标签： 数据库安全审计

15年来，安恒信息以“成就客户”为先，通过持续的创新，打造了众多行业标杆，助力客户成功实现数字化转型。【安全档案】珍藏了安恒信息多年来服务客户的宝贵经历，期望从中总结出更多共性的问题，供您查漏补缺，自由调阅。 //头晕？乏力？疼痛？当健康出现状况时，身体会向你发出不同的信号，提醒你该去看医生了。 当几年前部署的数据库审计在今天难以继续适用的时候，会发出哪些信号？A公司的例子，很具有代表性。 A公司...

关键数据是推动银行发展的重要动力与核心资产，因此时刻要面对变化发展的安全威胁。银行数据安全防护真的“太难”吗？也许只是方法不对 or 没做到位！

大量实践证明，数据库审计是当下最经济、最贴身、最有效的数据保镖，同时我国信息化建设想要长远持续发展，数据库审计是必然选择。

本次大会对信息安全领域优秀的企业、产品以及解决方案等设置了奖项，由中国计算机报颁发。其中，安恒信息明御数据库审计与风险控制系统系统荣获“2016中国数据安全审计领域最具推广价值产品奖”。

什么是防统方 “统方”是医院对医生用药信息量的统计，“非法统方”是指通过不正当的途径获得医药处方或高价耗材用量的统计信息，某些不法医药代表对此视若珍宝，他们可以依据“统方”，兑现回扣。为获取医院“统方”，个别医药代表不惜向医务人员行贿。而“防统方”就是通过技术手段来预防违规统方事件的发生，并对违规统方操作实时监控并追根溯源。 防统方现状 国家卫计委、发改委、工信部等9部委以及卫生部、卫生厅严格规范...

权威数据显示：2015年全国快递企业重大信息泄露案达43起，外流包含消费者个人隐私数据的订单有上百万张，保守估计“转手费”高达上百万元.....2016年4月，小米手机几十万物流数据遭泄，从快递单号来分析，都是EMS快递，如果是EMS快递信息泄漏，意味着可能不只是小米一家的数据..... 信息泄露只是系统安全隐患的一个表现，落后的信息安全建设带来的后果包括大量漏洞、信息泄露、频繁遭受外部攻击等方面...

互联网、云计算、物联网等新技术的应用，催生了量子级的数据增长，数据安全面临前所未有的挑战!我国信息安全已从终端安全、网络安全，发展到数据安全建设阶段。数据安全的核心是对“数据”全方位的安全防护，其产品及解决方案直接涉及国家和企业的核心机密。一场新的数据安全技术变革，已经来临! 12306大量用户身份信息泄露，知名连锁酒店海量开房信息泄露，数千万人社保信息泄露，网易、支付宝、携程宕机导致大量用户信息...

互联网、云计算、物联网等新技术的应用，催生了量子级的数据增长，数据安全面临前所未有的挑战。12306百万用户信息泄露，美国8000万医疗用户数据泄露，多省社保信息遭泄露数千万个人隐私泄密，国家旅游局漏洞致6套系统沦陷——涉及全国6000万客户……一系列数据泄露事件表明数据安全危机席卷而来。 传统的防护手段已不能适应时代发展的需求，数据安全技术需要变革，才能迎接挑战。大量实践证明数据库审计是最经济、...

搜集了下国家保密测评中心的数据库安全产品，主要是数据库安全审计、数据库漏洞扫描产品。更新日期：2016年4月20日

传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量，而虚拟化环境或者云平台由于内部的虚拟交换机（Vswitch）流量很难镜像或者无法镜像，因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。

安恒信息明御数据库审计与风险控制系统发布新版本，该版本在功能上有了较大的改进，新增了三层审计agent部署、网络会话审计功能、自学习建模数据钻取、报表自动生成及自动发送功能、审计数据模糊查询功能以及保密资质专版等十大功能。

昂楷数据库审计系统是基于DPI+DFI技术的数据库审计系统，对来自应用系统客户端和DBA对数据库的访问行为进行全面审计，不仅针对SQL语句，还可以对FTP、TELETN等远程访问进行审计。

Oracle数据库审计（Database Audit）用于监视用户所执行的数据库操作，并且Oracle会将审计跟踪结果存放到OS文件或数据库中。默认情况下审计是没有开启的。

大多数的SQL语句都在1K以里长度，市面上的数据库审计产品大多都能准确记录下，也能实现正常的解析；但在SQL语句超过1.5K时，很多的数据库审计产品就会发生漏审，或者只能审计下部分SQL语句。

DBAG Manager数据库安全审计系统主要通过旁路监控并记录对数据库服务器的各类操作行为，通过对网络数据的分析，实时地、智能地解析对数据库服务器的各种操作、恶意攻击事件信息记入审计数据库中以便日后进行查询、分析，实现对目标数据库系统操作的监控和审计。