南通檢察院部署網(wǎng)御神州數(shù)據(jù)審計(jì)系統(tǒng)入侵檢測(cè)解決方案

南通檢察部署網(wǎng)御神數(shù)據(jù)審計(jì)系統(tǒng)-入侵檢測(cè)解決方案南通市檢察院通過部署網(wǎng)御神州網(wǎng)絡(luò)行為審計(jì)系統(tǒng)（業(yè)務(wù)審計(jì)型了對(duì)各種業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫的網(wǎng)絡(luò)安全審計(jì)，防范來自外部的入侵和內(nèi)部的違規(guī)或者誤操作。江蘇省南通市人民檢察院經(jīng)過三級(jí)網(wǎng)擴(kuò)容改造現(xiàn)了全市辦公辦案查指揮等系統(tǒng)的集中運(yùn)行。因而，南通市檢察院的三級(jí)網(wǎng)（內(nèi)網(wǎng)）的網(wǎng)絡(luò)與信息安全保障顯得十分關(guān)鍵就需要對(duì)檢察院業(yè)務(wù)系統(tǒng)的后臺(tái)數(shù)據(jù)庫進(jìn)行網(wǎng)絡(luò)行為審計(jì)市檢察院的各類業(yè)務(wù)系統(tǒng)其后臺(tái)的數(shù)據(jù)庫中存放了大量的重要和敏感數(shù)據(jù)如果發(fā)生信息泄漏或者數(shù)據(jù)篡改后果十分嚴(yán)重需要對(duì)訪問數(shù)據(jù)庫的所有行為進(jìn)行安全審計(jì)，阻止外部攻擊，以及來自內(nèi)部的違規(guī)行為和誤操作。經(jīng)過公開招投標(biāo)，南通市檢察院最終選擇了網(wǎng)御神州的網(wǎng)絡(luò)行為審計(jì)系統(tǒng)（業(yè)務(wù)審計(jì)型）承擔(dān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫安全審計(jì)。目前，系統(tǒng)已經(jīng)成功上線，并且與南通市檢察院的安全管理平臺(tái)整合在一起，為客戶提供“可監(jiān)、可控、可知”全方位安全運(yùn)行保障。網(wǎng)御神州SecFox-NBABehaviorAnalysisfor網(wǎng)絡(luò)行為審計(jì)系（業(yè)務(wù)審計(jì)型就像真實(shí)世界的攝像機(jī)采用旁路偵聽的方式對(duì)通過網(wǎng)絡(luò)連接到重要業(yè)務(wù)系統(tǒng)（服務(wù)器、數(shù)據(jù)庫、業(yè)務(wù)中間件、數(shù)據(jù)文件等）的數(shù)據(jù)流進(jìn)行采集分析和識(shí)別實(shí)時(shí)監(jiān)視用戶訪問業(yè)務(wù)系統(tǒng)的狀態(tài)記錄各種訪問行為發(fā)現(xiàn)并及時(shí)制止用戶的誤操作違規(guī)訪問或者可疑行為產(chǎn)品部署簡(jiǎn)

便，不需要修改任何網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用配置，不會(huì)影響用戶的業(yè)務(wù)運(yùn)行。（業(yè)務(wù)審計(jì)型獨(dú)有面向業(yè)務(wù)的安全審計(jì)技術(shù)通過業(yè)務(wù)網(wǎng)絡(luò)拓?fù)溆涗浛蛻魳I(yè)務(wù)網(wǎng)絡(luò)中各種數(shù)據(jù)庫、主機(jī)web用系統(tǒng)相互的關(guān)聯(lián)性，審計(jì)人員可以根據(jù)業(yè)務(wù)網(wǎng)絡(luò)的變化快速查看業(yè)務(wù)網(wǎng)絡(luò)中各個(gè)設(shè)備和整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的事件和告警信息。SecFox-NBA網(wǎng)絡(luò)行為審計(jì)系統(tǒng)（業(yè)務(wù)審計(jì)型）能夠?qū)I(yè)務(wù)環(huán)境下的網(wǎng)絡(luò)操作行為進(jìn)行細(xì)粒度審計(jì)統(tǒng)通過制定符合業(yè)務(wù)網(wǎng)的審計(jì)策略符合策略的網(wǎng)絡(luò)操作行為進(jìn)行解析、分析、記錄、匯報(bào)，以幫助用戶事前規(guī)劃預(yù)防，事中實(shí)時(shí)監(jiān)控、違規(guī)行為響應(yīng)，事后合規(guī)報(bào)告、事故追蹤回放，幫助用戶加強(qiáng)內(nèi)外部網(wǎng)絡(luò)行為監(jiān)管、避免核心資產(chǎn)（數(shù)據(jù)庫、網(wǎng)絡(luò)服務(wù)器等）損失、保障業(yè)務(wù)系統(tǒng)的正常運(yùn)營(yíng)。（務(wù)審計(jì)型計(jì)包括各個(gè)平AIX）和版本的SQLServer、Oracle、DB2、Sybase、MySQL等在內(nèi)的數(shù)據(jù)庫的DDL，DML，DCL和其它操作等行為。借助網(wǎng)御神州獨(dú)有的基于會(huì)話的行為分（Session-basedBehaviorAnalysis）技術(shù)，真正實(shí)現(xiàn)了對(duì)“誰、什么時(shí)間段內(nèi)、對(duì)什么（數(shù)據(jù)了哪些操作、結(jié)果如何”的全程審計(jì)。

SecFox-NBA（業(yè)務(wù)審計(jì)型夠自動(dòng)地或者在管理員人工干預(yù)的情況下對(duì)審計(jì)告警進(jìn)行各種響應(yīng)，并與包括各種類型的交換機(jī)、路由器、防火墻、、主機(jī)系統(tǒng)等在內(nèi)的眾多第三方設(shè)備和系統(tǒng)進(jìn)行預(yù)定義的策略聯(lián)動(dòng)夠?qū)崟r(shí)阻斷可疑的網(wǎng)絡(luò)通訊，實(shí)現(xiàn)安全審計(jì)的管理閉環(huán)。（業(yè)務(wù)審計(jì)型為客戶提供了豐富的報(bào)表使得管理人員能夠從各個(gè)角度對(duì)業(yè)務(wù)系統(tǒng)的安全狀況進(jìn)行審計(jì)，并自動(dòng)、定期地產(chǎn)生報(bào)表。針對(duì)重要的數(shù)據(jù)庫及其業(yè)務(wù)系統(tǒng)，部署一套網(wǎng)御神州數(shù)據(jù)庫審計(jì)系統(tǒng)，可以達(dá)到以下目標(biāo)：1）數(shù)據(jù)操作實(shí)時(shí)監(jiān)控：對(duì)所有外部或者內(nèi)部用戶對(duì)數(shù)據(jù)庫和主機(jī)的各種操作行為、內(nèi)容，進(jìn)行實(shí)時(shí)監(jiān)控；2）高危操作即時(shí)阻斷：對(duì)于高危操作能夠?qū)崟r(shí)阻斷，干擾攻擊或者違規(guī)行為的執(zhí)行；3）安全預(yù)警：對(duì)于入侵和違規(guī)行為進(jìn)行及時(shí)預(yù)警和告警，并指導(dǎo)管理員進(jìn)行應(yīng)急響應(yīng)處理；4）事后調(diào)查取證：對(duì)于所有行為能夠進(jìn)行事后查詢、取證、調(diào)查分析，