數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)主要用于監(jiān)視并記錄對(duì)數(shù)據(jù)庫(kù)服務(wù)器的各類操作行為，通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的分析，實(shí)時(shí)地、智能地解析對(duì)數(shù)據(jù)庫(kù)服務(wù)器的各種操作，并記入審計(jì)數(shù)據(jù)庫(kù)中以便日后進(jìn)行查詢、分析、過(guò)濾，實(shí)現(xiàn)對(duì)目標(biāo)數(shù)據(jù)庫(kù)系統(tǒng)的用戶操作的監(jiān)控和審計(jì)。

如何選擇一款優(yōu)異的數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)?且聽筆者展開敘述。

一是看技術(shù)優(yōu)勢(shì)。是否完全自主的技術(shù)體系，形成高技術(shù)壁壘;是否擁有硬件零拷貝技術(shù)：特殊數(shù)據(jù)包獲取技術(shù)，更高效的網(wǎng)絡(luò)通信內(nèi)容解析;是否具備多級(jí)緩存技術(shù)：多級(jí)分析結(jié)果緩存，高效的統(tǒng)計(jì)計(jì)算能力;是否基于BigTable和MapReduct的存儲(chǔ)：?jiǎn)螜C(jī)環(huán)境高效、海量存儲(chǔ);是否基于倒排索引的檢索：高效、靈活日志檢索，報(bào)表生成。

二是看性能優(yōu)勢(shì)。連續(xù)處理能力是否達(dá)到2萬(wàn)-10萬(wàn)SQL/s;日志檢索速度是否達(dá)到<1min，1億記錄，是否帶通配符模糊檢索;日志存儲(chǔ)能力是否達(dá)到30億-100億條SQL/TB。

三是看全面審計(jì)效果。數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)是否涵蓋了所有的數(shù)據(jù)訪問(wèn)途徑，不論是內(nèi)部、外部，還是之間或者間接。

四是看報(bào)表完美度。數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)是否提供大量的報(bào)告模板，包括各類審計(jì)報(bào)告、安全趨勢(shì)等。是否可實(shí)現(xiàn)報(bào)表格式、內(nèi)容自定義。

國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)部署圖

國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)是由公司自己研發(fā)，具有完全自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。系統(tǒng)通過(guò)監(jiān)控?cái)?shù)據(jù)庫(kù)的多重狀態(tài)和通信內(nèi)容，不僅能夠?qū)��?shù)據(jù)庫(kù)所面臨的風(fēng)險(xiǎn)進(jìn)行多方位的評(píng)估，還可以通過(guò)審計(jì)功能對(duì)數(shù)據(jù)庫(kù)所有操作進(jìn)行審計(jì)，提供事后追查機(jī)制。主要功能有：敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)庫(kù)狀態(tài)監(jiān)控、風(fēng)險(xiǎn)掃描，數(shù)據(jù)活動(dòng)監(jiān)控等。同時(shí)提供旁路、探針、分布式等多種部署方式，為數(shù)據(jù)庫(kù)的各類應(yīng)用環(huán)境提供高自由度部署，全方位監(jiān)控與審計(jì)。系統(tǒng)尤其通過(guò)監(jiān)控?cái)?shù)據(jù)庫(kù)的多重狀態(tài)和通信內(nèi)容，可以準(zhǔn)確評(píng)估數(shù)據(jù)庫(kù)所面臨的安全威脅與風(fēng)險(xiǎn)，并為事后追查留存依據(jù)，彌補(bǔ)了業(yè)界原有產(chǎn)品與解決方案的不足。

關(guān)于國(guó)聯(lián)易安

北京國(guó)聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡(jiǎn)稱“國(guó)聯(lián)易安”，成立于2006年，擁有“國(guó)聯(lián)易安”和“智恒聯(lián)盟”兩個(gè)品牌，是國(guó)內(nèi)專注于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項(xiàng)安全技術(shù)補(bǔ)了國(guó)內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運(yùn)營(yíng)商、軍隊(duì)軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國(guó)聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測(cè)與防護(hù)方案專家咨詢、源代碼安全評(píng)估、安全運(yùn)維值守、智能終端安全評(píng)估、安全滲透測(cè)試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

(新媒體責(zé)編：syhz0808)