數(shù)據(jù)庫審計(jì)平臺(tái)解決方案概述

1、數(shù)據(jù)庫審計(jì)平臺(tái)解決方案概述技術(shù)創(chuàng)新，變革未來1、什么是數(shù)據(jù)庫審計(jì)?記錄數(shù)據(jù)庫操作行為日志的系統(tǒng)2、為什么要用數(shù)據(jù)庫審計(jì)?數(shù)據(jù)竊取篡改審計(jì)取證違規(guī)告警違規(guī)阻斷法律法規(guī)3、數(shù)據(jù)庫的風(fēng)險(xiǎn)都來自哪里?從風(fēng)險(xiǎn)攻擊的來源來看外部互聯(lián)網(wǎng)內(nèi)部越權(quán)訪問10%90%外部數(shù)據(jù)威脅典型特征：以web門戶服務(wù)器為攻擊目標(biāo)，利用獲取shell、提升系統(tǒng)權(quán)限并安裝木馬的方式攻陷服務(wù)器；在web服務(wù)器上安放木馬軟件，以此為跳板訪問內(nèi)部核心數(shù)據(jù)庫，非法竊取數(shù)據(jù)；a、互聯(lián)網(wǎng)出口數(shù)據(jù)泄露風(fēng)險(xiǎn)b、內(nèi)部數(shù)據(jù)泄露風(fēng)險(xiǎn)以內(nèi)部數(shù)據(jù)威脅典型原因：安全域劃分不合理人員/賬號(hào)身份眾多濫用數(shù)據(jù)庫訪問工具缺乏管理規(guī)程從風(fēng)險(xiǎn)造成的結(jié)果來看數(shù)據(jù)竊取售賣數(shù)

2、據(jù)篡改刪除數(shù)據(jù)庫破壞4、數(shù)據(jù)庫審計(jì)能干什么?審計(jì)取證風(fēng)險(xiǎn)評(píng)估攻擊告警安全建議大數(shù)據(jù)挖掘發(fā)現(xiàn) 風(fēng)險(xiǎn) 保護(hù) 數(shù)據(jù)庫安全原始信息收集標(biāo)準(zhǔn)化審計(jì)信息審計(jì)信息篩選預(yù)警和報(bào)表通過交換機(jī)鏡像采集數(shù)據(jù)庫流量進(jìn)行解析還原5、數(shù)據(jù)庫審計(jì)的原理是什么？6、數(shù)據(jù)庫審計(jì)的部署方式大型數(shù)據(jù)中心解決方案：采用分布式部署，根據(jù)業(yè)務(wù)系統(tǒng)、機(jī)房位置、流量等合理部署采集器；通過管理中心進(jìn)行集中管理，規(guī)則和配置統(tǒng)一分發(fā)，統(tǒng)一生產(chǎn)報(bào)表等； 1、旁路分布式部署無需更改現(xiàn)有網(wǎng)絡(luò)無需修改應(yīng)用配置無需安裝軟件不影響數(shù)據(jù)庫服務(wù)器性能和穩(wěn)定虛擬化環(huán)境解決方案：采用agent對(duì)數(shù)據(jù)進(jìn)行采集，采集器統(tǒng)一進(jìn)行處理；不受制于虛擬化底層架構(gòu)和業(yè)務(wù)系統(tǒng)架構(gòu)； 2、虛擬化環(huán)境部署安裝agent支持linux、windows性能消耗在3-8%云環(huán)境解決方案：采用agent對(duì)數(shù)據(jù)進(jìn)行采集，采集器統(tǒng)一進(jìn)行處理；無縫與公有云對(duì)接，也支持云環(huán)境的分布式部署。 3、公有云環(huán)境 鏡像軟件部署 云主機(jī)內(nèi)存、硬盤、