安全审计不可少
Safety audit is indispensable
事故定位显重要
某**数字图书馆 数据库安全审计解决方案
背景概况：
某**技术中心，是国家科技部批准的非营利性科研机构，主要职责是为提高****安全与经济管理水平开展科学研究和开发创新；为**局履行行业管理职责提供技术支持；为**业发展提供综合服务。
某**技术中心将秉承“立足科技创新，面向**发展”的宗旨，弘扬求真务实的精神，树立科学的发展观，继承和发扬**“保证安全，优质服务，正常飞行”的优良传统，以科研和技术支持为已任，以“提供优质高效的服务，满足用户需要”为准则，与时俱进，开拓进取，将中心打造成一流的**科研基地，为实现**强国目标做出更大的贡献。
应用背景：
某**数字图书馆的建立，实现了一个面对N个点之间的资源共享，解决传统点对点之间这种低效的信息交换方式，丰富的信息资源对使用者来说可谓是“纵横交错”。数字图书馆的建立在带来诸多的优势的同时也对信息的安全提出了考验：如对图书馆资料的维护筛选、与国外机构技术交流、业务交流对敏感信息的监测和预警、对违规操作、恶意破坏等等…，对数字图书馆核心数据的全面监测审计保障信息安全是迫切解决的问题。
用户需求：
- 无法对核心数据库的操作进行有效的监管，如数据库的登录、注销动作，特定的操作如对数据表的插入、删除、修改，执行特定的存贮过程等及操作系统级的各类操作都能够被记录和分析。
- 不能及时发现违反数据库安全策略的事件，无法对违规行为响应、事后合规报告、事故追踪回放、事后追查取证。
- 能同时监测多个不同的数据库服务器，在审计中区分出对每台数据库服务器的各种操作
- 确保审计日志数据的完整性和保密性
- 能进行智能关联审计、统计、分析
- 对敏感操作行为、关键词表进行监测报警
- 能对数据库提供性能优化分析
- 能够实时监测针对数据库发起的恶意攻击行为
- 对违规操作能进行操作回查，定位操作的终端和人员
- 产品对数据库服务器的资源和性能无影响
解决方案：
诺立网络在充分考虑**中心行业规范要求、实际业务流程、面临的具体问题等方面综合考虑，通过产品灵活的策略能够为某**数字图书馆针对数据库安全提供有力的保障。
部署示意图
署说明：实际使用中采用毕方数据库审计系统以旁路方式部署在数据库服务群出口处进行实时严密的监测审计针对多个不同的数据库服务器的所有的网络数据库操作行为。
方案价值：
- 跨平台、多线程的审计：
同时对多个不同类型数据库的审计，旁路部署对数据库性能无影响； - 全面的审计功能：
对数据库的增、删、改、查、特权操作、特定操作进行审计记录，对操作行为完整还原； - 由内到外的审计：
对内部数据库核心数据的审计、对外部维护操作Telnet、Ftp、SSH等远程运维协议的审计、对内部人员的审计、对外部人员的审计； - 由点到面的智能审计：
对每一台终端、每一个数据库、基于业务进行智能关联审计、统计、分析； - 多维的展现能力：
支持对审计信息进行分类统计、便捷的视图和完整详细的数据操作记录、监测各种操作、敏感信息，实时对安全问题进行报警； - 追踪查源、事件定位：
强大的事后追踪定位，追溯查源能力，快速精确定位违规操作人员； - 满足合规性要求：
满足各项法规要求，满足各类内控、内审要求；
通过部署毕方数据库安全审计系统，能够帮助用户及时预警、发现业务访问过程中针对数据库的异常、高危行为，可及时通知管理人员，对异常、高危事件以及针对数据库的恶意攻击事件进行快速处理及追溯定位。同时有效的帮助管理员快速定位到可能引起业务故障的原因。