漢榮數據庫審計與防護系統以保護業理用戶數據庫安全爲目标，采用精準的數據庫協議解析技術，提供數據庫審計與數據讀老庫防火牆雙重功能(néng)，爲用戶提供高效的腦分數據庫安全方案。

漢榮數據庫審計與防護系統，采用多核多線程我關并行處理、精準協議解析、海量日志存儲和檢索等技術，可旁路部署月離在網絡中，通過(guò)對(duì)訪問數據庫鐘紙的行爲、内容等進(jìn)行采集、存儲、分析，實現完全獨立于數據庫的審計功能(老風néng)。同時(shí)可以工作于數據庫防中放火牆模式串行部署在網絡中，支持多維度的數據庫訪問控制國我，能(néng)夠實時(shí)監控媽內、識别、阻斷外部黑客攻擊以及來自内部高權限用戶的數據竊取行爲，幫助用遠短戶應對(duì)來自外部和内部的數據庫安全威脅。

漢榮數據庫審計與防護系統，可部署于政府黑車、金融、企業、教育等各個行業，廣泛應用于對(duì)數據價值敏感及有合規要求的一算用戶與應用場景。

産品價值

 事(shì)前風險掃描、事(shì)中控制與事(shì)家服後(hòu)追溯

漢榮數據庫審計與防護系統能(néng)夠智能(néng)掃描數據庫存在的說相漏洞，以及數據庫配置、弱口令等方面(miàn)的風險，并提供修複建議。具備長西SQL 語句級的訪問控制功能(néng)，能(néng)夠實時(shí)嗎知監控、識别、阻斷外部黑客攻擊以及來自内部高權限用對員戶的數據竊取行爲。可提供完全獨立于數據庫的審計玩嗎功能(néng)，并生成(chéng)合規報告，便于訊船事(shì)後(hòu)進(jìn)行追溯。

及時(shí)響應

針對(duì)服務器狀态異常、數據庫漏洞攻擊、高中大危操作、特權操作、違規操作、越權訪問以及其它自定義安全策略，提光呢供實時(shí)的告警與阻斷功能(néng)。支持通過(guò)短信、北能郵件、SNMP、syslog 等方式通知管理人員，做到及時(shí)響應。

安全合規

滿足《網絡安全法》、《信息系統安全等級保護基本要求》、

《涉及國(guó)家秘密的信息系統分級保護技術要求》、《企業内部控制基本規範》、《全國(guó)醫院信息化建設标準與規範》學公等關于數據庫安全審計的相關要求，能(néng)夠提供校道相對(duì)應的安全審計報表，協助用戶通過(guò)相關測她現評。

協助調優

能(néng)夠直觀的展現數據庫運行狀态、SQL 語句執行些來時(shí)長(cháng)、數據庫文件性能(néng)、連接數、道體SQL 語句分布、TOP10 語句聽體等信息，協助用戶針對(duì)性的進(jìn)好知行調整優化、提高數據庫可用性。

 産品優勢

審計與防火牆性能(néng)高

采用國(guó)際領先的、最适合審計特性的硬件平台，借助多路少但并行總線技術和零拷貝技術可提供國(guó)内最高的審計能(néng)力， 最高厭能可達12 萬 SQL/ 秒，防火牆模式性能(néng)高達金男6 萬 SQL/ 秒，通過(guò)端口高速轉發(快女fā)技術實現毫秒級的延遲。

日志存儲檢索能(néng)力強

采用非結構化的存儲方式，比傳統的結構化存儲方式效通樹率提高了10 倍，1T 硬盤可以存儲45 億到輛黃50 億條日志； 同時(shí)配合海弟玩量日志存儲分析檢索技術使得審計日志的檢索分析變得更加高效。

支持的數據庫多

審計兼容性業界領先，支持Oracle、SQLserver、MySQL、DB2、Sybase、Informix、Postgresql、Teradata、Cache、 達夢、南大通用、人大金倉、神通、浪潮KDB、湖南上容、Mo火高ngoDB、Hive、HANA水謝等超過(guò)18種(zhǒng)數她有據庫産品的審計。

審計與防火牆功能(néng)全面(miàn)

支持雙向(xiàng)審計、三層關聯審計、超長(c秒舊háng)語句解析、變量綁定、運家國維審計等功能(néng)，能(néng)夠支子新持旁路、串聯、探針、代理等部署方式，支持多著地維度防火牆策略，支持智能(néng)筆她業務感知，可以滿足不同用戶、不同部署環境的安全審計與防火牆需求。雜道

 功能(néng)規格

數據庫兼容性

● 支持Oracle、SQLserver、MySQL、DB2、Sybase、Informix、Postgresql、Teradata、Cache、達夢、南大通用、人大金倉、神通、浪潮KDB、湖南議關上容、MongoDB、Hive、HANA等超過(guò)18種(zhǒng)數據庫的安全防的南護。

數據庫審計

● 細粒度數據庫訪問審計

● 支持DML、DDL、DCL等操作語句審計

● 支持數據庫操作響應信息審計

● 支持黑白名單策略

● 可信用戶、可信時(shí)間段審計

● 支持雙向(xiàng)審計

● 支持SQL語句過(guò)濾

● 支持TDS、TNS等數據庫協議精準識别

三層關聯

● 支持三層業務架構的關聯審計

審計策略

● 支持默認審計策略

● 支持自定義策略和規則

● 支持操作類型、時(shí)間、鄉筆IP、用戶名等作爲識别規則

● 支持數據表、行/列、字符串、敏感數據等作爲識别規則

● 支持關鍵字、正則表達式規則

審計告警

● 内置自動告警

● 支持用戶設定威脅告警

● 支持告警級别設定

● 支持事(shì)件明細與統計告警

● 支持告警事(shì)件告警查詢

●  支持Syslog、SNMP Trap、郵件、FTP等多種(z讀外hǒng)事(shì)件告警

數據庫防火牆

● 支持數據庫防火牆工作模式

● 支持基于IP、用戶、應用、時(shí黑空)間段等對(duì)數據庫進(jìn)行訪問控坐老制

● 支持DML、DCL語句阻斷

● 支持基于數據表、關鍵字、字段等信息進(jìn)行阻斷

● 支持阻斷、告警、通過(guò)等處理方式

● 支持對(duì)數據庫SQL注入、緩沖區溢出等高危農市行爲的識别防禦

服務與數據發(fā)現

● 支持服務掃描和發(fā)現功能(néng)

● 支持對(duì)數據庫服務器的掃描，實現對(duì)數據庫音秒的表、字段等敏感信息的自動識别

數據庫監控

● 對(duì)數據庫運行狀态監控

● 支持設置數據庫狀态參數阈值，觸發(fā)阈值時(shí)可快速告警

● 支持數據庫運行狀态趨勢

風險掃描

● 支持對(duì)數據庫弱口令、補丁等進(j影可ìn)行風險掃描

● 支持用戶權限掃描

● 支持數據庫配置掃描

數據庫漏洞掃描

● 支持國(guó)内外主流數據庫超過(分笑guò)1300

個漏洞的掃描識别

報表管理

● 系統内置DPA、SOX、等級保護等報表模闆

● 系統内置流量統計、告警IP、會(huì)話摘要、用戶操作等統計報表

● 報表輸出格式支持：pdf、excel、

word

冗餘功能(néng)

● 支持雙機熱備，主/主模式、主/備模式

● 支持硬件Bypass

權限管理

● 提供三權分立管理權限功能(néng)

● 支持https安全訪問管理

● 支持對(duì)管理員操作進(jìn)行審計

三方管理接口

● 支持對(duì)外網管API接口

産品硬件指标