灵活便捷 莱克斯ClearNet DBA数据库审计系统

自美国通用电气公司于1961年开发了世界上第一款数据库系统IDS(Integrated Data Store)以来，数据库的应用便计入了企业应用的里程碑，并得到发展和广泛应用。随着应用技术的日益成熟和完善，越来越多的数据库产品也应运而生，如：Oracle、DB2、MS-SQL Server等。如今，随着信息技术的发展，企业需要实时进行数据共享，而传统文件系统已经不能胜任。因而，数据库系统安全已经成为企业网络安全的重点。

莱克斯科技(北京)有限公司自主研发的ClearNet DBA数据库审计系统，是专业的、致力于全面保障数据安全的管理系统，它不仅可以有效监控数据库访问行为，准确掌握数据库系统的安全状态，及时发现违反数据库安全策略的事件，并实时告警、记录，从而实现安全事件的定位分析，事后追查取证，以此保障数据库安全。

该系统以网络审计方式为主，同时兼顾数据库本地审计，对数据库的查询、新增、删除、修改、授权等各种操作行为进行解析和智能关联，并提供多种灵活方便的查询方法、统计报表，供数据库管理者查询、分析和决策。本文就从中选取ClearNet DBA数据库审计系统中的DBA-1000这个型号做例子进行介绍。

ClearNet DBA-1000

ClearNet DBA-1000采用LYX特有的加速处理技术，在不提高用户成本的情况下，给用户带来最大的产品性能提升;同时用户的数据库使用环境可能非常复杂，使用数据库的人员及时间存在一定的随机性、突发性。如何保证数据库审计设备在突发大量数据时不因到达处理极限而漏审是摆在各个数据库审计产品前的一个难题。LYX所独有的突发数据动态平衡技术，为有效解决这一难题提供了一个切实可行的手段

非对称式的内存管理

传统的内存管理，一般采用对称式的管理技术，举个例子说，数据在二个模块之间传递，要经过两次内存的分配，一次数据的复制，复制完成后，各模块负责各自内存的释放。在这种内存管理方式下，由于存在两次内存的分配和释放，使得内存消耗较大，对数据处理的效率比较低。

为了提高数据处理的效率，最大限度的提高设备对数据的吞吐及处理能力，ClearNet DBA-1000打破了传统的内存管理，采用了非对称式的内存管理技术。由其中的一个模块负责内存的分配和数据的存储，在向另一个模块传递数据的时候，不再采用复制数据的方式，而是直接把内存地址传递给它，并放弃对该内存数据的管理，继续地处理其它数据和内存分配工作。而另一模块对该内存中的数据进行处理，并完成释放。

非对称的内存管理技术，极大的加快了各模块间的数据处理过程，减少了内存的消耗，使系统模块间的数据处理能力至少提升了50%。

突发数据动态平衡技术

ClearNet DBA-1000在处理数据的过程中，难免会遇到网络数据突发的状况，通常情况下，如果数据量大到超出了设备的极限处理能力时，由于ClearNet DBA1000无法及时处理所有数据，那么如图所示;来不及处理的部分数据将会被丢弃，这样必然会导致数据审计记录不完整。

ClearNet DBA-1000采用了突发数据动态平衡技术。在突发大量数据时，如果超出了设备处理能力的极限值，就会先将超出部分的数据暂存起来，当设备的负载下降时，再来处理这部分暂存的数据。从而，最大限度的优化了系统的处理能力，保证了数据突发情况下，数据审计的完整。

此外，ClearNet DBA-1000还具备高效的数据库入侵防御功能，对恶意攻击或者误操作等敏感行为进行实时报警。系统采用了优良的体系结构，支持超大容量的数据库审计条目，支持对ORACLE、MS SQLServer、Sybase等各种主流数据库进行审计，适用于各种大中型组织数据库审计的安全需求。

对于企业来说，ClearNet DBA-1000从管理到安全防范，都完全满足了企业所需，真正做到了确保企业数据库的安全运转。