產品特點
靈活部署,業務、網絡零影響
采用網絡旁路部署,無需更改原有網絡結構、數據庫服務器相關配置,產品運行不影響現有網絡和客戶業務的正常運行。
豐富的協議與版本支持
l 支持主流的關系型數據庫議審計,準確分析出這些數據庫協議,并支持對多種不同類型和不同版本的數據庫的同時審計;
l 支持VLAN、VXLAN環境下數據庫的審計,且支持源IP審計功能;
l 支持WEB中間件審計,能審計中間件服務器對數據庫的訪問行為,還能對中間件前端的WEB訪問行為進行審計,并能建立前后關聯關系,回溯整個業務流程。
全面支持IPV6環境
H3C SecPath 系列數據庫審計系統全面支持IPV6協議,支持在IPV6環境下部署和管理,且支持在純IPV4環境、純IPV6環境及IPV4與IPV6混雜環境下對數據庫進行審計。
細粒度審計
l 支持對數據庫SQL操作語句的細粒度審計,可完整解析協議的所有字段;
l 支持正常請求信息的解析,同時支持對返回值行列結果全解析和全記錄;
l 支持多元素符合邏輯的事件定義,包括操作時間域、操作方式、數據庫用戶名、數據庫名、表名、應用程序名、執行時長、操作成功/失敗、操作內容等;
l 支持超長SQL語句、注釋內容、多嵌套語句、綁定變量、RPC的審計。
數據庫語句翻譯
支持將復雜嵌套的數據庫語句,轉譯為普通用戶可直接閱讀的中文。讓更多不了解數據庫的用戶,能無障礙的使用該系統。系統支持標準的SQL語句和NOSQL語句。
基于業務行為的操作審計
與用戶實際業務結合,關注關鍵操作流程和敏感數據表,是否存在資金歸集、漏費、非法查詢等等,一旦發現異常,立即將審計結果以用戶業務視角加以展示告警。避免大量的數據庫語言,讓用戶無從入手。
業務性能分析
系統以旁路方式接入用戶網絡,24小時不間斷的對核心數據進行采分析,可為用戶提供以下分析結果:
l 每日&每周的業務繁忙高峰,并提供具體峰值;
l 提供對業務性能消耗大的操作內容,并提供日觸發次數;
l 以力導向布局圖和明細數據的方式實時監測當前連接會話,以便問題發生時定位故障點和責任人。
特權賬號與風險操作控
通過對系統特權限賬號的監管和高危操作的控(如賦權、數據庫鏈、物化視圖等),避免敏感數據的流失
l 高性能海量數據挖掘及數據建模分析
l 完整記錄對數據庫的所有操作,以達到全審計的目的。以便用戶在未知的風險事件發生后,定位問題的發生過程。系統可實現在以億為單位的數據中,多條件查詢數據,在數秒內返回結果,同時對海量數據實現壓縮比90%以上的高性能存儲。
l 多維度海量審計數據對比分析工具,從不同的空間、時間對各個維度進行同比和環比分析。
產品規格
表1-1 H3C SecPath D2000-AK 數據庫審計系統產品規格
屬性 | 詳細描述 | |
部署模式 | 網絡旁路部署,不需要更改原有網絡結構、數據庫服務器相關配置,產品運行不影響現有網絡和業務的正常運行; 支持輕量級Agent部署方式; | |
協議支持 | 數據庫協議:Oracle,Microsoft SQL Server,DB2,Sybase, Informix、MySQL、人大金倉(Kingbase)、達夢(DM)、Cache、Teradata、MongoDB; WEB協議:http協議 虛擬化協議:VLAN、VXLAN協議 其他協議:telnet、ftp、rdp、vnc、ssh | |
網際協議 | IPV4協議; IPV6協議; IPV4與IPV6協議混雜; | |
審計內容 | 數據庫協議 | 審計日志包含數據庫用戶名、SQL語句、表、字段、存儲過程、應用程序名、IP、MAC、端口、數據庫名、計算機名、起止時間、超長語句、注釋內容、多嵌套語句、綁定變量、RPC等; |
Web協議 | 支持對http協議的審計 ; 支持對http協議返回內容的記錄 ; | |
因子監測 | 對數據庫中突發增加的因子提供獨立展示頁面。因子包括:IP地址、應用程序名、計算機名、存儲過程、數據庫用戶名、數據名、數據庫主機; | |
模型分析 | 支持可基于分類統計(源IP、目標IP、數據庫用戶名、數據名、應用程序名、協議類型、計算機名)、日期統計(按小時、日、周、月、年統計)、性能統計等維度對行為模型做鉆取分析; 支持對查詢結果的深度鉆取,且不限制鉆取次數; | |
審計規則 | 支持全部審計策略及滿足條件審計策略 ; 支持自定義業務審計及告警規則 ; 支持多元素符合邏輯的事件定義,包括操作時間域、操作方式、數據庫用戶名、數據庫名、表名、應用程序名、執行時長、操作成功/失敗、操作內容等; 支持規則導入、導出 ; | |
告警通知 | 支持syslog告警通知方式; 支持snmp告警通知方式; 支持郵件告警通知方式; 支持信告警通知方式; 支持windows消息告警通知方式; | |
告警響應 | 支持屏幕錄像; 支持網關聯動; | |
分析報表 | 內置多于多種不同類型的報表; 內置多種自動生成不同分析類型的報告; 支持自定義報表,可以根據客戶需求自定義報表; 支持按照源源IP、目標IP、協議類型、客戶端名、應用程序名、數據庫名、數據庫用戶名、操作方式、操作對象、預警規則名、預警級別、執行時長等信息生成報表; | |
設備管理 | 控管理 | 操作界面支持全中文; 通過Console口進行本地配置; 設備管理采用管理員與審計員三權分離; 支持將多個數據庫IP綁定為一個業務系統; 支持系統自檢功能且提供獨立界面; 支持與物理設備面板一一對應的網卡模擬展示,可根據實際連線情況實時展示網卡當前狀態; 支持設備自身運行狀態查看:系統cpu、內存、硬盤I/O等信息查看; 支持簡升級; |
系統管理 | 支持Web方式進行遠程配置管理; 支持在IPV6環境下部署和管理; 支持一鍵清空數據和恢復出廠設置; |