慧眼数据库审计系统v302.ppt

慧眼数据库安全审计系统DBAudit产品用途及目标客户数据库在哪里？数据库里有什么？数据库存在的安全风险？数据库频繁遭受入侵、篡改有关部门对数据库审计有什么要求？刑法第二百五十三条后增加一条，作为第二百五十三条之一：

“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。
单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”法规数据库服务器自身审计？不，那样太逊全面的数据库审计系统应具备的要素主要功能介绍
(参考文档：产品使用手册、
数据库审计产品规格说明-硬件)
中高端产品体系架构系统工作原理产品部署方式
内置多种策略；
用户自定义策略；
基于时间、来源、操作、类型、库、表、资产、事件、级别、状态、结果影响行数等设定策略；
过滤无关数据；
多种响应方式；
策略持续优化、改进，
避免CPU过多参与，提升处理能力应对突发流量多层审计维度数据库4W审计记录“准确定位”中间件关联审计关联详细信息“深度解析”绑定变量交叉关联用户登陆人员实名定位审计数据快速查询
内置多种策略；
用户自定义策略；
基于时间、来源、操作、类型、库、表、资产、事件、级别、状态、结果影响行数等设定策略；
过滤无关数据；
多种响应方式；
策略持续优化、改进，
产品内置策略模板丰富的策略相应条件来源、资产策略安全检测异常策略安全规则库类型
内置多种策略；
用户自定义策略；
基于时间、来源、操作、类型、库、表、资产、事件、级别、状态、结果影响行数等设定策略；
过滤无关数据；
多种响应方式；
策略持续优化、改进，
窃取机密信息篡改业务记录越权、违规操作恶意攻击监测
内置多种策略；
用户自定义策略；
基于时间、来源、操作、类型、库、表、资产、事件、级别、状态、结果影响行数等设定策略；
过滤无关数据；
多种响应方式；
策略持续优化、改进，
性能优化分析每天上午9点30-10点左右，有人员反馈表单提缓慢或无法提交。导致业务无法正常工作
通过网管软件分析无异常流量，管理员不清楚具体问题的原因完全自定义报表时间同步产品工作流程典型部署方式4、直观掌握业务系统运行的安全状况；优势亮点

参考文档：
产品优势明细；
数据库审计与安恒对比分析（国都制作）；
数据库审计产品友商全面竞争分析；

行业方案与成功案例
（参考文档相关部分内容）IT审计，创造信息系统新价值IT审计，创造信息系统新价值Q&A谢谢谢谢观赏！