关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


关于国内数据库审计系统市场的一点分析 2009.2.4

2008-10-22 14:22 推荐: 浏览: 68字号:

摘要: 注:本文写于2008年,在2009年初做了一点更新,所以和现在的市场有很大出入,不过站长从2005年起,就在做数据库安全审计产品,所以欢迎和我(张百川,网路游侠)沟通,我的QQ是:55984512。 下面是原文: 不想打字,上图。版权所有:网路游侠。网址:ht...

注:本文写于2008年,在2009年初做了一点更新,所以和现在的市场有很大出入,不过站长从2005年起,就在做数据库安全审计产品,所以欢迎和我(张百川,网路游侠)沟通,我的QQ是:55984512。

下面是原文:

不想打字,上图。版权所有:网路游侠。网址:https://www.youxia.org

直接下载图片:

https://www.youxia.org/upload/2008/10/200810221426472034.gif

数据库审计·产品分析 (张百川.网路游侠) www.youxia.org

厂家和产品

独立产品

  • 亚龙(杭州安恒)
  • 汉邦
  • 复旦光华
  • 国都兴业
  • 三零鹰眼
  • 思福迪
  • 帕拉迪
  • 道及天
  • 海峡信息

模块产品

  • 汉邦
  • 启明星辰
  • 绿盟
  • 思福迪
  • 网御神州
  • 比蒙科技

功能和实现

  • 支持MS SQL、Oracle、DB/2、Sybase、MySQL等
  • 支持对标准SQL语句的审计
  • 可审计到:登陆的用户、源IP、目的IP
  • 支持语句和内容的还原
  • 支持数据库服务器的流量统计、超限报警功能
  • 实现能根据预定规则阻断SQL语句的“数据库墙”功能
  • 安装方式:桥接、旁路,没必要网关模式。如有必要可装主机的Agent
  • 直观、简洁的报表生成模式

市场和政策

  • 上市公司:萨班斯法案的要求
  • 电信、军工、烟草、电力等行业需求
  • 等级保护、分级保护的要求
  • 百度竞价排名一次点击0.3元。投入少,产出高。国都兴业、比蒙科技在做

更新日期:2009年2月4日


群里面有朋友在讨论国内的Anti-DoS产品,有朋友说:给个厂家大全吧。于是,就有了下面这张图……

懒得打字的,直接看吧。

绿盟、思科,在一线的领导厂商,其余的您可以自行参考他们的案例名单。国内其它厂家也在做,如:华为、H3C、方正、天融信、安恒信息、金盾等。

另外,很多防火墙、IPS、UTM也提出具有抗拒绝服务的功能,但是一般都是一个模块,相当简陋的东西,您如果要求稍高,那么基本可以忽略……

WEB应用防火墙里面现在也一般都自带抗DoS/DDoS模块,但是也基本是个噱头……当然由于其具有WEB安全防护的功能,所以相对于传统防火墙、UTM而言,要好一些。

再就是重要的一点:游侠只推荐硬件产品,软件的就免了……您服务器都开不了的时候,要这个何用?

一家之言,欢迎拍砖。

作者:张百川(网路游侠)

网站:https://www.youxia.org

转载请注明来源!谢谢合作。

联系站长租广告位!

中国首席信息安全官