近期軟件產品網收到不少用戶咨詢數(shù)據庫審計軟件，數(shù)據庫審計是數(shù)據庫安全技術之一，數(shù)據庫安全技術主要包括：數(shù)據庫漏掃、數(shù)據庫加密、數(shù)據庫防火墻、數(shù)據脫敏、數(shù)據庫安全審計系統(tǒng)，通過對用戶訪問數(shù)據庫行為的記錄、分析和匯報，用來幫助用戶事后生成合規(guī)報告、事故追根溯源，同時加強內外部數(shù)據庫網絡行為記錄，提高數(shù)據資產安全。對此，軟件產品網在平臺整理了幾份數(shù)據庫相關軟件，分享給大家。

一、北京神州融信信息技術有限公司數(shù)據庫審計系統(tǒng)

《計算機信息系統(tǒng)安全等級保護數(shù)據庫管理技術要求》是計算機信息系統(tǒng)安全等級保護技術要求系列標準之一，詳細說明了計算機信息系統(tǒng)為實現(xiàn)GB17859所提出的安全等級保護要求對數(shù)據庫管理系統(tǒng)的安全技術要求，以及確保這些安全技術所實現(xiàn)的安全功能達到其應有的安全性而采取的保證措施。

《計算機信息系統(tǒng)安全等級保護數(shù)據庫管理技術要求》第四章“數(shù)據庫管理系統(tǒng)安全技術要求”中第四節(jié)“數(shù)據庫安全審計”中明確提出：

數(shù)據庫管理系統(tǒng)的安全審計應：a) 建立獨立的安全審計系統(tǒng);b) 定義與數(shù)據庫安全相關的審計事件

c) 設置專門的安全審計員;　d) 設置專門用于存儲數(shù)據庫系統(tǒng)審計數(shù)據的安全審計庫;　e) 提供適用于數(shù)據庫系統(tǒng)的安全審計設置、分析和查閱的工具

二、北京瑞達時代科技有限公司數(shù)據庫審計系統(tǒng)

Itsafe R-LM系統(tǒng)通過對應用系統(tǒng)的訪問信息進行審計，并分析登錄系統(tǒng)的用戶角色(如業(yè)務系統(tǒng)用戶名或用戶ID)、IP地址、訪問時間等信息，同時采用基于多維度的智能關聯(lián)技術，將用戶身份信息和數(shù)據庫操作行為進行關聯(lián)，最終實現(xiàn)對數(shù)據庫訪問人員的追蹤和定位。

審計記錄中包括用戶操作時間、用戶名字和身份ID號、用戶計算機IP地址和MAC地址、應用系統(tǒng)名稱、數(shù)據庫類型，還包括用戶訪問數(shù)據庫的SQL語句，同時還包括命令執(zhí)行是否成功等信息。

系統(tǒng)最終實現(xiàn)了操作者、操作時間、操作對象以及操作命令四個要素之間的關聯(lián)，為安全事件的處置提供證據。

Itsafe R-LM系統(tǒng)對設備管理員的遠程設備維護操作行為進行審計，它能夠記錄包括Telnet、FTP、HTTP等各種操作命令，具體內容包括：登錄、操作時間、操作賬號、IP地址、操作命令等內容。

Itsafe R-LM系統(tǒng)實現(xiàn)了針對主機的入侵檢測功能，它能夠檢測通過網絡對數(shù)據庫主機和業(yè)務系統(tǒng)主機進行攻擊的各種行為，包括RPC、HTTP、Overflow、BACKDOOR、D.o.S、Finger、CGI等1000多種最新的入侵手段，記錄入侵的源IP地址和端口、攻擊的目的IP和端口、攻擊的類型、攻擊時間等內容。

三、北京安信通網絡技術有限公司數(shù)據庫審計系統(tǒng)

北京安信通網絡技術有限公司基于近十年的網絡安全技術研究、尤其是數(shù)據庫安全產品研發(fā)、安全集成等積累，充分利用核心研發(fā)團隊在軟件研發(fā)、安全技術研究、數(shù)據庫應用等方面的經驗，通過對國內外的數(shù)據庫應用市場、用戶需求以及相關產品進行深入分析，自主研發(fā)了針對各主流數(shù)據庫系統(tǒng)進行安全審計和安全檢查的新一代安全審計產品—–安信通數(shù)據庫(安全)審計系統(tǒng)。

數(shù)據庫審計的作用：通過在網絡中部署安全審計系統(tǒng)，可有效監(jiān)控數(shù)據庫訪問行為，準確掌握數(shù)據庫系統(tǒng)的安全狀態(tài)，及時發(fā)現(xiàn)違反數(shù)據庫安全策略的事件并實時告警、記錄，便于進行安全事件定位分析，事后追查取證，從而保障數(shù)據庫安全。

系統(tǒng)采用旁路方式接入用戶網絡中，通過監(jiān)測及采集數(shù)據庫系統(tǒng)中的安全事件、用戶登錄行為、用戶操作行為、及所有對數(shù)據庫的使用情況等各類信息，經過規(guī)范化、過濾、還原、歸并和告警分析等處理后，以統(tǒng)一格式的日志形式進行集中存儲和管理，結合豐富的日志匯總、分析、統(tǒng)計、排名等關聯(lián)分析功能，實現(xiàn)對數(shù)據庫系統(tǒng)安全狀況的全面審計。

關于數(shù)據庫審計系統(tǒng)軟件，軟件產品網就簡單分享到這里，欲了解更多數(shù)據庫審計軟件，歡迎訪問軟件產品網。

文章來源：軟件產品網 http://www.soft78.com