日前，隨著信息化、互聯(lián)網(wǎng)技術(shù)高速發(fā)展，數(shù)據(jù)業(yè)已成為政府、金融、電信、教育、醫(yī)療等各行業(yè)的核心資產(chǎn)，一旦數(shù)據(jù)被泄漏，會(huì)造成嚴(yán)重經(jīng)濟(jì)損失和嚴(yán)重的負(fù)面社會(huì)影響。國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)通過(guò)監(jiān)控?cái)?shù)據(jù)庫(kù)的多重狀態(tài)和通信內(nèi)容，可以準(zhǔn)確評(píng)估數(shù)據(jù)庫(kù)所面臨的安全威脅與風(fēng)險(xiǎn)，并為事后追查留存依據(jù)。系統(tǒng)彌補(bǔ)了業(yè)界原有產(chǎn)品與解決方案的不足，其主要功能特點(diǎn)顯著：

　　一是監(jiān)控“外部黑客”攻擊。系統(tǒng)能監(jiān)控黑客利用Web漏洞，進(jìn)行SQL注入攻擊;或以Web應(yīng)用服務(wù)器為跳板，再利用數(shù)據(jù)庫(kù)自身漏洞攻擊和侵入行為;

　　二是監(jiān)控“內(nèi)部高危”操作。系統(tǒng)能監(jiān)控?cái)?shù)據(jù)庫(kù)、系統(tǒng)維護(hù)人員、外包人員、開發(fā)人員等高危操作及時(shí)告警，避免大規(guī)模損失;

　　三是監(jiān)控“敏感數(shù)據(jù)”泄漏。系統(tǒng)能監(jiān)控黑客、開發(fā)等人員通過(guò)工具批量下載敏感數(shù)據(jù)，監(jiān)控內(nèi)部維護(hù)人員遠(yuǎn)程或本地批量導(dǎo)出敏感數(shù)據(jù)的操作，同時(shí)對(duì)數(shù)據(jù)查詢和下載數(shù)量、敏感數(shù)據(jù)訪問(wèn)的用戶、地點(diǎn)和時(shí)間等進(jìn)行監(jiān)控和及時(shí)告警;

　　四是“審計(jì)追蹤”非法行為。系統(tǒng)提供對(duì)所有數(shù)據(jù)訪問(wèn)行為的記錄，對(duì)所有風(fēng)險(xiǎn)行為進(jìn)行及時(shí)告警，提供事后追蹤分析。

(新媒體責(zé)編：syhz0808)