天融信数据库审计与防护系统

天融信数据库审计与防护系统

产品分类：数据安全 / 数据安全防护

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

数据库审计与防护系统简介

天融信数据库审计与防护系统（TopDAP）是一款专业级数据库安全防护产品，通过对数据库操作行为进行严格控制，防护敏感数据泄漏，保护数据库的安全。新产品依托于智能数据库监控引擎，支持国内外主流数据库协议的识别、解析、管控、审计，结合攻击检测、僵尸检测、应用识别、数据库漏洞、SQL错误码五大知识库，使产品拥有内部高危违规操作识别防控能力的同时，兼具外部攻击检测防御能力，掌握数据库操作行为态势，提升数据库安全防护水平。

2024年

中国软件评测中心、中国计算机行业协会数据安全专业委员会及数据安全关键技术与产业应用评价工业和信息化部重点实验室发布《优秀数据安全产品榜单》，天融信数据库审计与防护系统。

赛迪顾问主办的以“智引前沿·数造未来”为主题的2024IT市场年会在京召开，围绕人工智能等领域探讨IT产业高质量发展，天融信数据库审计与防护系统荣获“2023-2024年度新一代信息技术创新产品”。

应用场景

系统采用虚拟线方式透明串联部署于网络中，无需调整原有网络拓扑，可直接实现流量检测与分析功能。同时，系统支持链路聚合与冗余备份机制，可有效保障业务持续运行，适用于对安全性与稳定性要求较高的核心网络区域。

旁路部署是最常见的部署方式，将TopDAP旁路部署到目标网络中，监听镜像流量，即可进行解析分析，全面审计。

针对云平台等特殊业务场景，该类场景下的网络流量难以通过网络端口镜像方式获取，导致相关业务存在审计覆盖盲区。为实现对此类无法通过镜像方式获取流量的业务的审计覆盖，可在数据库服务器部署 Agent 组件，由该Agent组件将数据库交互流量回传至系统，从而实现对数据库操作行为的解析与审计。

分布式部署，主要应用于具有总部-分支结构的集团型企业，总部和各分支均有审计与防护需求的场景。总部采用高性能TopDAP作为管理中心，各分支按照需求选定合适性能的TopDA作为下级节点，总部对分支进行统一管控，有效解决监控点分散的问题。

客户价值

满足合规要求，帮助客户发现违规数据库操作、恶意数据库攻击，并对其实施告警、阻断、审计，做到事前预警，事中阻断，事后溯源，有效防护数据泄漏风险。

细粒度的管控策略，识别违规数据库操作，记录数据库行为，防范各种数据库安全威胁，保障客户数据安全。

多维度记录所有数据库操作行为，会话级回放了解行为前后关联动作，方便客户进行审计和追溯，保障企业的合规性。

风险场景直观展示，快速定位风险点，为优化整体数据安全建设提供依据；系统可以生成各种报表和分析图表，帮助企业了解数据库的使用情况和安全状况，为企业决策提供数据支持。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 全面审计粒度细	通过数据库协议自动识别技术及精确细粒度解析，支持国内外50余种主流数据库协议，包括国产化/非国产化的关系型数据库、非关系型数据库等。结合灵活的自定义审计策略，实现对数据库操作的全面审计和管控。维度覆盖访问主体、操作对象、访问路径与执行结果四个层面：针对运维场景，可完整记录登录来源、操作指令与影响范围，支撑高危操作追溯与责任认定；针对业务应用，可关联业务账号、客户端程序与 SQL 执行详情，精准还原数据访问链路；针对合规场景，可留存完整审计证据，满足等级保护、数据安全法等合规核查要求。支撑安全事件溯源、责任认定与合规核查。
操作行为控制严	通过对双向数据报文的识别、解析，可围绕业务场景对访问行为进行细粒度管控。基于 WHO（访问主体）、WHERE（来源位置）、WHEN（时间窗口）、WHAT（操作对象与指令）、HOW（响应动作）等维度构建控制规则，覆盖运维误操作、异常时间访问、高风险 SQL 执行、越权批量导出等典型场景；命中规则后可自动执行阻断、告警、放行或审计记录，实现风险操作快速处置，有效加强内部监督管理能力。
风险分析场景多	针对不同数据库协议，内置丰富的防护规则，进行中、高风险多场景的深度风险分析，场景包括异常登录、暴力破解、撞库攻击、批量数据泄露、批量数据修改等，同时提供行为轨迹、事件趋势、操作类型占比等多种统计分析图表展示整个风险事件变化趋势、分布状态和告警情况，协助客户了解数据安全态势，发现潜在风险，及早判断处置。
AI赋能安全分析	内置数据安全运营智能体接口，可联动 AI 大模型对审计日志、告警日志与攻击日志开展智能分析，实现风险业务化解读、策略交互式引导、SQL 效率优化建议以及设备运行状态与故障点的智能体检；支持一键多维度检索，依托大模型自动解析日志、提炼异常线索、深度溯源，快速梳理完整风险链路，提升安全运营与排障效率。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。