安全審計方案_第1頁
安全審計方案_第2頁
安全審計方案_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

我院安全審計解決方案安全審計系統(tǒng)實(shí)現(xiàn)對數(shù)據(jù)庫遠(yuǎn)程和本地的各種操作的消息審計，需支持按策略進(jìn)行報警，并提供數(shù)據(jù)流向分布分析，對數(shù)據(jù)庫的查詢、新增、刪除、修改等痕跡細(xì)節(jié)進(jìn)行保留，提供靈活的查詢方法。安全審計工作原理圖：0』竊器解85唧TUt0』竊器解85唧TUt核心交換機(jī)^7^0~散濟(jì)濟(jì)訃數(shù)搞庫帶令軌審訐斷痔各切、電購握襄一軟件主要功能一）系統(tǒng)配置管理1.支持多種數(shù)據(jù)庫類型支持對Oracle、Sqlserver、SYBASE、IBMDB2等多種關(guān)系型數(shù)據(jù)庫的審計。2.用戶角色管理基于用戶角色組與權(quán)限的管理模式，支持多角色管理權(quán)限設(shè)定。（二）數(shù)據(jù)采集與儲存數(shù)據(jù)采集過濾可通過操作源IP、操作源MAC、計算機(jī)名、程序名、生產(chǎn)數(shù)據(jù)庫名、生產(chǎn)數(shù)據(jù)庫用戶名、操作內(nèi)容、表名等設(shè)定過濾規(guī)則。數(shù)據(jù)存儲可自定義審計數(shù)據(jù)保留天數(shù)，滿足各相關(guān)法規(guī)對審計數(shù)據(jù)保留天數(shù)要求；可自定義存儲空間閥值，超過閥值自動刪除最老的歷史數(shù)據(jù)，避免無磁盤空間可用，造成系統(tǒng)故障。（三） 審計查詢審計分析審計到詳細(xì)的所有客戶端對生產(chǎn)數(shù)據(jù)庫訪問的記錄，包括客戶端的IP地址、MAC地址、計算機(jī)名、目的地址、客戶端程序名、數(shù)據(jù)庫名、表名、操作方式、操作內(nèi)容、返回成功與否等。多種查詢方式需支持關(guān)鍵詞模糊查詢。（四） 風(fēng)險防范機(jī)制對SQL注入、Oracle目錄遍歷攻擊、Oracle拒絕服務(wù)攻擊、SQL緩沖區(qū)溢出攻擊、SQL函數(shù)漏洞攻擊等破壞性方式起到風(fēng)險規(guī)避。綜上所訴，通過旁路監(jiān)聽的方式將安全審計系統(tǒng)接入我院核心交換機(jī)，可監(jiān)控所有對數(shù)據(jù)庫訪問的記錄，能夠起到對數(shù)據(jù)庫異常操作的保護(hù)作用，并對違規(guī)操作進(jìn)行

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論