北京金华博通公司-市级数据库集中管理平台硬件

数据库审计

一、管理风险

内部员工及第三方维护人员的权限分配粗放，导致权限滥用且无有效手段监控操作，致使安全事件发生时不能及时告警且无法追溯并***真实的操作者，数据流向失控。

二、技术风险

ORALCE、SQL SERVER等数据库系统是一个庞大而复杂的系统，加之其承载的值数据库，无数对其趋之若鹜，致使其漏洞层出不穷，而补丁往往跟进非常延后（有时打补丁风险不比小），数据库集中管理平台硬件，另外基于应用层的注入攻击更是难于防范。

三、审计层面

传统的依赖于日志审计的方法，存在诸多弊端，如：数据库审计功能开启会影响数据库本身的运行，原本海量的数据检索已让数据库不堪重负；数据库日志文件本身存在被篡改的风险，难于体现审计信息公正性和有效性；对于国内应用软件的功能性开发模式，日志更是流于表面无实质价值。

数据库审计及时通知

及时通知针对统方行为可以在时间通知管理者，使管理者可以快速掌握现场。

任何被成功阻断的统方行为，认定为的统方行为，都需要在时间得到通知，***数据库集中管理平台硬件，通知以短信、邮件、闪烁、网页等多种方式加以提醒和警示；认定为合法统方的操作行为也会在网页得到明显提示，***数据库集中管理平台硬件，让管理者在时间掌握谁(who)于什么时刻（when）在哪里(where)用什么应用(app)进行的统方行为。

及时通知信息量是经过过滤的，数量少而精，若通知信息太多，会造成管理者对统方管理的麻木性，所以告警可以进行个性化订阅，市级数据库集中管理平台硬件，从而掌控收到的信息严重程度和数量。

数据库审计-反向代理方式部署

反向代理适用于流量不能到审计设备，又不允许安装agent代理软件的情况。它的原理是直接把审计设备当作一个代理，客户端数据库连接直接连接到审计设备，通过审计设备再到达数据库，从而达到审计数据库的目的。

是针对云环境中的共享数据库专门开发的一种部署模式，主要是为了解决公有云和私有云环境享数据库无法安装agent提供的一种解决方案，主要是通过tcp层协议代理实现。