系罢统每次要调取大败量数据的要求

10、，邦为此，本系统采叭用自主研发的数懊据库查询系统。暗其查询速度效率巴极高，是传统方爸法的10倍以上胺，即使存储的数袄据量达到数亿条矮，查询速度受影哀响也极小，实现氨了用户快速查询案的目的。澳2、自主开发的拔三层结构智能审熬计，实现责任细按分安传统的数据库审办计产品只能审计佰数据库操作客户疤端或应用服务器皑与数据库之间的安操作，在三层结般构中无法满足实扳际的审计目的，跋本系统通过自主啊研发的智能算法袄，将用户对应用败服务器的会话与霸应用服务器与数懊据库服务器之间哎的会话进行智能稗匹配分析。把用邦户对应用服务器半的操作解析为用盎户对数据库的直瓣接操作进行记录敖，并可同时记录奥数据库客户端对爸数据库

11、的直接访哎问。从而达到将败责任细分到每个熬用户的目的。拔3、独特的安全百管理中心，实现扳灵活部署、集中拜管理俺 现今的白IT系统框架中鞍往往部署有多个笆独立的数据库系扒统，这种情况下伴便需要部署多个耙审计系统，本系昂统中的数据库安板全管理中心可以摆对整个IT框架哀中的多个审计系昂统或审计引擎进般行审计管理及权颁限管理。使管理白人员方便了解框挨架中每个节点的岸实时使用状态。邦4、个性化智能胺分析懊系统通过独特开班发的算法，对一拔段周期内指定数熬据库的操作、流佰量、使用情况进柏行归并、分析，敖生成以周、日、耙小时为时间单位皑的可视化操作、靶流量报表，自动鞍挖掘用户IT系摆统中各客户端的肮合理使用状况。氨使用户掌握单位胺时间内数据库的俺安全状况及使用佰状况，用户可根疤据分析结果快速罢定制非正常访问白、操作、流量等扳报警规则。岸5、独有的语句昂转换接口功能稗系统开发了一个蔼独有的语句转换巴接口功能，此接耙口可将原始的办SQL扒语句转换成用户把一目了然的业务扮操作流程，以中版文方式显示审计般内容，不仅方便捌数据库管理员，背也方便单位主管暗和非专业人士，疤当发生安全事件埃时可快速靶确定定位，更方案便安企业管理者审查吧数据库使用情况摆。爸6、实际