在計世資訊（CCW Research）發(fā)布的《2015-2016數(shù)據(jù)庫安全市場現(xiàn)狀與發(fā)展趨勢研究報告》中指出數(shù)據(jù)庫審計產(chǎn)品在數(shù)據(jù)庫安全市場占有71%的市場，但是在數(shù)據(jù)庫審計產(chǎn)品市場中產(chǎn)品魚龍混雜、質(zhì)量良莠不齊。

918搏天堂作為國內(nèi)領(lǐng)先的數(shù)據(jù)庫安全廠商，為廣大用戶提供準(zhǔn)確、性能優(yōu)的數(shù)據(jù)庫審計產(chǎn)品，本文總結(jié)了918搏天堂數(shù)據(jù)庫審計產(chǎn)品的四個顯著優(yōu)勢：

·全面的審計能力

·精準(zhǔn)的協(xié)議解析能力

·高效的查詢審計結(jié)果查詢能力

·節(jié)約存儲空間

一. 全面的審計能力

數(shù)據(jù)庫支持的全面

918搏天堂數(shù)據(jù)庫審計產(chǎn)品全面支持國際以及國內(nèi)主流數(shù)據(jù)庫系統(tǒng)，涵蓋了目前國內(nèi)使用的絕大部分?jǐn)?shù)據(jù)庫類型，支持的部分?jǐn)?shù)據(jù)庫類型如下：

國外數(shù)據(jù)庫：Oracle、SQLServer、DB2、Informix、Sybase、Cache

開源數(shù)據(jù)庫：MySQL、PostgreSQL

國內(nèi)數(shù)據(jù)庫：達(dá)夢、GBase、金倉、Oscar 

分析角度的全面

918搏天堂數(shù)據(jù)庫審計產(chǎn)品提供全面的數(shù)據(jù)庫攻擊行為監(jiān)控技術(shù)：

·漏洞攻擊檢測技術(shù)：針對CVE公布的漏洞庫，提供漏洞特征檢測技術(shù)；

·高危訪問控制技術(shù)：提供對數(shù)據(jù)庫用戶的登錄、操作行為，提供根據(jù)地點、時間、用戶、操作類型、對象等特征定義高危訪問行為；

·SQL注入監(jiān)控技術(shù)：提供SQL注入特征庫；

·返回行超標(biāo)監(jiān)控技術(shù)：提供對敏感表的返回行數(shù)監(jiān)控；

·SQL黑名單技術(shù)：提供對非法SQL的語法抽象描述。

審計要素的全面

918搏天堂數(shù)據(jù)庫審計產(chǎn)品提供多維度，多角度的數(shù)據(jù)庫要素審計：

·監(jiān)控大規(guī)模數(shù)據(jù)泄漏和篡改

·語句管理與敏感數(shù)據(jù)

·完成SQL注入檢測

·提供用戶權(quán)限細(xì)粒度管理

·虛擬修補(bǔ)數(shù)據(jù)庫漏洞

·提供實施運(yùn)維監(jiān)測

檢索條件的全面

918搏天堂數(shù)據(jù)庫審計產(chǎn)品提供多維度的審計檢索功能，分別從風(fēng)險、語句和會話三個層面完成統(tǒng)計與檢索查詢功能，并支持多層級鉆取，幫助用戶高效的鎖定風(fēng)險目標(biāo)。

策略配置的全面

918搏天堂數(shù)據(jù)庫審計產(chǎn)品實現(xiàn)全方位的風(fēng)險行為的描述和告警行為配置，風(fēng)險策略包括：

異常操作風(fēng)險：通過IP、用戶、數(shù)據(jù)庫客戶端工具、時間、用戶、敏感對象、返回行數(shù)、系統(tǒng)對象、高危操作等多種元素細(xì)粒度定義要監(jiān)控的風(fēng)險訪問行為等。

精準(zhǔn)的協(xié)議解析能力

準(zhǔn)確識別操作對象

918搏天堂數(shù)據(jù)庫審計系統(tǒng)對于數(shù)據(jù)庫用戶提供比DBMS系統(tǒng)更詳細(xì)的虛擬權(quán)限監(jiān)控。

監(jiān)控策略包括：用戶+操作+對象+時間。

準(zhǔn)確的長語句解析

準(zhǔn)確的SQL長語句解析能力，確保審計結(jié)果無漏審。

準(zhǔn)確關(guān)聯(lián)應(yīng)用用戶

918搏天堂數(shù)據(jù)庫審計系統(tǒng)基于準(zhǔn)確應(yīng)用關(guān)聯(lián)審計功能，通過關(guān)聯(lián)應(yīng)用層的訪問和數(shù)據(jù)庫層的訪問操作請求，可以追溯到應(yīng)用層的原始訪問者及請求信息（如：操作發(fā)生的URL、客戶端的IP等信息），產(chǎn)品主要根據(jù)時間片、關(guān)鍵字等要素進(jìn)行信息篩選，以確定符合數(shù)據(jù)庫操作請求的WEB訪問，通過應(yīng)用關(guān)聯(lián)審計精準(zhǔn)的定位事件發(fā)生前后所有層面的訪問及操作請求。

高效的查詢審計結(jié)果查詢能力

918搏天堂數(shù)據(jù)庫審計系統(tǒng)采用高效的數(shù)據(jù)庫檢索功能，實現(xiàn)審計日志的快速查詢。當(dāng)設(shè)備旁路到網(wǎng)絡(luò)，即可針對鏡像數(shù)據(jù)完成專業(yè)的數(shù)據(jù)通訊協(xié)議解析。內(nèi)置數(shù)據(jù)庫快速對解析數(shù)據(jù)進(jìn)行存數(shù)，以供系統(tǒng)進(jìn)行檢索查詢。

節(jié)約存儲空間

采用前進(jìn)的數(shù)據(jù)采集，存儲機(jī)制，對海量的審計日志歸檔存儲。

更多優(yōu)勢

·部署簡單—即插即用

·自動發(fā)現(xiàn)—數(shù)據(jù)資產(chǎn)管理

·清晰界面—簡易交互

·直觀的統(tǒng)計分析

·完善的報表展現(xiàn)

·業(yè)務(wù)化語言展現(xiàn)審計結(jié)果

·……

從以上優(yōu)勢我們可以看出，918搏天堂數(shù)據(jù)庫審計產(chǎn)品，是一款真正具有使用價值的數(shù)據(jù)庫審計產(chǎn)品。歡迎廣大用戶以及合作伙伴聯(lián)系測試，聯(lián)系方式如下：

測試報名地址：https://www.wenjuan.com/s/2Mbyay/

聯(lián)系電話：4000 258 365

QQ：3153417805

微信：dbsec-sir