中新數(shù)據(jù)庫審計系統(tǒng)

中新金盾數(shù)據(jù)庫審計系統(tǒng)產(chǎn)品介紹中新網(wǎng)絡信息安全股份有限公司ZX-DAS通過網(wǎng)絡旁路審計方式，實現(xiàn)對數(shù)據(jù)庫操作和用戶行為進行審計，并提供多種查詢和報表，供數(shù)據(jù)管理者取證、查詢、分析、決策，具有維護簡易，穩(wěn)定運行的特點。CHAPTERONE知道什么是數(shù)據(jù)庫審計Knowwhatisthedatabaseaudit.數(shù)據(jù)庫安全事件業(yè)務風險0102030405信息系統(tǒng)醫(yī)療行業(yè)交警系統(tǒng)財政行業(yè)國土行業(yè)其他行業(yè)消分平賬土地申報數(shù)據(jù)變更非授權操作統(tǒng)方各行業(yè)法規(guī)和條例保障數(shù)據(jù)安全法規(guī)和條例相關行業(yè)《計算機信息系統(tǒng)安全保護分級準則》《互聯(lián)網(wǎng)安全保護技術措施規(guī)定（82號令）》《信息系統(tǒng)安全等級保護》計算機行業(yè)《中國移動集團內(nèi)控手冊》《中國移動業(yè)務支撐網(wǎng)安全域劃分和邊界整合技術規(guī)范》《中國電信股份有限公司內(nèi)部控制手冊》《中國網(wǎng)通集團信息質量問責管理若干規(guī)定》《中國網(wǎng)通集團內(nèi)部控制體系建設指導意見》電信行業(yè)《商業(yè)銀行內(nèi)部控制指引》《商業(yè)銀行合規(guī)風險管理指引》《銀行業(yè)金融機構信息系統(tǒng)風險管理指引》《保險公司內(nèi)部審計指引（試行）》《保險公司風險管理指引（試行）》金融行業(yè)《深圳證券交易所上市公司內(nèi)部控制指引》《上海證券交易所上市公司內(nèi)部控制指引》在中國上市的企業(yè)（涉及多個行業(yè)）數(shù)據(jù)庫安全風險管理層面技術層面審計層面內(nèi)部人員誤操作、違規(guī)操作、越權操作，損害業(yè)務系統(tǒng)安全運行多人公用一個帳號，責任難以分清第三方開發(fā)、維護人員的誤操作，惡意操作和篡改超級管理員用戶權限過大，操作難以監(jiān)管和審計現(xiàn)有的數(shù)據(jù)庫內(nèi)部操作不明，無法通過外部的任何安全工具(比如：防火墻、IDS、IPS等)來阻止內(nèi)部用戶的惡意操作、濫用資源和泄露單位機密信息等行為。容易出現(xiàn)相互扯皮的行為審計日志缺失或不完整安全事件難于追溯或定位自身全審計功能開啟將嚴重消耗系統(tǒng)資源需要怎樣的數(shù)據(jù)庫審計系統(tǒng)發(fā)現(xiàn)展示核心需求CHAPTERTWO能為用戶解決哪些問題Whichcanhelpuserssolveproblems業(yè)務運行緩慢，數(shù)據(jù)庫死鎖了，什么情況？如何快速判斷是誰導致？如何定位事件原因？數(shù)據(jù)分析哪些賬戶連接數(shù)據(jù)庫？哪些賬戶訪問的流量最多？使用什么工具連接數(shù)據(jù)庫？50%數(shù)據(jù)分析是否存在非正常時段進行的數(shù)據(jù)庫操作？當發(fā)生高危的數(shù)據(jù)庫操作時可否及時通知管理員？具體做了什么操作？運維問題原因我們已經(jīng)升級帶寬，服務器硬件，優(yōu)化了網(wǎng)絡拓撲。但用戶反映還是很慢，問題在哪？什么？

你說

我知道你知道

我知道

一個不得不提的功能精準的流量統(tǒng)計，輔助性能決策快速定位異常操作減少頻繁的磁盤讀寫，提供設備查詢性能提高設備的存儲能力CHAPTERTHREE成功案例Successfulcase醫(yī)療行業(yè)醫(yī)療行業(yè)解決方案外聯(lián)接口區(qū)核心服務器區(qū)備份服務器區(qū)安全管理區(qū)終端接入?yún)^(qū)行政終端接入?yún)^(qū)內(nèi)網(wǎng)區(qū)域外網(wǎng)區(qū)域應用開發(fā)區(qū)外網(wǎng)服務器區(qū)Internet互聯(lián)網(wǎng)出口區(qū)醫(yī)保網(wǎng)政務外網(wǎng)其他終端接入?yún)^(qū)網(wǎng)絡管理運維審計防火墻數(shù)據(jù)庫審計防火墻入侵防御入侵防御防火墻數(shù)據(jù)庫審計防病毒軟件準入控制網(wǎng)閘異常操作的告警和追蹤數(shù)據(jù)庫服務器業(yè)務人員或內(nèi)部人員異常操作異常操作數(shù)據(jù)庫審計系統(tǒng)財政行業(yè)公安行業(yè)權力與責任不是我！不是我！？到底是誰？

不知道！不是我！支持審計的數(shù)據(jù)庫客戶價值客戶價值滿足IT審計合規(guī)性要求關注業(yè)務特權操作，挖掘風險