日前，作為國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)，國聯(lián)易安數(shù)據(jù)庫安全審計(jì)系統(tǒng)獲得公安部認(rèn)證類型和級別為訪問控制增強(qiáng)級產(chǎn)品銷售許可證。
國聯(lián)易安數(shù)據(jù)庫安全審計(jì)系統(tǒng)通過監(jiān)控?cái)?shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容，可以準(zhǔn)確評估數(shù)據(jù)庫所面臨的安全威脅與風(fēng)險，并為事后追查留存依據(jù)。其主要技術(shù)基于外部、內(nèi)部、敏感數(shù)據(jù)和非法行為的“三監(jiān)一審”的架構(gòu)模塊，系統(tǒng)優(yōu)異性明顯：
監(jiān)控“外部黑客”攻擊。系統(tǒng)能監(jiān)控黑客利用Web漏洞，進(jìn)行SQL注入攻擊；或以Web應(yīng)用服務(wù)器為跳板，再利用數(shù)據(jù)庫自身漏洞攻擊和侵入行為；
監(jiān)控“內(nèi)部高?！辈僮鳌?/span>系統(tǒng)能監(jiān)控?cái)?shù)據(jù)庫、系統(tǒng)維護(hù)人員、外包人員、開發(fā)人員等高危操作及時告警，避免大規(guī)模損失；
監(jiān)控“敏感數(shù)據(jù)”泄漏。系統(tǒng)能監(jiān)控黑客、開發(fā)等人員通過工具批量下載敏感數(shù)據(jù)，監(jiān)控內(nèi)部維護(hù)人員遠(yuǎn)程或本地批量導(dǎo)出敏感數(shù)據(jù)的操作，同時對數(shù)據(jù)查詢和下載數(shù)量、敏感數(shù)據(jù)訪問的用戶、地點(diǎn)和時間等進(jìn)行監(jiān)控和及時告警；
“審計(jì)追蹤”非法行為。系統(tǒng)提供對所有數(shù)據(jù)訪問行為的記錄，對所有風(fēng)險行為進(jìn)行及時告警，提供事后追蹤分析。
國聯(lián)易安數(shù)據(jù)庫安全審計(jì)系統(tǒng)部署圖
國聯(lián)易安數(shù)據(jù)庫安全審計(jì)系統(tǒng)尤其可以幫助用戶滿足數(shù)據(jù)安全治理合規(guī)要求，快速通過監(jiān)管部門評測，實(shí)現(xiàn)核心數(shù)據(jù)訪問狀態(tài)的“可視化、可控化”并提供智能化報(bào)告，實(shí)現(xiàn)數(shù)據(jù)庫的訪問行為監(jiān)控、危險操作告警、可疑行為審計(jì)。
