绿盟数据库审计系统 DAS（信创版）

绿盟数据库审计系统 DAS（信创版）

产品分类：信息技术应用创新 / 信创类安全产品

产品概述

绿盟数据库审计系统（NSFOCUS DAS）基于数据库网络流量采集，数据库协议解析与还原技术的安全审计类产品。通过对访问数据库行为进行记录与多角度分析，对异常行为进行告警通知、审计记录和事后追踪分析。帮助用户规范数据使用行为，保障数据资产安全。

审计要素覆盖

覆盖用户、时间、地址信息、影响对象、使用工具、操作行为、行为结果 等7个维度

语句类型覆盖

覆盖数据查询语言、数据操纵语言、数据定义语言、数据库控制语言类型，以及运维协议

DB类型覆盖

支持30余种DB类型，百余种DB版本。覆盖国内外通用数据库以及大数据、数据库仓库等类型

自动策略基线建立

支持自动建立审计基线策略，主动降低运维难度，缩短策略调整时间与运维成本

审计数据超限保护

应对瞬时大流量冲击，保障设备稳定运行，防止审计数据丢失

审计数据泄露保护

识别返回结果集中的敏感信息，遮蔽敏感数据，防止二次泄密

客户价值

准确的应用用户关联，切实、有效地解决了三层数据库部署环境中，安全事件发生后精准定位、追责到人的难题

实时记录、分析和统计数据库访问行为和安全风险告警，数据库安全事件发生后第一时间采取管控措施，加快对数据库安全事件的响应速度

准确展示、汇报数据库访问情况、安全风险和执行效率，方便管理和掌控数据库运行情况，提高数据库安全监管能力

面向数据库业务环境，支撑等保二级、三级建设要求，满足分保安全建设等要求，切实保证数据库安全运维、检测、发现、告警等的合规安全建设与落地

基于精细的数据库协议解析和专业的SQL语法、词法分析，具备全面的数据库访问审计能力

使用数据热交换与预处理技术，数据处理效率更高，检索范围更广，查询和检索秒级响应

超限保护机制，确保自身稳定运行，审计数据不丢失。脱敏敏感审计数据，杜绝泄密事件发生，避免数据泄密

对访问者信息的完全追溯，精确定位事件发生前后所有层面的访问及操作请求

支持持多种部署与数据对接方式，兼容多种网络环境，灵活度高，最大限度满足部署要求

项目	说明
解决追责难题	准确的应用用户关联，切实、有效地解决了三层数据库部署环境中，安全事件发生后精准定位、追责到人的难题
加快响应速度	实时记录、分析和统计数据库访问行为和安全风险告警，数据库安全事件发生后第一时间采取管控措施，加快对数据库安全事件的响应速度
提高监管能力	准确展示、汇报数据库访问情况、安全风险和执行效率，方便管理和掌控数据库运行情况，提高数据库安全监管能力
满足合规要求	面向数据库业务环境，支撑等保二级、三级建设要求，满足分保安全建设等要求，切实保证数据库安全运维、检测、发现、告警等的合规安全建设与落地

产品优势

通过对数据库网络流量的采集和数据解析，利用各数据库类型私有通信协议各自特征，实现对不同类型数据库的自动识别。

基于数据库通讯协议和SQL语句基于Lex／yacc词法、语法的精确解析和详细分析，实时、精准记录数据库业务访问行为和数据库运维访问行为。

具备数据库漏洞攻击告警、SQL注入告警、黑名单语句告警、危险客户端登录告警、危险访问行为告警能力，可有效提高数据库安全管理能力、降低安全风险。

提供日志线索分析功能，即在海量日志中，从不同分析维度入手，检索条件逐步精细化，最终聚焦于管理员所需的极少量日志信息。

内置丰富的报表模板，也可以根据自身的实际需求选择报表内容，自定义生成审计报表。

可实时监视数据库性能，以折线图的形式展示数据库的SQL吞吐量和响应时间，对数据库当前所有的会话进行实时显示，集中监视数据库的访问压力和执行效率，方便管理员全面掌握数据库的运行状况。

项目	说明
审计数据库自动发现	通过对数据库网络流量的采集和数据解析，利用各数据库类型私有通信协议各自特征，实现对不同类型数据库的自动识别。
数据库访问行为记录	基于数据库通讯协议和SQL语句基于Lex／yacc词法、语法的精确解析和详细分析，实时、精准记录数据库业务访问行为和数据库运维访问行为。
数据库安全风险告警	具备数据库漏洞攻击告警、SQL注入告警、黑名单语句告警、危险客户端登录告警、危险访问行为告警能力，可有效提高数据库安全管理能力、降低安全风险。
数据库访问日志线索分析	提供日志线索分析功能，即在海量日志中，从不同分析维度入手，检索条件逐步精细化，最终聚焦于管理员所需的极少量日志信息。
数据库安全审计报表	内置丰富的报表模板，也可以根据自身的实际需求选择报表内容，自定义生成审计报表。
数据库性能监视	可实时监视数据库性能，以折线图的形式展示数据库的SQL吞吐量和响应时间，对数据库当前所有的会话进行实时显示，集中监视数据库的访问压力和执行效率，方便管理员全面掌握数据库的运行状况。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。