中新金盾數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)產(chǎn)品介紹中新網(wǎng)絡(luò)信息安全股份有限公司ZX-DAS通過(guò)網(wǎng)絡(luò)旁路審計(jì)方式，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)操作和用戶行為進(jìn)行審計(jì)，并提供多種查詢和報(bào)表，供數(shù)據(jù)管理者取證、查詢、分析、決策，具有維護(hù)簡(jiǎn)易，穩(wěn)定運(yùn)行的特點(diǎn)。CHAPTERONE知道什么是數(shù)據(jù)庫(kù)審計(jì)Knowwhatisthedatabaseaudit.數(shù)據(jù)庫(kù)安全事件業(yè)務(wù)風(fēng)險(xiǎn)0102030405信息系統(tǒng)醫(yī)療行業(yè)交警系統(tǒng)財(cái)政行業(yè)國(guó)土行業(yè)其他行業(yè)消分平賬土地申報(bào)數(shù)據(jù)變更非授權(quán)操作統(tǒng)方各行業(yè)法規(guī)和條例保障數(shù)據(jù)安全法規(guī)和條例相關(guān)行業(yè)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)分級(jí)準(zhǔn)則》《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定（82號(hào)令）》《信息系統(tǒng)安全等級(jí)保護(hù)》計(jì)算機(jī)行業(yè)《中國(guó)移動(dòng)集團(tuán)內(nèi)控手冊(cè)》《中國(guó)移動(dòng)業(yè)務(wù)支撐網(wǎng)安全域劃分和邊界整合技術(shù)規(guī)范》《中國(guó)電信股份有限公司內(nèi)部控制手冊(cè)》《中國(guó)網(wǎng)通集團(tuán)信息質(zhì)量問(wèn)責(zé)管理若干規(guī)定》《中國(guó)網(wǎng)通集團(tuán)內(nèi)部控制體系建設(shè)指導(dǎo)意見(jiàn)》電信行業(yè)《商業(yè)銀行內(nèi)部控制指引》《商業(yè)銀行合規(guī)風(fēng)險(xiǎn)管理指引》《銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)風(fēng)險(xiǎn)管理指引》《保險(xiǎn)公司內(nèi)部審計(jì)指引（試行）》《保險(xiǎn)公司風(fēng)險(xiǎn)管理指引（試行）》金融行業(yè)《深圳證券交易所上市公司內(nèi)部控制指引》《上海證券交易所上市公司內(nèi)部控制指引》在中國(guó)上市的企業(yè)（涉及多個(gè)行業(yè)）數(shù)據(jù)庫(kù)安全風(fēng)險(xiǎn)管理層面技術(shù)層面審計(jì)層面內(nèi)部人員誤操作、違規(guī)操作、越權(quán)操作，損害業(yè)務(wù)系統(tǒng)安全運(yùn)行多人公用一個(gè)帳號(hào)，責(zé)任難以分清第三方開(kāi)發(fā)、維護(hù)人員的誤操作，惡意操作和篡改超級(jí)管理員用戶權(quán)限過(guò)大，操作難以監(jiān)管和審計(jì)現(xiàn)有的數(shù)據(jù)庫(kù)內(nèi)部操作不明，無(wú)法通過(guò)外部的任何安全工具(比如：防火墻、IDS、IPS等)來(lái)阻止內(nèi)部用戶的惡意操作、濫用資源和泄露單位機(jī)密信息等行為。容易出現(xiàn)相互扯皮的行為審計(jì)日志缺失或不完整安全事件難于追溯或定位自身全審計(jì)功能開(kāi)啟將嚴(yán)重消耗系統(tǒng)資源需要怎樣的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)發(fā)現(xiàn)展示核心需求CHAPTERTWO能為用戶解決哪些問(wèn)題Whichcanhelpuserssolveproblems業(yè)務(wù)運(yùn)行緩慢，數(shù)據(jù)庫(kù)死鎖了，什么情況？如何快速判斷是誰(shuí)導(dǎo)致？如何定位事件原因？數(shù)據(jù)分析哪些賬戶連接數(shù)據(jù)庫(kù)？哪些賬戶訪問(wèn)的流量最多？使用什么工具連接數(shù)據(jù)庫(kù)？50%數(shù)據(jù)分析是否存在非正常時(shí)段進(jìn)行的數(shù)據(jù)庫(kù)操作？當(dāng)發(fā)生高危的數(shù)據(jù)庫(kù)操作時(shí)可否及時(shí)通知管理員？具體做了什么操作？運(yùn)維問(wèn)題原因我們已經(jīng)升級(jí)帶寬，服務(wù)器硬件，優(yōu)化了網(wǎng)絡(luò)拓?fù)洹５脩舴从尺€是很慢，問(wèn)題在哪？什么？

你說(shuō)

我知道你知道

我知道

一個(gè)不得不提的功能精準(zhǔn)的流量統(tǒng)計(jì)，輔助性能決策快速定位異常操作減少頻繁的磁盤(pán)讀寫(xiě)，提供設(shè)備查詢性能提高設(shè)備的存儲(chǔ)能力CHAPTERTHREE成功案例Successfulcase醫(yī)療行業(yè)醫(yī)療行業(yè)解決方案外聯(lián)接口區(qū)核心服務(wù)器區(qū)備份服務(wù)器區(qū)安全管理區(qū)終端接入?yún)^(qū)行政終端接入?yún)^(qū)內(nèi)網(wǎng)區(qū)域外網(wǎng)區(qū)域應(yīng)用開(kāi)發(fā)區(qū)外網(wǎng)服務(wù)器區(qū)Internet互聯(lián)網(wǎng)出口區(qū)醫(yī)保網(wǎng)政務(wù)外網(wǎng)其他終端接入?yún)^(qū)網(wǎng)絡(luò)管理運(yùn)維審計(jì)防火墻數(shù)據(jù)庫(kù)審計(jì)防火墻入侵防御入侵防御防火墻數(shù)據(jù)庫(kù)審計(jì)防病毒軟件準(zhǔn)入控制網(wǎng)閘異常操作的告警和追蹤數(shù)據(jù)庫(kù)服務(wù)器業(yè)務(wù)人員或內(nèi)部人員異常操作異常操作數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)財(cái)政行業(yè)公安行業(yè)權(quán)力與責(zé)任不是我！不是我?。康降资钦l(shuí)？

不知道！不是我！支持審計(jì)的數(shù)據(jù)庫(kù)客戶價(jià)值客戶價(jià)值滿足IT審計(jì)合規(guī)性要求關(guān)注業(yè)務(wù)特權(quán)操作，挖掘風(fēng)險(xiǎn)