奇安信数据库审计与防护系统(DAS)
奇安信数据库审计与防护系统(DAS),奇安信官方产品资料(数据库审计),华南腾飞科技提供选型咨询与企业采购服务。
奇安信数据库审计与防护系统(DAS)
产品分类:数据安全 / 数据安全防护
奇安信网神数据库审计与防护系统(DAS)支持硬件盒子和软件形态的灵活部署方式,解析端口镜像过来的报文信息,记录用户访问数据库行为的记录、汇总分析所有的用户操作行为,通过大数据分区搜索技术提供高效检索审计记录能力,快速定位事件原因,帮助用户事后生成合规报告、提供有效电子取证信息,用于数据安全事故的追根溯源,实现加强内外部数据库网络行为的监控与审计,提高数据资产安全。


用户价值
| 项目 | 说明 |
|---|---|
| 满足合规性要求 | 为核心数据库提供独立的审计解决方案,有助于完善组织的IT内控体系,从而满足各种合规性要求,并且使组织能够顺利通过IT审计。 |
| 减少核心资产破坏与泄露 | 加强对数据库访问行为的审计,针对拖库、撞库、删库等高危操作进行实时告警,有效减少对核心信息资产的破坏和泄露。 |
| 追踪溯源 | 负责运维的部门通常拥有数据库管理系统的最高权限,例如掌握DBA账号口令,因而也承担着很高的风险,例如误操作或蓄意破坏。系统能够帮助客户进行事后原因追查与界定责任。 |
| 独立审计 | 从内控的角度来看,使用权、管理权与监督权必须三权分立。系统能够实现独立审计,为监督人员提供有效的技术手段,进一步完善IT内控机制。 |
产品功能
| 项目 | 说明 |
|---|---|
| 虚拟化及云环境部署 | 在云及虚拟化环境中无法通过交换机引流时,提供≤5M的报文引流装置,在数据库服务器部署agent插件将数据库操作行为报文引流到数据库审计与防护系统中,进行数据库操作的分析和审计。 |
| 数据库访问监控与分析 | 内置数据库高危操作规则库、CVE漏洞库,识别并监控数据库访问风险,并通过邮件、短信等方式告警。同时支持通过日志检索溯源数据安全事件,支持通过报表、行为轨迹图等方式可视化展示数据使用、数据访问风险的情况。 |
| 数据库自动扫描发现 | 在客户自身数据库资产不清晰的状态下,根据设定IP与端口范围以及网络报文协议解析,可以自动扫描出对应的数据库资产信息,一键添加保护对象,操作简单快捷,协助进行数据库资产梳理。 |
| 等保报表快速生成 | 在进行等保报表导出时无需重复执行查询动作,可根据等保中关于审计报表的相关要求,将查询条件组合化生成查询模板,一键导出符合等保要求的报表。 |
| 三层关联审计 | 支持B/S、C/S以及带COM/DCOM/COM+组件方式的三层关联审计。支持独创组件关联技术,将url信息与操作语句信息关联提取工号(账号),精准定位到具体的客户端操作人员。 |
| 敏感数据掩码处理 | 对审计到的数据库返回结果中的敏感信息进行掩码处理,避免敏感信息的二次泄露。 |
| 大数据及工控数据库审计 | 可通过解析hadoop平台的组件协议(hbaseimpalakafkahive等)实现对大数据的审计。通过对工控数据库的报文解析,可审计工控数据库通过Web和API调用等方式进行的操作。 |
| 分布式部署集中管理 | 下属分支机构多,数据库审计设备多,很难集中管理,审计信息混乱。系统支持分级部署,全局查询,能够对多层级部署的数据库实现全面、精确审计、统一管理、高效分析、快速检索。 |
产品优势
| 项目 | 说明 |
|---|---|
| 数据库兼容性强 | 兼容市面上常见的关系型、非关系型、后关系型、大数据、国产化数据库类型。 |
| 精细化审计策略 | 支持18个字段不同组合方式进行审计策略的配置,实现全面、独立、细粒度的审计。 |
| 高效检索 | 采用双向最大匹配分词算法、最少切分分词算法,实现分块索引,能够针对新的文件建立小文件索引,提升索引速度。 |
| 多种部署方式 | 支持单机、集群、分布式等模式部署,适应各种网络环境。 |
权威报告
| 项目 | 说明 |
|---|---|
| 同比增长45.8%!奇安信领跑中国数字政府IT安全软件市场 | IDC发布《2021年中国数字政府IT安全软件市场份额报告》(简称《报告》)。IDC报告显示,2021年中国政府IT安全软件市场规模达到54.85亿元人民币,同比年增长率为37.7%。在竞争格局方面,奇安信位居市场领先地位,并保持了45.8%的高速增长。 |
服务与支持
深圳市华南腾飞科技有限公司提供奇安信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。
本文内容整理自奇安信官方产品资料,具体配置与功能以厂商最新官方文档为准。
华南腾飞企业级 IT 与数据中心交付服务标准
- 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
- 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
- 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
- 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。
相关技术文章更多 →
相关解决方案更多 →
















