安华金和数据库安全审计系统_SQL行为监控平台

立即咨询

立即试用

商务合作

安华金和数据库安全审计系统

安华金和数据库安全审计系统，融合SQL行为监控平台与数据访问追溯工具功能。支持数据库操作全记录、SQL异常行为监测及访问轨迹精准追溯，助力企业实现数据操作合规审计，提升数据库安全事件溯源与风险管控能力。

立即咨询

数据库安全审计系统

安华金和数据库安全审计系统（Database AuditSystem，简称DAS），是一款基于数据库通讯协议分析和SQL解析技术的数据库安全审计系统。DAS实现了对数据库操作、访问用户，及外部应用用户的审计。DAS具备全面、准确、高效的数据库监控告警和审计追踪能力，专业、主动、实时地监控数据库通讯信息包
DAS具备智能化的协议识别、可视化的操作和监控界面、可交互、可下钻的风险追踪能力，是免实施、免培训、免维护的新一代数据库审计产品

产品价值

政策合规规范管理，完善数据安全体系

政策合规满足标准。通过多种手段协助用户完成安全合规建设，帮助用户满足安全合规要求

加强管理制度建设。建立和健全数据库行为分析模型，提供风险预警，帮助客户构建数据安全管理规范和制度
合规状况实时掌握。提供基于SOX、PCI和等保法案的合规分析报表，便于用户快速掌握合规状况

轻松通过审计测评。紧扣合规政策法规中相关条款，自动执行合规工作流程，无需二次人工统计简化审计应对
审计记录依法存储。存储机制满足《网络安全法》的要求，保留6个月以上的审计记录，支持存储百亿条的日志信息

漏洞攻击全面监测，风险行为实时告警

系统提供数据库风险告警能力，对于外部发起的数据库漏洞攻击、恶意的SOL注入行为、非法的业务登录、高危的SOL操作和批量的数据下载，DAS可以基于灵活的策略配置，设置风险规则，提供实时的风险告警，系统预置近500种数据漏洞攻击行为的识别规则

多维分析关联挖掘，事件追湖回放定责

从行为、应用、风险、语句、会话、对象及库资产等多个维度进行深度分析，支持数十种检索条件，多重钻取分析，帮助用户追溯风险来源
全量的数据库行为记录，深度关联并展示会话和语句详情，为最终的风险定责提供清晰的证据链，防止危险的再次发生
将应用访问与数据库访问进行精确关联，通过访问源与访问行为分析，有效定位到具体业务工作人员。通过对象统计实时监测对数据库表的操作及访问情况通过标记敏感，实现对敏感表的操作分析和深度追踪从而对敏感数据进行实时监控

性能分析调整优化，规范应用增强效能

实时监控数据库运行状态，针对访问流量、并发吞吐量、解析语句量、语句归类模板量、SOL语句响应速度进行专项分析;基于失败SQL、执行最多、访问最慢的语句，进行性能诊断分析，帮助用户进行针对性的调整优化、提高数据库可用性
分析应用系统访问、使用数据情况，规范业务应用如何安全访问数据，为应用代码调优提供依据，提高访问效率增强业务效能

主要功能

行为监测，抵御入侵防范泄露

入侵防御。当外部系统利用数据库漏洞进行攻击时，DAS可以实时捕获到对应的SOL语句和相关会话信息并发送告警，实时监控入侵行为
异常告警。当隐藏在应用软件中的后门程序启动时，DAS提供异常情况的实时告警，实时监控异常行为，降低数据库信息泄露的风险
违规监控。DAS提供丰富的规则类型，并支持从审计的行为记录结果中一键设置规则，监控敏感表的访问权限、操作权限和影响行数，并判断NOWHERE语句风险，实时监控数据库违规行为

开放审计，外送数据二次分析

为便于第三方平台接收日志进行二次分析，DAS提供了数据对外传输的能力
对接Syslog。利用Syslog将全量审计日志、告警信息、新型语句模板等审计记录和统计分析信息，定时或实时上传到Syslog服务器用于二次解析
对接Kafka。系统可以将审计日志或告警日志通过Kafka接口进行传输，从而实现HDFS日志存储或ES大数据分析
Webservice接口。支持以Webservice接口方式集成第三方应用系统完成日志传输

本地审计，内部行为纳入监控

本地审计支持对发生在数据库主机内部的数据库访问行为进行审计，包括IPC通信、本地TCP（Loopback）等访问方式
通过部署插件获取本地流量，将采集到的数据库本地通讯信息，通过内部网传输给DAS完成本地流量解析

日志管理，海量日志多态存储

采用三级存储机制及语句归一化处理技术，实现海量数据差异化存储，满足日志信息保留半年以上的要求三级日志库：
在线库：具备高效处理能力，数据检索快速响应

历史库：支持10倍以上压缩比，节省物理存储空间

备份库：支持以STP、SFTP、NFS等方式转储审计日志，实现远程备份
两种压缩方式：
“高压缩”：适用于压缩数据量大，而实时性能不高的情况
“高性能”：适用于实时性能较高，对压缩备份数据量不敏感的情况

应用关联，数据动向可视跟踪

对于应用系统访问数据库的行为实时监控，安全事件发生时自动产生告警信息，根据审计信息追溯访问来源，定位终端的应用用户。从应用系统的业务行为追溯数据库风险，关联分析应用操作行为（URL）和数据库操作行为（SQL）

行为建模，构建访问行为体系

DAS在解析数据库通讯协议的过程中不断学习归类和完善SQL语句模板，并结合会话信息、应用关联信息，实现数据库行为建模。基于建模语句的波动情况，进行有效的分析和深入的挖掘

自动发现，自动识别自动审计

从全流量中识别数据库流量，智能分析出数据库信息，形成数据库资产清单，支持自动加入审计列表，全程免人工干预
自动发现网络内未知的数据库信息，在网络环境复杂、数据库资产不清晰情况下明细监管范围，帮助用户识别未登记数据资产

我们的优势

全面审计，信息安全尽在掌控

日志信息全面。详细记录数十项关键会话信息和语句信息，涵盖客户端信息、数据库信息、对象信息SOL语句信息、结果集信息、应用身份信息等方面

采集来源全面。支持旁路镜像审计、探针式数据采集、虚拟化引流、远程登录行为审计、本地流量采集、Telnet行为记录等多种来源

数据库支持全面。支持数十种主流关系型、国产专用数据库及大数据组件

风险防护全面。有效防护全面防护批量数据泄露高危操作、口令攻击、敏感数据窃取、SOL注入等方面风险

我们的优势

精确审计，命中风险识别敏感

解析精确。区别于基于正则解析技术的审计产品DAS的协议分析和语法解析技术不受执行方式、语句长度及复杂度的影响，能够精确识别审计元素，针对每一条SQL语句，准确分析操作类型和对象，结合规则实现精确告警。即使在超长语句多层嵌套、多表关联等场景下也不会造成误识别或漏识别
敏感识别精确。精确的语法分析能力，能够从流量中精确识别敏感数据，对敏感数据实行特定监控、防护

智能审计，规则策略随需定制

强大的规则配置能力是风险全面监控的前提，系统针对登录行为和操作行为配置审计规则，支持数十种规则项及条件关系设置，覆盖复杂场景下的行为识别，为事后追溯、风险触发奠定坚实基础

业务审计，助推应用业务优化

除合规需求外，系统具备精准审计的能力，还能满足用户的业务需求。通过真实有效复原应用系统业务SQL，为业务优化提供有效参照依据

高性能审计，审计武功唯快不破

入库快。基于数据库协议解析能力，超大型审计记录分析运算入库时间小于30秒
检索快。基于全文检索能力，千亿级别数据规模单条记录查询响应时间小于10秒（千亿级数据秒级响应）
告警快。多途径实时有效的风险告警，将风险控制在最小范围内，防止风险进一步蔓延
定位快。多维度风险关联分析，审计的元素全面，强大的检索能力，使风险发生后能快速、准确定位

高可靠审计，并发高压效果出色

可靠的审计引擎，保障业务高峰、并发高压下，风险命中依然快速及时、审计数据依然准确全面系统自我监测和告警能力，监控审计是否丢包、高压下会话、SOL语句是否超限，帮助用户实时掌握当前压力状况，及时调整或进行扩容

加密审计，加密流量“解密”审计

为满足用户数据使用安全及法律法规，系统针对Oracle Advanced security、sSL、Kerberos通讯链路加密进行解密审计，并且作为旁路引流审计的第三方产品，不会对加密传输有任何影响

我们的优势

加速国产化，国产软硬件全面兼容
兼容适配多款国产芯片、操作系统及数据库产品，加速国产化替代，助力信息安全自主可控

部署方式

物理部署

虚拟化部署

混合部署

成功案例——世界500强 icon

央企

国家电网南方电网中石油中石化中化集团中国移动中国联通兵器工业兵器装备航天科技航天科工中国电子中船工业中国铝业鞍钢集团北汽集团

民企

华为京东阿里万科碧桂园苏宁易购海尔集团

金融

工商银行中国银行中信银行浦发银行太平洋保险泰康保险中国人保太平保险招商证券

外企

BMW SONY 现代汽车 L'ORÉAL

行业案例

政府

国家发改委国资委公安部工信部司法部人社部交通部农业部中国海关总署国家食品药品监督管理局国家统计局国家知识产权局中共中央网信办北京市市委市政府重庆市委吉林省委广东省交通厅河南省人社厅山东省民政厅浙江省网信办上海市公安局

金融

国家开发银行北京银行江南农商银行中国保信阳光保险中华联合财产保险中英人寿银泰证券中银基金富国基金国泰基金天弘基金我来贷

企业

广汽集团央视网实地地产光明乳业申通快递圆通快递青岛啤酒东方航空恒生电子新华书店今日头条 LVMH 澳门航空香港航空厦门航空宁德时代海康萤石

教育

教育部中国农业大学中国矿业大学中央民族大学北方民族大学东北师范大学北京理工大学北京语言大学南京农业大学河海大学苏州大学郑州大学广州中医药大学上海市教育委员会天津市教育考试中心内蒙古教育考试中心广东省教育技术中心河北考试院吉林考试院山东考试院山西招生考试管理中心郑州市教育局

医疗

协和医院武警总医院北京市口腔医院上海申康医院发展中心山东大学齐鲁医院广东省中医院衡水中医院内蒙古鄂尔多斯准格尔旗中心医院乐山人民医院南昌大学第二附属医院航天中心医院山东肿瘤医院北京大学深圳医院中美大健康产业集团爱康国宾体检中心

北京安华金和科技有限公司 icon

专业的数据安全产品及解决方案提供商，中国“数据安全治理”体系框架的提出者。旨在保护用户核心数据资产，让用户数据使用更安全。安华金和数据库安全产品，已经广泛地应用于政府、社保、军队、军工、运营商、金融、医疗、教育、企业信息防护等领域，建立了良好的口碑，成为众多渠道合作伙伴及终端用户在数据安全防护领域寻求产品和服务的首选