![](http://img3.dns4.cn/heropic/339614/p1/20220331175211_8845_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175212_9469_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175213_0563_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175220_1031_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175222_3687_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175226_5250_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175231_2608_zs.jpg)
![](http://img3.dns4.cn/heropic/339614/p1/20220331175236_7921_zs.jpg)
数据库审计灵活
1. 部署与流量采集方式灵活:能够应对复杂的IT环境,包括云、虚拟化及传统数据中心等;
2. 权限体系灵活:能够满足大规模客户复杂的组织结构对审计系统的权限管理要求;
3. 审计策略规则灵活:允许用户根据自身需求,方便灵活的设置审计规则,例如自行定义哪些行为、对象的操作需要审计,而哪些不需要审计等等,从而减少因大量无用审计记录带来的干扰,有效降低审计压力。
![](http://img3.dns4.cn/pic1/339614/p2/20220325162432_7155_zs.jpg)
数据库审计的功能
一. 加密协议解析
数据库有时会采用加密协议通讯,为审计解析带来了困难,但这也是数据库审计产品必须解决的问题,否则将无法实现数据库访问完全审计的任务。
比如说针对SQL Server默认的数据库用户加密或者更深层次的加密协议,都需要数据库审计产品提供相应的解决办法。
二. 复杂环境的数据采集
数据库审计产品除了常规的旁路部署通过交换机镜像数据库访问流量的审计方法外,政府云数据库审计解决方案,还应具备适用于复杂网络的数据采集方式,例如在复杂的虚拟化网络环境下,通过“探针”方式捕获数据库流量。
但是无论哪种部署方式,都需要在不影响数据库原有性能,无需应用、网络环境改造的前提下,提供可靠的数据库审计服务。
三. 应用关联审计与监控
数据库审计产品除了具备常规的客户端一层的审计信息:客户端IP、数据库用户、主机名、操作系统、用户名等,还应具备应用侧风险行为审计与监控的能力,例如对应用账户、应用IP等关联审计信息。
![](http://img3.dns4.cn/pic1/339614/p2/20220401165521_6979_zs.png)
数据库审计检索及入库速度的表现
基于SQL语句的获取方式不同,云数据库审计解决方案,两者在检索及入库速度方面也会存在差异表现。
植入式:由于原始审计信息是记录在数据库中的,需要定期获取到审计设备上,这其中可能产生较大的延迟。
另一方面,开启数据库自审计功能本身会占用大量内存,银行云数据库审计解决方案,如果遇到高压力并发的情况,会拖慢数据处理能力,市级云数据库审计解决方案,连累正常业务访问。
旁路式:旁路镜像流量的方式对应用到数据库的访问完全透明,不会产生影响,这也是目前市面上大多数审计厂商如安华金和等,选择旁路镜像方式,配合SQL解析技术来实现审计高可用性的主要原因之一。
![](http://img3.dns4.cn/pic1/339614/p2/20220401165521_1823_zs.jpg)
云数据库审计解决方案-金华博通-政府云数据库审计解决方案由北京金华博通信息技术有限公司提供。
云数据库审计解决方案-金华博通-政府云数据库审计解决方案是北京金华博通信息技术有限公司今年新升级推出的,以上图片仅供参考,请您拨打本页面或图片上的联系电话,索取联系人:李善洲。