数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分,是进行科学研究和决策管理的重要技术手段,那么数据库的安全谁来捍卫?
标签: DBAudit
“黑”进医院内网盗数据 医科毕业生被抓
正规医科大学毕业的陈某,经常装模作样地走进医院,但却从来不看病。…
网路游侠:利用数据库安全审计实现非法访问报警
数据库安全审计系统的一个自定义功能演示,游侠虚拟了一个场景。
某测试阶段的业务系统,MySQL自定义端口为4899(很奇怪吧?呵呵,信息伪装),不允许192.168.1-20之间的人员访问,那么非本区以外的操作定义为攻击事件或非授权访问,用数据库安全审计只需要自定义一条规则即可实现。
这样一来,一旦有非法访问,会立刻触发数据库安全审计系统的报警事件。
思福迪数据库安全审计系统中的“阻断”功能截图
此前有不少朋友问过游侠,哪家数据库安全审计产品支持数据库操作阻断功能?国外是有产品支持的,但是国内的真不多。当时都是推荐的某家,这两天看自家产品的时候,发现此功能也是有的。
倒不是游侠不关心自家产品,而是游侠的确是刚刚到思福迪上班……呵呵。已经着手数据库非合规操作的测试,在未来一段时间内在本站(www.youxia.org)发布测试结果 🙂
数据库审计
新做的数据库审计专题,URL是:DBAudit.YouXia.Org
主要提供:数据库审计资讯、数据库审计产品、数据库审计厂家、数据库审计技术文章等,如果厂家乐意,也可能会放数据库审计产品的技术白皮书、宣传PPT等,希望得到各厂家、从业人员、爱好者的支持。
其实在 www.youxia.org 也有不少数据库审计的咨询,但是毕竟,搜来搜去的,不那么方便。干脆重新做一个数据库审计的专题,以后关于数据库审计的信息会都发在 http://dbaudit.youxia.org 当然,在 www.youxia.org 也会有,但是这个专题,作为一个数据库审计的专门的页面,会更加专业。
如果您乐意在本站推广您的产品或分享您的技术,请联系站长 张百川(网路游侠)QQ:55984512 或 55984512。
重视数据库审计 [Z]
为什么数据库审计软件对保护你的公司资产至关重要……
【IT专家网独家】现代的信息工作者听到一些通知之后会切身体会到他们祖先的颤抖,“审计人员来了!审计人员来了!”幸运的是,一些公司制作了一些数据库审计或者数据库活动监控软件,它们会将对“审计”这个词的反感情绪从四个字母的脏话转变为舒心的安慰。
上个月,Oracle和Lumigent分别为新的、改进了的产品揭幕,这些产品将让企
国都兴业–慧眼数据库审计系统 DBAudit
慧眼数据库审计系统 DBAudit 帮助客户了解何人、何时对数据库做过何种操作,结合数据库日志的收集与分析,实时监控数据库的访问对象与操作过程,实现安全事件报警和风险预测,为客户提供客观、完整、准确的安全审计信息。
复旦光华DB_Audit数据库安全审计系统
光华DB_Audit数据库安全审计系统可在不影响数据库系统自身性能的前提下,实现对数据库的在线监控和保护。在无需对被保护数据库进行任何设置的前提下,系统可及时的发现网络上针对数据库的违规操作行为并进行记录、报警和实时阻断,系统可智能的解析网络上数据库的登录、注销、插入、删除、执行存储过程等操作,可精细化还原出过程中的SQL操作语句,为数据库系统的安全运行提供了有力保障。
系统适用于对数据库安全性要求较高的场合,包括大型企事业和商业单位、金融证券、电信、政府电子商务、国防等行业。目前主要用户有云南烟草专卖局、上海市高级人民法院、上海工商管理局、上海市嘉定区政府等等。