数据库访问行为审计系统案例介绍

中国移动
 

合作背景
随着网络的迅速发展，多样化、飞速迭代的技术在带来智能、便捷的同时，也带来了诸多严重的安全问题。现如今，企业不仅仅需要面对逐渐升级的企业外部攻击，例如各种各样的互联网攻击行为，同时，也不得不面对不断复杂化的企业内部威胁，例如内部员工访问非法站点，传递和发布非法信息，或是企业网络内的资源滥用、数据泄露等安全问题。

企业信息系统进行对外服务和内部运行时，用户进行维护操作和日常工作时，大部分行为会通过网络流量真实体现。通过对网络流量的全量捕获、深度分析、周期存储可以实现一系列异常监测、操作审计、网络监控等安全功能，在未来很长一段时间内，网络流量审计仍然是最简便、最主流的安全审计手段之一。但是随着信息架构的创新化、业务模式的多样化、内外部攻击行为的复杂化与隐蔽化，传统的基于流量内容分析的手段已不能完全达到企业安全审计目的。
 

泰岳安全公司基于企业安全特点，将网络流量审计手段进行了从点到面的全面升级，基于网络流量采集、识别、解析等流量处理技术，信息清洗、标准化、补全、标签化等数据处理技术，访问行为审计、操作行为审计等安全审计技术，以及网络基线模型、资产关联模型等信息分析技术，实现全网络多种协议深度解析还原能力，建立了集网络流量解析、分析、记录、审计为一体的网络流量综合审计系统。用来帮助用户实现事前规划预防，事中实时监测、违规行为告警，事后合规报告、事故追踪溯源等能力。在性能方面基于国际先进的采集技术，自主创新设计了网络包采集算法，实现了深度挖掘高性能、硬件级计算能力，使流量数据采集性能实现10G/40G网络的采集能力，达到了业内领先水平。
 

客户价值
设计了灵活的采集、存储、配置策略及丰富的对象管理功能，基于流量的企业用户数据库行为分析功能，精准的敏感数据分析功能，多角度流量态势视图及简便易用的报表视图任务设置功能，数据库流量日志审计等多种功能模块，为企业用户提供了丰富、精准、智能的数据库流量审计能力。
 

技术方案
Ultra-DBSensor数据库流量审计系统，首先针对企业网络中数据库流量，基于高效采集算法支撑，深度挖掘高性能、硬件级计算能力，实现10G/40G网络数据采集能力，同时，实现Ultra-DBSensor实时、高效、精准的数据库流量多种协议深度解析、上下行还原能力，达到了业内领先水平。
Ultra-DBSensor支持旁路独立部署，将Ultra-DBSensor设备部署在内网所有网络可达的网段中，用户可在任意位置以WEB页面形式登录访问平台。这种部署方式避免了审计设备影响原有的网络访问结构和访问效果。