國聯(lián)易安數據庫安全審計系統(tǒng)，是由北京國聯(lián)易安信息技術有限公司開發(fā)的具有完全自主知識產權的數據庫審計系統(tǒng)。該系統(tǒng)通過監(jiān)控數據庫的多重狀態(tài)和通信內容，不僅能夠對數據庫所面臨的風險進行多方位的評估，還可以通過審計功能對數據庫所有操作進行審計，提供事后追查機制。
“業(yè)務安全是根本”，下面筆者針對系統(tǒng)的“業(yè)務安全審計”模塊，展開分析，一探究竟。
一是基本審計規(guī)則。對于數據庫需要全面的訪問行為監(jiān)控，系統(tǒng)提供基本的審計規(guī)則。主要有：數據庫IP、數據庫實例、數據庫用戶；操作系統(tǒng)用戶、主機名、客戶端應用程序；客戶端MAC、客戶端端口；請求發(fā)生時間、執(zhí)行時長；SQL內容、SQL關鍵字等。
二是高級設計規(guī)則。對于數據庫需要精確的訪問行為監(jiān)控，系統(tǒng)提供高級的審計規(guī)則，包括多關鍵字匹配：如一個語句中同時出現“delete”、“table1”和“江小白”等；正則表達式：使用正則表達式定義復雜的數據特征類型，例如身份證號、郵政編碼等；SQL模式：對語句進行去參數，形成SQL模式。
三是自動學習基線策略。當遇到數據訪問量大、數據庫用戶繁多的數據庫應用場景時，基于手工配置的審計策略會給安全管理員帶來龐大的規(guī)則制定量，且手工配置難免出錯，導致某些訪問行為不能被完全監(jiān)控與審計，同時如果記錄所有的正常業(yè)務行為，又將嚴重浪費審計系統(tǒng)的存儲能力。系統(tǒng)提供基于自動學習的基線策略模型，能夠自動識別操作是否偏離基線策略，偏離時立刻告警。不偏離時自動忽略，減少存儲開銷。
四是運維審計功能。運維人員在維護數據庫的過程中可能對數據庫服務器進行文件級操作，使用郵件帶附件的形式發(fā)送敏感數據文件造成核心數據泄露。系統(tǒng)提供運維審計功能，主要支持的協(xié)議有：FTP、TELNET、POP3、SMTP等。
五是三層審計功能。系統(tǒng)可以追溯到終端用戶名/IP地址，提供完整的審計記錄。
國聯(lián)易安數據庫安全審計系統(tǒng)的“業(yè)務安全審計”模塊從“兩規(guī)劃、兩功能、一策略”的角度，足見其重要性非同一般。
關于國聯(lián)易安
北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數據安全產品解決方案與相關技術研究開發(fā)的領軍企業(yè)。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。
國聯(lián)易安除研發(fā)生產專業(yè)安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。
有關國聯(lián)易安詳情，敬請瀏覽公司官網：http://www.glya.com.cn
探索未來信息存儲新高度——派美雅藍光...
