一、系统介绍
汉邦数据库审计监管系统采用旁路监听技术,可有效监管数据库访问及操作行为,通过对网络数据的分析,实时、智能的解析对数据库的各种操作行为,准确掌握数据库运行状态,及时发现违反数据库安全策略的操作事件并实时告警、记录,便于安全事件的定位分析和事后追查取证,有效加强了数据库的安全管理。
二、产品组成
汉邦数据库审计监管系统采用分布式、模块化的设计思想,整个系统由软硬件组成,包括审计中心(软件)、审计界面(软件)、数据库引擎(硬件)。
● 审计界面
审计界面提供图形化界面,方便用户使用,它是管理员操作审计系统的人机界面,通过它可以设置各种审计规则;读取引擎发送至服务器的报警信息,查看具体的报警信息,浏览历史数据,生成各种报表等。
● 审计中心
审计中心直接安装于服务器上,处理数据库引擎与审计界面的发来的消息,对界面发来的请求进行回应,以及对客户端反馈的报警信息进行处理。
● 数据库引擎
连接到网络中的数据汇聚点设备上(如:集线器、交换机等),抓取网络中的数据包,并对抓到的数据包进行分析、匹配、统计,通过特定的协议规则,从而实现数据库审计功能,并且将操作数据库信息记录下来。
三、系统特点