安信通數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)

1、產(chǎn)品型號(hào)：AXT-AUDIT-1000AAXT-AUDIT-1000BAXT-AUDIT-2000AAXT-AUDIT-2000B規(guī)格：1U2U1U2U系統(tǒng)定制ubuntu server操作系統(tǒng)CpuIntel 至強(qiáng)四核*1Intel 至強(qiáng)四核*2Intel 至強(qiáng)四核*1Intel 至強(qiáng)四核*2內(nèi)存8GB16GB8GB16GB應(yīng)用環(huán)境：客戶端直接訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器客戶端直接訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器需要同時(shí)審計(jì)數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器需要同時(shí)審計(jì)數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器吞吐能力1000M 2000M 1000M 2000M 峰值事務(wù)處理能力（條/秒）：10000條/秒20000條/秒10000條/秒20000條/秒被

2、審計(jì)數(shù)據(jù)庫(kù)實(shí)例數(shù)：5555日志數(shù)量：5億條20億條5億條20億條存儲(chǔ)介質(zhì)：500G*22T*2+500G500G*22T*2+500GRAID：無(wú)有無(wú)有網(wǎng)口數(shù)量：2*千兆電口2*千兆電口+1*千兆光口2*千兆電口2*千兆電口+1*千兆光口網(wǎng)路類型：電口電口+光口電口電口+光口審計(jì)防護(hù)端口：一個(gè)審計(jì)防護(hù)端口一個(gè)審計(jì)防護(hù)端口一個(gè)審計(jì)防護(hù)端口一個(gè)審計(jì)防護(hù)端口電源：?jiǎn)坞娫?+1冗余電源單電源1+1冗余電源平均無(wú)故障時(shí)間：>50000小時(shí)>80000小時(shí)>50000小時(shí)>80000小時(shí)入庫(kù)速度：2000條/秒4000條/秒2000條/秒4000條/秒?yún)⒖純r(jià)26萬(wàn)元32萬(wàn)30萬(wàn)元4

3、0萬(wàn)產(chǎn)品硬件指標(biāo)產(chǎn)品功能：支持?jǐn)?shù)據(jù)庫(kù)類型：Oracle、Informix、DB2、SQL-Server、Sybase、MySQL支持其它協(xié)議：http、telnet、FTP應(yīng)用服務(wù)器審計(jì)：客戶端訪問(wèn)應(yīng)用服務(wù)器會(huì)話與服務(wù)器訪問(wèn)數(shù)據(jù)庫(kù)會(huì)話智能匹配，審計(jì)結(jié)果解析為客戶端訪問(wèn)數(shù)據(jù)庫(kù)語(yǔ)句。審計(jì)記錄項(xiàng)目：1、被審計(jì)數(shù)據(jù)庫(kù)服務(wù)器詳細(xì)信息：數(shù)據(jù)庫(kù)服務(wù)器名稱、IP地址、MAC地址、端口號(hào)2、數(shù)據(jù)庫(kù)訪問(wèn)者詳細(xì)信息：用戶名、MAC地址、IP地址、端口號(hào)3、數(shù)據(jù)庫(kù)操作發(fā)生詳細(xì)日期、時(shí)間4、原始SQL語(yǔ)句5、數(shù)據(jù)庫(kù)操作執(zhí)行結(jié)果，數(shù)據(jù)庫(kù)返回內(nèi)容摘要6、數(shù)據(jù)庫(kù)操作類型7、能夠?qū)徲?jì)到客戶端系統(tǒng)用戶名、數(shù)據(jù)庫(kù)用戶名、客戶端程序

4、及路徑8、數(shù)據(jù)庫(kù)流量、客戶端流量9、數(shù)據(jù)庫(kù)訪問(wèn)者違規(guī)報(bào)警結(jié)果審計(jì)內(nèi)容： DDL類：CREATE、ALTER、DROP、COMMENT、TRUNCATE、REPLACE、DECLARE DML類：DELETE、INSERT、SELECT、UPDATE、CALL DCL類：COMMIT、DENY、GRANT、REVOKE、ROLLBACK、TRANBEGIN數(shù)據(jù)庫(kù)用戶登陸數(shù)據(jù)庫(kù)特有操作其它用戶自定義操作: 1、用戶自定義存儲(chǔ)過(guò)程審計(jì) 2、特定字符串審計(jì) 3、用戶自定義單位時(shí)間內(nèi)的流量審計(jì)檢索條件： 1、日期、時(shí)間范圍2、數(shù)據(jù)庫(kù)訪問(wèn)客戶端和服務(wù)端IP地址、IP地址段、MAC地址3、數(shù)據(jù)庫(kù)類型、數(shù)據(jù)庫(kù)

5、操作類型4、數(shù)據(jù)庫(kù)SQL語(yǔ)句中的關(guān)鍵字詞5、報(bào)警級(jí)別、數(shù)據(jù)庫(kù)訪問(wèn)客戶端分組6、操作結(jié)果7、數(shù)據(jù)庫(kù)訪問(wèn)客戶端登錄用戶名8、用戶定義的流量范圍審計(jì)分析：數(shù)據(jù)庫(kù)流量統(tǒng)計(jì)和排名：1、數(shù)據(jù)庫(kù)報(bào)警流量統(tǒng)計(jì)2、數(shù)據(jù)庫(kù)操作流量統(tǒng)計(jì)3、指定數(shù)據(jù)庫(kù)訪問(wèn)者流量統(tǒng)計(jì)4、數(shù)據(jù)庫(kù)登錄流量統(tǒng)計(jì)5、訪問(wèn)流量最大的前5/10/20的數(shù)據(jù)庫(kù)訪問(wèn)者數(shù)據(jù)庫(kù)操作統(tǒng)計(jì)和排名：1、指定時(shí)間段內(nèi)各種數(shù)據(jù)庫(kù)操作發(fā)生的次數(shù)2、指定客戶端的操作統(tǒng)計(jì)3、某種操作執(zhí)行次數(shù)最多的前5/10/20的數(shù)據(jù)庫(kù)訪問(wèn)者報(bào)警統(tǒng)計(jì)和排名：1、指定時(shí)間段內(nèi)的報(bào)警（高、中、低風(fēng)險(xiǎn)）統(tǒng)計(jì)和比較2、指定的客戶端報(bào)警（高、中、低風(fēng)險(xiǎn)）統(tǒng)計(jì)3、報(bào)警最多的前5/10/20的數(shù)據(jù)庫(kù)

6、訪問(wèn)者登錄統(tǒng)計(jì)和排名：1、指定時(shí)間段內(nèi)的登錄（成功、失?。?shù)統(tǒng)計(jì)和比較2、指定時(shí)間段內(nèi)的用戶數(shù)、登錄IP數(shù)統(tǒng)計(jì)3、用戶在不同IP地址的登錄統(tǒng)計(jì)及登錄結(jié)果統(tǒng)計(jì)4、同一IP地址下不同用戶的登錄統(tǒng)計(jì)及結(jié)果統(tǒng)計(jì)5、登錄（成功、失?。┐螖?shù)最多的前5/10/20的數(shù)據(jù)庫(kù)訪問(wèn)者6、登錄（成功、失?。┐螖?shù)最多的前5/10/20的IP地址報(bào)警功能：報(bào)警策略： 1、遠(yuǎn)程訪問(wèn)類型、關(guān)鍵詞、組合詞2、數(shù)據(jù)庫(kù)服務(wù)器3、數(shù)據(jù)庫(kù)訪問(wèn)者4、訪問(wèn)發(fā)生時(shí)間（即：報(bào)警設(shè)置生效的時(shí)間）5、數(shù)據(jù)庫(kù)操作類型6、SQL語(yǔ)句中的特定字符串7、數(shù)據(jù)庫(kù)流量報(bào)警級(jí)別： 報(bào)警級(jí)別可分為高、中、低三級(jí)、用戶可自定義規(guī)則的報(bào)警級(jí)別報(bào)警方式： 聲音報(bào)警、

7、氣泡報(bào)警、郵件報(bào)警報(bào)警類型：1、基于數(shù)據(jù)庫(kù)訪問(wèn)者的報(bào)警：對(duì)特定的數(shù)據(jù)庫(kù)訪問(wèn)者操作發(fā)出報(bào)警2、基于數(shù)據(jù)表的報(bào)警：對(duì)特定的數(shù)據(jù)表操作發(fā)出報(bào)警3、基于數(shù)據(jù)庫(kù)的報(bào)警：對(duì)特定數(shù)據(jù)庫(kù)的發(fā)出報(bào)警4、基于操作類型的報(bào)警：對(duì)特定的操作類型發(fā)出報(bào)警5、基于特定字符串的報(bào)警：對(duì)SQL語(yǔ)句中包含的特定字符串實(shí)施報(bào)警6、基于流量的報(bào)警：某一時(shí)間段內(nèi)達(dá)到一定流量實(shí)施報(bào)警報(bào)表功能：報(bào)表輸出內(nèi)容：審計(jì)結(jié)果、統(tǒng)計(jì)數(shù)據(jù)、排名數(shù)據(jù)、自定義報(bào)表輸出格式：HTML、WORD、PDF手動(dòng)報(bào)表：用戶可以實(shí)時(shí)將審計(jì)、統(tǒng)計(jì)和排名的結(jié)果手動(dòng)輸出為圖文結(jié)合的報(bào)表存儲(chǔ)功能：轉(zhuǎn)存：根據(jù)設(shè)定對(duì)指定數(shù)據(jù)進(jìn)行定時(shí)轉(zhuǎn)儲(chǔ)轉(zhuǎn)存數(shù)據(jù)查詢：轉(zhuǎn)儲(chǔ)后的數(shù)據(jù)可直接進(jìn)行事后

8、審計(jì)產(chǎn)品優(yōu)勢(shì)：1、自主開(kāi)發(fā)的數(shù)據(jù)庫(kù)管理系統(tǒng)，實(shí)現(xiàn)高效的存儲(chǔ)和查詢高效的存儲(chǔ)：傳統(tǒng)的關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)存儲(chǔ)速度較慢，在用戶數(shù)據(jù)庫(kù)請(qǐng)求并發(fā)較多、數(shù)據(jù)量較大時(shí)很難滿足審計(jì)存儲(chǔ)需求，本系統(tǒng)針對(duì)審計(jì)系統(tǒng)的實(shí)際需要，自主開(kāi)發(fā)審計(jì)日志數(shù)據(jù)庫(kù)。數(shù)據(jù)處理能力是傳統(tǒng)數(shù)據(jù)庫(kù)的數(shù)倍?？焖俚牟樵儯簜鹘y(tǒng)的數(shù)據(jù)庫(kù)查詢方式效率較低、很難滿足審計(jì)系統(tǒng)每次要調(diào)取大量數(shù)據(jù)的要求，為此，本系統(tǒng)采用自主研發(fā)的數(shù)據(jù)庫(kù)查詢系統(tǒng)。其查詢速度效率極高，是傳統(tǒng)方法的10倍以上，即使存儲(chǔ)的數(shù)據(jù)量達(dá)到數(shù)億條，查詢速度受影響也極小，實(shí)現(xiàn)了用戶快速查詢的目的。2、自主開(kāi)發(fā)的三層結(jié)構(gòu)智能審計(jì)，實(shí)現(xiàn)責(zé)任細(xì)分傳統(tǒng)的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品只能審計(jì)數(shù)據(jù)庫(kù)操作客戶端或應(yīng)用服

9、務(wù)器與數(shù)據(jù)庫(kù)之間的操作，在三層結(jié)構(gòu)中無(wú)法滿足實(shí)際的審計(jì)目的，本系統(tǒng)通過(guò)自主研發(fā)的智能算法，將用戶對(duì)應(yīng)用服務(wù)器的會(huì)話與應(yīng)用服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器之間的會(huì)話進(jìn)行智能匹配分析。把用戶對(duì)應(yīng)用服務(wù)器的操作解析為用戶對(duì)數(shù)據(jù)庫(kù)的直接操作進(jìn)行記錄，并可同時(shí)記錄數(shù)據(jù)庫(kù)客戶端對(duì)數(shù)據(jù)庫(kù)的直接訪問(wèn)。從而達(dá)到將責(zé)任細(xì)分到每個(gè)用戶的目的。3、獨(dú)特的安全管理中心，實(shí)現(xiàn)靈活部署、集中管理 現(xiàn)今的IT系統(tǒng)框架中往往部署有多個(gè)獨(dú)立的數(shù)據(jù)庫(kù)系統(tǒng)，這種情況下便需要部署多個(gè)審計(jì)系統(tǒng)，本系統(tǒng)中的數(shù)據(jù)庫(kù)安全管理中心可以對(duì)整個(gè)IT框架中的多個(gè)審計(jì)系統(tǒng)或?qū)徲?jì)引擎進(jìn)行審計(jì)管理及權(quán)限管理。使管理人員方便了解框架中每個(gè)節(jié)點(diǎn)的實(shí)時(shí)使用狀態(tài)。4、個(gè)性化智能分析系統(tǒng)通過(guò)獨(dú)特開(kāi)發(fā)的算法，對(duì)一段周期內(nèi)指定數(shù)據(jù)庫(kù)的操作、流量、使用情況進(jìn)行歸并、分析，生成以周、日、小時(shí)為時(shí)間單位的可視化操作、流量報(bào)表，自動(dòng)挖掘用戶IT系統(tǒng)中各客戶端的合理使用狀況。使用戶掌握單位時(shí)間內(nèi)數(shù)據(jù)庫(kù)的安全狀況及使用狀況，用戶可根據(jù)分析結(jié)果快速定制非正常訪問(wèn)、操作、流量等報(bào)警規(guī)則。5、獨(dú)有的語(yǔ)句轉(zhuǎn)換接口功能系統(tǒng)開(kāi)發(fā)了一個(gè)獨(dú)有的語(yǔ)句轉(zhuǎn)換接口功能，此接口可將原始的SQL語(yǔ)句轉(zhuǎn)換成用戶一目了然的業(yè)務(wù)操作流程，以中文方式顯示審計(jì)內(nèi)容，不僅方便數(shù)據(jù)庫(kù)管理員，也方便單位主管和非專業(yè)人士，當(dāng)發(fā)生安全事件時(shí)可快速確定定位，更方便企業(yè)管理者審查數(shù)據(jù)庫(kù)使用情況。6、實(shí)際