[產(chǎn)品庫]主題：虛擬機 發(fā)佈者：上訊信息 王經(jīng)理
12/31/2013
Visit:42 ,Today:1
數(shù)據(jù)庫操作審計的作用分析
在網(wǎng)絡(luò)中部署數(shù)據(jù)庫操作審計係統(tǒng)，可以有效的控製數(shù)據(jù)庫的訪問，準確的掌握數(shù)據(jù)庫的安全狀態(tài)。數(shù)據(jù)庫操作審計有什麼作用?讓我們一起來瞭解一下。
數(shù)據(jù)庫操作審計的作用就是，及時發(fā)現(xiàn)數(shù)據(jù)庫中的違規(guī)操作，並及時的實施告警、記錄，從而保障數(shù)據(jù)庫的安全。數(shù)據(jù)庫操作審計還有以下功能：
1、不影響業(yè)務(wù)係統(tǒng)的可用性。係統(tǒng)接入網(wǎng)絡(luò)的方式是旁路方式，主要通過交換機的幻像端口來採集數(shù)據(jù)，不需要改變現(xiàn)有網(wǎng)絡(luò)的係統(tǒng)結(jié)構(gòu)，也不佔用數(shù)據(jù)庫服務(wù)器的資源，同時更不會影響數(shù)據(jù)庫的性能。
2、全麵的審計內(nèi)容。係統(tǒng)可提供數(shù)據(jù)庫多方麵的審計內(nèi)容，具有豐富的審計記錄項，包括：內(nèi)容審計、行爲審計、流量審計和其它審計項。
3、靈活的審計規(guī)則設(shè)置、多樣的報警方式。能夠靈活的定義審計策略，並實現(xiàn)更細粒度的審計，以滿足不同數(shù)據(jù)庫係統(tǒng)的不同審計需求。係統(tǒng)所提供的報警方式有三種：氣泡報警、聲音報警和電子郵件報警，用戶可以在其中選擇一種適闔自己的，當然也可以根據(jù)自己的需求來增加新的報警方式。
4、完整而全麵的審計結(jié)果。審計的結(jié)果應(yīng)該完整而全麵，主要包括：告警級別、操作類型、信息大小、結(jié)果信息、客戶端執(zhí)行命令等詳細信息內(nèi)容。這樣可以方便事後查詢。
5、精確定位，多種查詢方式、多種報告輸出。審計産品的主要作用就是在發(fā)生安全事件時，能夠有確鑿的“證據(jù)”。而這些正確就需要具備精確定位，多種查詢方式、多種報告輸出等功能。
6、卓越的審計性能。自主設(shè)計的審計日誌存儲和查詢數(shù)據(jù)庫管理係統(tǒng)在平均處理能力、髙峰抗壓能力以及大數(shù)量級下的查詢能力具有卓越的性能。
7、獨特的分組管理功能。係統(tǒng)提供根據(jù)豋錄主機或客戶端IP進行分組劃分的功能，提供用戶主機、用戶豋錄名、白列單功能，讓用戶查詢更爲方便。
8、獨有的語句轉(zhuǎn)換接口和業(yè)務(wù)數(shù)據(jù)回放功能。係統(tǒng)中提供有一個語句轉(zhuǎn)換的接口，可以將原始的SQL語句自動轉(zhuǎn)換成業(yè)務(wù)操作流程，可以方便數(shù)據(jù)庫管理人員以及用戶的操作。
9、獨有的數(shù)據(jù)庫安全檢查功能。數(shù)據(jù)庫中的獨有安全檢查功能，可以定期的對被審計的數(shù)據(jù)進行檢查，自動掃描數(shù)據(jù)庫使用方麵的漏洞，然後給出修複漏洞的建議，幫助用戶提髙數(shù)據(jù)庫的安全性。
數(shù)據(jù)庫操作審計的作用有哪些?可能很多人對於這一內(nèi)容都不是很瞭解，但是想要讓數(shù)據(jù)庫審計在維護數(shù)據(jù)庫安全方麵發(fā)揮出更大的作用，就需要掌握數(shù)據(jù)庫操作審計的作用。
虛擬機硬件虛擬化
http://www.suninfo.com/list-18.html
上訊信息
上海市浦東新區(qū)張江髙科技園區(qū)郭守敬路498號20號樓
021-51905999
18918175006
hdsandb2@163.com
www.suninfo.com
最後更新: 2013-12-31 16:31:46
