安信通數(shù)據(jù)庫審計系統(tǒng)110214

單擊此處編輯母版標題樣式,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,*,北 京 安 信 通,審計系統(tǒng),北京安信通網(wǎng)絡技術有限公司,Beijing Anxintong Network Technology,Co.,Ltd,數(shù)據(jù)庫,文本結(jié)構,一,.,審計系統(tǒng)的重要性,二,.,產(chǎn)品簡介,文本結(jié)構,三,.,產(chǎn)品特點,四,.,產(chǎn)品功能,五,.,產(chǎn)品性能參數(shù),六,.,典型部署,七,.,結(jié)束語,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),一,審計系統(tǒng)的重要性,為什么需要數(shù)據(jù)庫審計,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),數(shù)據(jù)庫自身日志審計的缺陷,法律法規(guī)和企業(yè)自身要求,威懾、取證的需要,等級保護和分級保護明確要求具有數(shù)據(jù)庫審計。,信息技術通用評估準則要求安全審計。,工作中，企業(yè)更關注信息安全。數(shù)據(jù)庫審計能夠保護其經(jīng)濟利益和核心信息的安全。,法律法規(guī)和企業(yè)自身要求,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),存在風險,：自身審計采用明文存儲，授權用戶可以隨意修改和刪除,影響性能,：開啟自身審計后影響應用系統(tǒng)性能，降低,10%,左右的性能，影響到正常業(yè)務,檢索費時費力,：在安全事故發(fā)生后，查詢和分析極為困難，難以幫助管理員發(fā)現(xiàn)和定位問題。,數(shù)據(jù)庫自身日志審計的不足,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),取證需要,：發(fā)生安全事故后能夠快速定位，追查到事故責任人,威懾作用,：有了數(shù)據(jù)庫審計系統(tǒng)，不法分子不敢輕舉妄動,威懾、取證的需要,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,軟件研發(fā),數(shù)據(jù)庫應用,安全技術研究,北京安信通網(wǎng)絡技術有限公司基于近十年的網(wǎng)絡安全技術研究、尤其是數(shù)據(jù)庫安全產(chǎn)品研發(fā)、安全集成等積累,核 心,研發(fā)團隊,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,安信通數(shù)據(jù)庫審計系統(tǒng)設計結(jié)構,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,旁路方式接入，不影響數(shù)據(jù)庫性能,。,1,三層網(wǎng)絡結(jié)構智能匹配,2,全面的審計內(nèi)容,。,3,靈活的審計規(guī)則設置,。,4,（一）產(chǎn)品功能概述,精確定位,。,5,卓越的審計性能,。,6,獨特的分組管理功能,。,7,獨有的語句轉(zhuǎn)換接口和業(yè)務數(shù)據(jù)回放功能,。,8,獨特的安全管理平臺,9,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,不影響數(shù)據(jù)庫、業(yè)務系統(tǒng)性能,。,1,系統(tǒng)采用旁路方式接入用戶網(wǎng)絡中，通過交換機鏡像端口采集數(shù)據(jù)，,不需要改變,現(xiàn)有的網(wǎng)絡體系結(jié)構，,不占用,數(shù)據(jù)庫服務器的資源，,不影響,數(shù)據(jù)庫性能。,旁路,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,三層網(wǎng)絡結(jié)構智能匹配,2,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),系統(tǒng)將用戶對應用服務器的會話與應用服務器與數(shù)據(jù)庫服務器之間的會話進行智能匹配分析。將用戶對應用系統(tǒng)的操作解析為用戶對數(shù)據(jù)庫服務器的操作。,三層,二,產(chǎn)品簡介,全面的審計內(nèi)容,。,3,系統(tǒng)可提供數(shù)據(jù)庫多方面的審計內(nèi)容，具有豐富的審計記錄項，包括：內(nèi)容審計、行為審計、流量審計和其它審計項。,全面,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,靈活的審計規(guī)則設置,。,4,系統(tǒng)能夠很靈活地定義審計策略，更能通過個性化分析設定策略，實現(xiàn)更細粒度的審計，更容易滿足不同數(shù)據(jù)庫系統(tǒng)的不同審計需求。,規(guī)則,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,精確定位,。,5,審計產(chǎn)品的技術意義在于：一旦發(fā)生安全事件時，可取得確鑿的,“,證據(jù),”,，安信通數(shù)據(jù)庫審計系統(tǒng)能夠提供詳細的,記錄內(nèi)容,以供溯源定位，包括：,誰做了操作、在什么時候做的操作、做過哪些操作、做過多少次操作、是什么操作類型、以什么身份進行的操作、操作是否成功等。,定位,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,卓越的審計性能,。,6,自主設計的審計日志存儲數(shù)據(jù)庫和數(shù)據(jù)管理、查詢系統(tǒng)在峰值處理能力、高峰抗壓能力、平均處理能力以及大數(shù)據(jù)量級下的查詢能力具有卓越的性能。,安信通數(shù)據(jù)庫審計系統(tǒng)的數(shù)據(jù)吞吐能力是依托傳統(tǒng)數(shù)據(jù)庫為存儲環(huán)境的審計產(chǎn)品,10,倍以上。,性能,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,獨特的分組管理功能,。,7,系統(tǒng)提供根據(jù)登錄主機或客戶端,IP,進行分組劃分的功能，可分組同類項用戶，并提供用戶主機、用戶登錄名、,IP,綁定功能；在查詢時可以根據(jù)分組用戶進行篩選。,分組,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,獨有的語句轉(zhuǎn)換接口和業(yè)務數(shù)據(jù)回放功能,。,8,本系統(tǒng)能模擬用戶實際的業(yè)務操作流程，根據(jù)用戶的需求，回放實際的業(yè)務操作。系統(tǒng)預留語句轉(zhuǎn)換接口，可將原始的,SQL,語句轉(zhuǎn)換成用戶一目了然的業(yè)務操作。,回放,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),二,產(chǎn)品簡介,獨特的安全管理平臺,9,本系統(tǒng)中的數(shù)據(jù)庫安全管理,平臺,可以對整個,IT,框架中的多個審計系統(tǒng)或?qū)徲嬕孢M行審計管理及權限管理。使管理人員方便了解框架中每個節(jié)點的實時使用狀態(tài)。,檢查,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),高效的存儲和查詢,個性化智能分析,獨有的語句轉(zhuǎn)換接口功能,實際業(yè)務的回放功能,分布部署，集中管理,三,產(chǎn)品特點,三層結(jié)構智能審計,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),三,產(chǎn)品特點,本系統(tǒng)采用自主研發(fā)的數(shù)據(jù)庫查詢系統(tǒng)。其查詢速度效率極高，是傳統(tǒng)方法的,10,倍以上，即使存儲的數(shù)據(jù)量達到數(shù)億條，查詢速度受影響也極小，實現(xiàn)了用戶快速查詢的目的。,快速的查詢,本系統(tǒng)針對審計系統(tǒng)的實際需要，自主開發(fā)審計日志數(shù)據(jù)庫。數(shù)據(jù)處理能力是傳統(tǒng)數(shù)據(jù)庫的,10,倍以上。,高效的存儲,（一）,實現(xiàn)高效的存儲和查詢,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),三,產(chǎn)品特點,本系統(tǒng)通過自主研發(fā)的智能算法，將用戶對應用服務器的會話與應用服務器與數(shù)據(jù)庫服務器之間的會話進行智能匹配分析。把用戶對應用服務器的操作解析為用戶對數(shù)據(jù)庫的直接操作進行記錄，并可同時記錄數(shù)據(jù)庫客戶端對數(shù)據(jù)庫的直接訪問。從而達到將責任細分到每個用戶的目的。,三層結(jié)構智能審計,（二）,三層結(jié)構智能審計,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),三,產(chǎn)品特點,系統(tǒng)通過獨特開發(fā)的算法，對一段周期內(nèi)指定數(shù)據(jù)庫的操作、流量、使用情況進行歸并、分析，生成以周、日、小時為時間單位的可視化操作、流量報表，自動挖掘用戶,IT,系統(tǒng)中各客戶端的合理使用狀況。使用戶掌握單位時間內(nèi)數(shù)據(jù)庫的安全狀況及使用狀況，用戶可根據(jù)分析結(jié)果快速定制非正常訪問、操作、流量等報警規(guī)則。,智能分析,（三）,個性化智能分析自動生成規(guī)則,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),三,產(chǎn)品特點,語句轉(zhuǎn)換接口功能，可將原始的,SQL,語句轉(zhuǎn)換成用戶一目了然的業(yè)務操作流程，以中文方式顯示審計內(nèi)容。,語句轉(zhuǎn)換,（四）,獨有的語句轉(zhuǎn)換接口功能,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),三,產(chǎn)品特點,（五）,實際業(yè)務的回放功能,完全模擬用戶實際業(yè)務操作，真實的回放用戶的操作流程。,業(yè)務回放,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),三,產(chǎn)品特點,本系統(tǒng)中的數(shù)據(jù)庫安全管理,平臺,可以對整個,IT,框架中的多個審計系統(tǒng)或?qū)徲嬕孢M行審計管理及權限管理。使管理人員方便了解框架中每個節(jié)點的實時使用狀態(tài)。,安全管理平臺,（六）分布部署、集中管理。,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),三,產(chǎn)品特點,采樣速度,一般數(shù)據(jù)庫審計采樣速度在,3,千條（,SQL,語句）,/,秒，我們的系統(tǒng)使用高效算法采樣速度可達到,3,萬條（,SQL,語句）,/,秒，極大的減少了丟包和系統(tǒng)宕機的風險，保證數(shù)據(jù)的完整和準確。,查詢,準確快捷,審計日志采用了安信通公司自主研發(fā)的數(shù)據(jù)庫存儲系統(tǒng)。,對審計日志分類存儲，建立多級索引。在,10,億條數(shù)據(jù)下,查詢速度,小于,20,秒,獨特的語句轉(zhuǎn)化接口,提供語句轉(zhuǎn)化接口，能夠自動將原始的,SQL,語句轉(zhuǎn)化成用戶一目了然的業(yè)務操作流程。系統(tǒng)能夠?qū)I(yè)務操作流程進行回放,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,行為 審計,內(nèi)容,審計,流量審計,其它審計,可審計的內(nèi)容,包括,實現(xiàn)對數(shù)據(jù)庫的全面監(jiān)測和審計。,1,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,可設置各種報警規(guī)則。,2,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),靈活多樣的報警方式。,3,四,產(chǎn)品功能,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,分組管理功能。,4,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,完整全面的審計結(jié)果。,5,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,查詢快捷且方式靈活多樣。,6,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,多種統(tǒng)計和分析報表。,7,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,同時管理多個審計引擎,。,8,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,基于角色的、嚴格的用戶授權與管理,.,9,操作員（可創(chuàng)建）,系統(tǒng)審計員（唯一）,系統(tǒng)管理員（唯一）,審計系統(tǒng),北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),四,產(chǎn)品功能,基于角色的、嚴格的用戶授權與管理,.,10,安 全,系統(tǒng)硬件運行,平臺,可 靠,高 效,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),五,產(chǎn)品性能參數(shù),技術指標,AXT-AUDIT-1000,AXT-AUDIT-2000,體積規(guī)格,2U,2U,日志吞吐量,5000,條,/,秒,10000,條,/,秒,日志總存儲量,3,億條,8,億條,日志檢索速度,20,秒,50000,小時,80000,小時,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),系統(tǒng)對比,普通審計系統(tǒng),安信通審計系統(tǒng),對比結(jié)果,采樣速度,3,千條（,SQL,語句）,3,萬條（,SQL,語句）,10,倍,查詢,檢索,總記錄,1,億條（,30s,）,總記錄,1,億條（,10s,）,3,倍,總記錄,3,億條（,5m,）,總記錄,3,億條（,30s,）,10,多倍,總記錄,10,億條（無法查詢）,總記錄,10,億條（,30s,）,很多倍,針對數(shù)據(jù)庫系統(tǒng)優(yōu)化,無,提供專業(yè)翻譯接口，可將審計結(jié)果翻譯成中文,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),六,典型部署,數(shù)據(jù)庫審計引擎旁路接入到網(wǎng)絡中。通過審計系統(tǒng)控制端（管理端）對系統(tǒng)進行審計。,網(wǎng)絡中的應用服務器和數(shù)據(jù)庫服務器位于同一網(wǎng)絡中。,網(wǎng)絡環(huán)境,單點部署,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),六,典型部署,部署方式,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),六,典型部署,多點部署,使用多個數(shù)據(jù)庫審計引擎，采用鏡像接入各個網(wǎng)絡。通過審計系統(tǒng)控制端（管理端）對系統(tǒng)進行審計。,網(wǎng)絡中的應用服務器包括數(shù)據(jù)庫服務器在內(nèi)位于不同的網(wǎng)絡中，且每天的數(shù)據(jù)流量較大。,網(wǎng)絡環(huán)境,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),六,典型部署,部署方式,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),七,結(jié)束語,提高信息網(wǎng)絡的安全管理水平，增強數(shù)據(jù)庫安全整體防范和預警能力，使信息系統(tǒng)更好地為社會服務,確保關鍵數(shù)據(jù)的審計,為數(shù)據(jù)庫的安全提供有力手段,對基礎設施無不良影響,北京安信通網(wǎng)絡技術有限公司,數(shù)據(jù)庫 審計系統(tǒng),北京安信通網(wǎng)絡技術有限公司,Beijing Anxintong Network Technology,Co.,Ltd,THANK YOU!,