昆仑系列数据库审计系统简介
天融信昆仑系列数据库审计系统是基于多核高性能硬件平台和NGTOS操作系统研发的网络安全产品，支持国内外40余种主流数据库协议，支持国产化/非国产化的关系型、非关系型（如大数据型）数据库精确解析。且包含多种优势功能如：数据库脱敏、会话回放、行为基线等。系统采用旁路方式部署，技术领先、资质齐全，客户覆盖政府、能源、电信等各行各业，是规范数据库操作行为、满足合规审计的最佳实践和技术措施。
产品优势
审得全
利用协议解析技术准确识别数据库类型，能够精准识别并审计国产化/非国产化的关系型、非关系型（如大数据型）数据库协议类型40余种，支持数据库协议类型业界领先。
查得快
基于自研高效检索算法，优化底层数据结构，井结合前端页面异步加载技术可实现多维度自定义查询，即查即统，查询结果在前端快速呈现，实现千万级数据秒级回显。
记得细
通过采集流量数据，实时还原数据库访问行为，完整的回溯各种数据库安全事件的整体过程，可以帮助客户监视数据库的各类操作行为，井基于对流量数据的深度挖掘和智能解析，实现对数据库的全面风险监测。
防得住
面对SQL注入、漏洞攻击、异常操作等威胁，通过内置的危害分析、行为基线、威胁检测等手段，有效阻止高危操作发生，对实时网络泄密行为进行阻断。
应用场景
场景描述
旁路部署是最常见的部署方式，将数据库审计系统接到交换机的镜像口后，即可使用系统，系统上线方便快捷，不影响原有的网络结构。
解决的问题
- 数据库审计设备审计内容精细，可读性高。
- 适用于中小网络环境，不改变网络结构。
- 审计粒度精确，数据库操作信息全面关联。
场景描述
部署于多个关键网段，实现对全网数据库操作行为、数据库敏感信息的全面监测。
解决的问题
- 精准的全面SQL审计、风险趋势分析。
- 联动预警响应机制。
- 保证数据信息的完整性、正确性。
场景描述
集中统一管理保证总部和各分支机构的安全策略的统一性。
解决的问题
- 保证总部和各分支机构策略的统一性。
- 解决客户分级控制和审计的需求。
- 威胁分析系统联动响应。
客户价值
满足合规性要求
有效帮助用户满足等保 2.0中安全审计、《萨班斯法案》等安全审计的相关合规要求，全面提升用户的网络安全防护能力，保障网络的稳定运行。
提升业务监管能力
全面、准确地展示数据库访问情况、操作结果方便管理员全方位掌控数据库情况，提高对数据库安全监管的能力。
提高追溯效率
将安全事件进行精准定位、追责到人，为安全事件追查取证提供数据支撑。
相关推荐
