数据清静任重道远 ，怎样在互联网生长的大潮下同时确保信息清静 ，已经成为全天下各行业普遍关注的焦点问题。现现在 ，数据泄露已经不但仅关系到企业及小我私家的隐私清静 ，而是已经危及到全球。企业主要的数据信息和隐私信息存放在企业数据库中 ，是企业生长和生涯主要的战略性资产 ，增强数据库信息隐私�；� ，避免竞争者和其他不法者窃取成为企业优先解决的问题�；チ募彼偕な沟闷笠凳菘庑畔⒌募壑导翱苫峒曰竦昧颂嵘� ，同时 ，攻击者为了获取敏感数据 ，爆发了许多新型的攻击手段 ，好比SQL注入攻击 ，APT（高级一连攻击）等 ，也致使数据库信息泄露 ，资产面临严肃的挑战。 拉斯维加斯9888团结多年行业软件开发方面的履历 ，形成了一套有用的数据库监测及审计解决计划。通过对会见数据库流量与营业辖档枉量的剖析与处置惩罚 ，在爆发异常行为后 ，系统能够定位出何人（who）、何时（when）、何地（where）、以何种方法（what）举行违规会见 ，并回溯数据操作的整个历程。拉斯维加斯9888数据库信息审计系统能够实现国家在审计方面的要求 ，能够对违规操作举行清静监控 ，有用�；て笠凳菘饷馐懿环ㄖ霸惫セ�。
1、深度检测手艺
通过DPI和DFI手艺对数据举行应用分流处置惩罚 ，获得响应的操作数据和行为数据 ，判断用户的行为数据是否违规。
2、服务器剖析
对所设置的服务器举行活跃度剖析、服务器总带宽、带宽、流量剖析。
3、数据库审计
支持Oracle、SQL-Server、DB2、MySQL、Sybase、Cache等多种数据库审计 ，支持白名单 ，可视化敏感数据的漫衍情形。
4、统方审计
能与医疗焦点系统细密团结 ，准确的审计出统方信息 ，并爆发告警行为。
5、登录行为审计
对登录数据库的行为举行详细审计 ，纪录登录信息 ，并对不法登录行为纪录并告警。
6、会见事务审计
对会见数据库等的行为举行审计剖析 ，还原会见数据库等的行为。
7、敏感词审计
支持自界说敏感名词库 ，能够资助企业相识数据库服务器、敏感数据的漫衍情形。
8、数据库危害评估
评估数据库系统的危害 ，包括：弱口令检测、数据库系统误差、设置危害等。
9、高危行为审计
内置有规则库 ，也可举行通用规则设置 ，对高危行为事务举行审计。
10、网络活动审计
收罗网络数据包 ，通过协议剖析还原网络活动并纪录。
11、重点工具监控
针对主要营业举行自界说 ，举行细粒度的行为纪录与剖析。
12、异常行为准确追溯
纪录所有用户营业会见、系统维护、战略设置等操作行为 ，针对可疑工具、异常行为提供多种方法实时告警 ，准确定位异常工具的物理位置。
13、行为审计报告
凭证一样平常行为天生审计报告。
拉斯维加斯9888数据库信息审计系统通过旁路安排的方法安排在网络之中。旁路安排方法接纳焦点交流机上设置端口镜像要领 ，使系统能够监听到所有用户通过交流机与服务器区和数据库系统举行通讯的所有操作 ，这种方法接入基本不会影响链路状态 ，安排实验历程很是清静。
拉斯维加斯9888数据库信息审计系统能深入剖析TCP或UDP通讯流量的内容。当IP数据包、TCP数据流或UDP包经由装备时 ，将会凭证预界说的战略对应用内容举行操作。用户可以使用一定的规则或战略来界说这些变量 ，这些战略切合给予应用的类型或者数据营业的最终目的。
拉斯维加斯9888数据库信息审计系统可以对所设置的服务器举行活跃度剖析、服务器总带宽、带宽、流量剖析。并可以将剖析效果按带宽数值巨细排名。显示总毗连数、最大毗连数、最小毗连数等详细信息 ，利便管理职员对服务器使用情形有一个清晰的熟悉 ，利便举行服务器维护。
拉斯维加斯9888数据库信息审计系统可同时支持多种数据库审计 ，包括Oracle、SQL-Server、DB2、MySQL、Sybase、Cache等多种数据库审计 ，并且系统可以凭证差别的数据库工具界说差别的审计战略。系统支持对源IP、时间、客户端程序、营业系统、数据库用户、操作类型等细腻日志盘问。
系统在举行数据审计时为双向审计。不但对请求报文举行审计 ，还会对响应报文举行审计。在双向审计战略设置时 ，可以对操作的影响行数、执行时长、执行状态、返回内容的行数统计、是非名单战略、是否开启危害引擎举行设置。
系统在对Cache数据库的M语言审计时同样举行双向审计。同时对M语言的会见和M语言的返回效果举行审计 ，并团结我公司在医疗行业的履历并与HIS系统对接 ，对审计效果举行响应的还原。
系统可以实时监控数据库的运行状态 ，从服务器SQL、数据库SQL、客户端SQL等维度举行剖析 ，纪录SELECT、DELETE、Create等操作条目数。在状态异常时举行预警 ，提前避免营业瘫痪 ，包管营业系统的一连可用性。数据库性能审计内容包括：用户活动状态、数据库内存状态、文件系统状态、盘问响应性能等。性能审计效果可以直接导出为报表文件 ，并可以设置告警条件 ，纪录告警事务。
拉斯维加斯9888数据库信息审计系统可以使实现医疗统方审计 ，支持业内主流的数据库系统（Oracle、SQL-Server、DB2、MySQL、Sybase、Cache等）与医院HIS系统（拉斯维加斯9888、卫宁、天健、中联等） ，能与医疗行业焦点系统细密团结 ，很准确的审计可疑的统方信息 ，爆发告警行为。实现对告警数据的概览 ，显示告警匹配的规则名称、告警的级别。在详细告警信息中可显示详细的告警数据 ，好比：服务器IP、客户端IP、告警级别、告警名称、处置惩罚状态、处置惩罚效果等信息。
拉斯维加斯9888数据库信息审计系统可以对登录数据库的行为举行详细审计 ，对数据流量举行详细剖析 ，审计并纪录被会见工具相关信息 ，包括�；すで┳帧⑹菘饫嘈汀⑹菘馐道⑹菘庵骰刃畔�。纪录会见信息 ，包括数据库采购人、登录时间、退出时间、应用采购人、主机名、客户端IP、MAC地址、应用程序名、使用的操作系统采购人等信息。纪录对应的触发规则名称及审计级别。纪录登录是否乐成的信息等。
系统还会对暴力破解、撞库等不法登录行为举行识别、审计 ，对不法登录行为纪录并告警。
拉斯维加斯9888数据库信息审计系统对会见数据库等的行为举行审计 ，可以纪录被会见工具信息 ，包括数据库类型、服务端IP、资产等信息 ，纪录会见者的信息 ，包括客户端IP、会见时间、终端IP、终端应用、终端采购人名等信息 ，纪录触发的规则名称、审计级别、原始操作语句等信息。系统具有操作语句翻译功效�？山涤镅苑氤勺匀挥镅�。
拉斯维加斯9888数据库信息审计系统内置敏感名词库 ，同时支持管理员自动增添敏感词 ，能够资助企业相识数据库服务器、敏感数据的漫衍情形。针对数据库系统建设对应的CSP、M语言、SQL等名词诠释库 ，系统可以凭证名词诠释库识别响应的操作行为 ，并翻译成直观的操作历程 ，关于某个操作做到准确诠释 ，完整操作回放等。将所发明的主要服务器、服务、数据自动分类 ，并天生敏感词统计报表。
通过扫描的方法静态的评估数据库系统的危害 ，扫描内容包括：弱口令检测、数据库系统误差、设置危害等。
弱口令检测的目的是测试数据库账号的口令的强度 ，确保不保存缺省口令和弱口令。选取差别的字典文件对缺省口令、生日数字口令、字母组合口令、姓名口令等举行检测。
误差扫描检测软件相关误差 ，包括SQL注入误差。这些误差需要厂家的后续补丁来举行修正。入侵者通过使用误差可以破损系统 ，或者提升自身的系统权限 ，会见敏感数据 ，威胁系统的清静。 设置危害扫描的目的是检测系统中种种设置参数的清静性。对每一个系统设置举行扫描前 ，可由用户为每一个系统设置设置参数 ，之后执行特定的检测剧本 ，凭证返回效果判断危害是否保存。
拉斯维加斯9888数据库信息审计系统内置有规则库 ，规则库包括2000余条战略�？梢远愿呶DL操作事务、高危DML操作事务、登录失败事务、SQL注入攻击事务等高危行为事务举行审计。并且内置危害引擎战略�？梢远源シQL注入特征库、误差特征库的流量举行精准识别并告警。同时也可自界说SQL注入特征库和误差特征库。举行SQL注入特征库和误差特征库的新增、删除、修改、启用、停用等操作。
拉斯维加斯9888数据库信息审计系统支持多种条件盘问 ，系统能通过多种条件实时发明用户越权操作行为 ，并对监控操作做出危害评估 ，管理员能收到相关行为的详细告警信息。系统提供周全的审计纪录 ，能详细的纪任命户的操作行为 ，并对违规的行为举行告警。
拉斯维加斯9888数据库信息审计系统内置有告警规则库 ，包括SQL ，Global, mdtrak, his web, telnet等告警规则,同时系统支持自定州告警规则设置 ，可凭证请求和响应数据的要害字告警 ，响应数据的响应时间 ，返回行数告警等要害信息设置告警规则。系统关于切合告警的行为举行审计并告警 ，告警行为审计纪录告警级别和处置惩罚状态 ，同时系统可以通过邮件告警和短信告警的方法通知相关职员。系统具有告警审核功效 ，可以对告警行为举行二次人工研判 ，并将研判效果举行纪录。
拉斯维加斯9888数据库信息审计系统可以设置审计白名单、告警白名单和审计黑名单设置。在设置审计白名单后 ，系统不审计来自于审计白名单的流量；在审计告警白名单后 ，系统将差池来自告警白名单的流量举行告警。在设置审计黑名单后 ，系统只审计来自于黑名单的流量。
通过拉斯维加斯9888数据库信息审计系统自带的报表报告�？� ，可为用户自动天生报表报告。报表报告通过自界说 ，能够实现天天、每周 ，每月 ，每年的报表报告。在报表报告中可显示告警的数目 ，告警的详细内容等信息。天生的报表报告可按pdf、excel、word等报表名堂输出 ，并按设置将天生的报表自动发送指定邮箱。
拉斯维加斯9888数据库信息审计系统可实时显示敏感数据的漫衍情形、会见情形、危害状态 ，实时发明数据的异�；疃刺捅４娴奈：�。同时 ，可以实现数据库清静合规 ，通过控制数据的会见活动 ，包管数据的清静 ，避免数据库中的敏感信息部分或所有被泄露。在医疗、能源、政府等行业有普遍应用。
邮编：100190
地址：北京市海淀区知春路紫金数码园拉斯维加斯9888合创大厦
微信公众号