安全审计不可少
Safety audit is indispensable
事故定位显重要

某**数字图书馆 数据库安全审计解决方案

背景概况:

**技术中心,是国家科技部批准的非营利性科研机构,主要职责是为提高****安全与经济管理水平开展科学研究和开发创新;为**局履行行业管理职责提供技术支持;为**业发展提供综合服务。
     **技术中心将秉承立足科技创新,面向**发展的宗旨,弘扬求真务实的精神,树立科学的发展观,继承和发扬**“保证安全,优质服务,正常飞行的优良传统,以科研和技术支持为已任,以提供优质高效的服务,满足用户需要为准则,与时俱进,开拓进取,将中心打造成一流的**科研基地,为实现**强国目标做出更大的贡献。

应用背景:

**数字图书馆的建立,实现了一个面对N个点之间的资源共享,解决传统点对点之间这种低效的信息交换方式,丰富的信息资源对使用者来说可谓是“纵横交错”。数字图书馆的建立在带来诸多的优势的同时也对信息的安全提出了考验:如对图书馆资料的维护筛选、与国外机构技术交流、业务交流对敏感信息的监测和预警、对违规操作、恶意破坏等等,对数字图书馆核心数据的全面监测审计保障信息安全是迫切解决的问题。

户需求:

  • 无法对核心数据库的操作进行有效的监管,如数据库的登录、注销动作,特定的操作如对数据表的插入、删除、修改,执行特定的存贮过程等及操作系统级的各类操作都能够被记录和分析。
  • 不能及时发现违反数据库安全策略的事件,无法对违规行为响应、事后合规报告、事故追踪回放、事后追查取证
  • 能同时监测多个不同的数据库服务器,在审计中区分出对每台数据库服务器的各种操作
  • 确保审计日志数据的完整性和保密性
  • 能进行智能关联审计、统计、分析
  • 对敏感操作行为、关键词表进行监测报警
  • 能对数据库提供性能优化分析
  • 能够实时监测针对数据库发起的恶意攻击行为
  • 对违规操作能进行操作回查,定位操作的终端和人员
  • 产品对数据库服务器的资源和性能无影响

解决方案:

诺立网络在充分考虑**中心行业规范要求、实际业务流程、面临的具体问题等方面综合考虑,通过产品灵活的策略能够为某**数字图书馆针对数据库安全提供有力的保障。

部署示意图


署说明:实际使用中采用毕方数据库审计系统以旁路方式部署在数据库服务群出口处进行实时严密的监测审计针对多个不同的数据库服务器的所有的网络数据库操作行为。

方案价值:

  • 跨平台、多线程的审计:
     同时对多个不同类型数据库的审计,旁路部署对数据库性能无影响;
  • 全面的审计功能:
     对数据库的增、删、改、查、特权操作、特定操作进行审计记录,对操作行为完整还原;
  • 由内到外的审计:
     对内部数据库核心数据的审计、对外部维护操作Telnet、Ftp、SSH等远程运维协议的审计、对内部人员的审计、对外部人员的审计;
  • 由点到面的智能审计:
     对每一台终端、每一个数据库、基于业务进行智能关联审计、统计、分析;
  • 多维的展现能力:
     支持对审计信息进行分类统计、便捷的视图和完整详细的数据操作记录、监测各种操作、敏感信息,实时对安全问题进行报警;
  • 追踪查源、事件定位:
     强大的事后追踪定位,追溯查源能力,快速精确定位违规操作人员;
  • 满足合规性要求:
     满足各项法规要求,满足各类内控、内审要求;

通过部署毕方数据库安全审计系统,能够帮助用户及时预警、发现业务访问过程中针对数据库的异常、高危行为,可及时通知管理人员,对异常、高危事件以及针对数据库的恶意攻击事件进行快速处理及追溯定位。同时有效的帮助管理员快速定位到可能引起业务故障的原因。

常见问题

你们的产品是否安全?

您好,我们产品以CentOS操作系统为平台,系统经过精简和优化,随时修补最新安全漏洞。

免费版有什么特点?

您好,为照顾小微发展型企业,降低系统安全建设成本,毕方数据库审计免费版和獬豸日志审计免费版功能无任何限制,仅在监控数量有限制,数据库审计授权监测审计数据库数量1台,日志审计审计授权监测审计设备数2台。免费版无专职技术专员一对一的进行服务,可加入QQ群:979218901获得支持。

无限制版有什么特点?

您好,该版本主要对接各种信息安全项目,产品无期限限制,授权数根据项目所提进行设定,产品享受维保、升级、现场、备机等服务。

我想与你们合作可以吗?

您好,非常欢迎与您的合作,合作方式灵活多样,有意可联系具体细谈。

你们产品有多少种版本?

您好,目前我们数据库审计和日志审计产品有免费版、服务版和无限制版三种。

服务版有什么特点?

您好,服务版是非常灵活的购买方式,用户可按授权数量和按月或按年购买,可做到资金合理利用,避免资源浪费,后期根据要求可随时扩容。服务版享有全程的技术支持服务,服务方式为电话、即时通信、远程协助。

安装包我不会安装怎么办?

您好,我们提供有详细的安装文档,如仍无法完成安装,建议采购我方硬件设备,我们负责安装生产后快递给您。