随着数据库系统的广泛应用，许多关键业务系统的运转都搭建在数据库平台之上，但随之而来的还有企业网络安全问题，也时时威胁着数据库的正常运转。因此，对于网络安全管理的企业及单位来说，由于网络安全隐患的增加，数据库的安全管理也变得犹为重要，数据库审计系统则变得不可或缺。
专业的内容和应用安全设备提供商——莱克斯科技（北京）有限公司，对国内外的数据库应用市场、用户的需求进行了深入分析，并自主研发了针对数据库系统进行内容审计和安全检查的新一代安全审计产品——ClearNetDBA数据库审计系统。该系统不但能够有效监控数据库访问行为，准确掌握数据库系统的安全状态，还能够及时发现违反数据库安全策略的事件，并实时告警、记录，从而实现安全事件的定位分析，事后追查取证，以此保障数据库安全。
以下，我们就简要介绍一下莱克斯ClearNetDBA数据库审计系统安全解决方案及应用特性。
一、产品技术特性
空发数据动态平衡技术
莱克斯ClearNetDBA数据库审计系统采用了突发数据动态平衡技术。在突发大量数据时，如果超出了设备处理能力的极限值，就会先将超出部分的数据暂存起来，当设备的负载下降时，再来处理这部分暂存的数据。从而，最大限度的优化了系统的处理能力，保证了数据突发情况下，数据审计的完整。
非对称式的内存管理
莱克斯ClearNetDBA数据库审计系统采用非对称式的内存管理技术。由其中的一个模块负责内存的分配和数据的存储，在向另一个模块传递数据的时候，不再采用复制数据的方式，而是直接把内存地址传递给它，并放弃对该内存数据的管理，继续地处理其它数据和内存分配工作。而另一模块对该内存中的数据进行处理，并完成释放。
非对称的内存管理技术，极大的加快了各模块间的数据处理过程，减少了内存的消耗，使系统模块间的数据处理能力至少提升了50%。
模块化动态管理
莱克斯ClearNetDBA数据库审计系统的管理界面采用了莱克斯自主研发的模块化动态管理系统WebGUI，不仅管理简单，而且安全高效。例如我的导航功能，以及IE浮动窗口式的设计，都是我们所独有的特色，使用方便，非常的人性化。
二、解决方案介绍
零风险部署模式
在部署方式上，莱克斯ClearNetDBA数据库审计系统采用了零风险的部署方式。用户只需要在交换机上设置镜像端口，而不需要对现有的网络体系结构进行调整，也无需对现有数据库进行任何更改或增加配置。
旁路部署示意图
该部署不但接入成本很低，并且在大数据量的审计工作时，可以不影响原业务系统的运行与性能，让风险降到最低。此外，由于莱克斯ClearNetDBA数据库审计系统本身相对独立，难以因被发现而受到攻击，因此数据库审计系统的安全性升高。
三、方案特性
莱克斯ClearNetDBA数据库审计系统独特的解决方案，具有安全、零风险的特性，以下是其特性的分析介绍：
满足合规性要求，顺利通过IT审计
目前，越来越多的单位面临一种或者几种合规性要求。比如，在美上市的中国移动集团公司及其下属分子公司就面临SOX法案的合规性要求；而商业银行则面临Basel协议的合规性要求；政府的行政事业单位或者国有企业则有遵循等级保护、分级保护的合规性要求。
莱克斯ClearNetDBA数据库审计系统为用户核心系统提供了独立的审计解决方案，有助于完善组织的IT内控体系，从而满足各种合规性要求，并且使组织能够顺利通过IT审计。
有效减少核心信息资产的破坏和泄漏
对单位的业务系统来说，真正重要的核心信息资产往往存放在少数几个关键系统上(如数据库服务器、应用服务器等)，通过莱克斯ClearNetDBA数据库审计系统，能够加强对这些关键系统的审计，一旦出现违反安全的事件，及时告警，通知相关负责人，从而有效地减少对核心信息资产的破坏和数据泄漏
追踪溯源，便于事后追查原因与界定责任
一个单位里负责运维的部门通常拥有数据库管理系统的最高权限（掌握DBA帐号的口令），因而也承担着很高的风险（误操作或者是个别人员的恶意破坏）。莱克斯ClearNetDBA数据库审计系统能够帮助企业进行事后追查原因与界定责任。
直观掌握业务系统运行状况，保障稳定运行
业务系统的正常运行需要一个安全、稳定的网络环境。对管理部门来说，网络环境的安全状况事关重大。莱克斯ClearNetDBA数据库审计系统提供业务流量监控与审计事件统计分析功能，能够直观地反映网络环境的安全状况，为数据库定期体检，对漏洞进行提前预警，提出优化建议，保障数据库性能的稳定。
莱克斯ClearNetDBA数据库审计系统的解决方案投入应用之后，不断得到用户好评及认同。通过市场反馈，研发人员也不断将技术进行功能升级，真正做到了数据库系统的安全、稳定的良好运转环境，确保用户安全无忧。
京公网安备 11010802021500号
用户评论