开启全网商机
登录/注册
| 明御数据库审计与风险控制系统 | 1.0/台 | 安恒信息 | DAS-A8000 | 内存容量≥32*4GB,DDR4及以上,硬盘裸容量≥8TB,硬盘数量≥8个,配置RAID5,提供监听接口扩展功能;至少2个万兆光口(含2个模块),至少4个千兆业务电口、支持4个扩展槽数,配置冗余热插拔双电源、风扇 ,吞吐能力≥17Gbps,峰值处理能力≥180000条/s,SQL日入库能力≥3亿条 ,审计日志检索能力审计日志检索能力≥1500万条/秒,可以稳定、流畅地添加无限个数据库数审计,不会产生漏审,协议支持1、设备支持主流关系型、非关系型、国产等数据库的审计,包括但不限于Oracle、Greenplum、Clickhouse、MySQL、SQLServer、Sybase、DB2、Informix、PolarDB、DM、Kingbase、OceanBase、GaussDB、MongoDB、Redis、PostgreSql、Elasticsearch、人大金仓、达梦、高斯、南**用、翰高等常见数据库类型,支持主流数据库本地直连数据库场景审计,实现对运维人员在服务器本地使用数据库工具直连数据库的操作行为审计,防止漏审。 2、设备配置可审计主流业务协议 HTTP、Telnet、FTP等;SQL及执行审计 3、 设备配置可审计数据库操作类、表、视图、索引、存储过程等各种对象的所有SQL操作 4、设备配置支持基于日期、时间、报文、审计ID、会话ID、SQL模板ID、资产、数据库账号、客户端IP、服务端IP、客户端端口、服务端端口、客户端MAC、服务端MAC、数据库名/实例名、数据库对象(库、表、字段等)、客户端工具、主机名、操作系统用户名、影响行数、执行时长、执行结果描述、返回结果集、关联IP、关联账号、操作类型、数据库类型、执行状态等条件的审计查询。 5、数据库自动发现,自动识别流量中存在的数据库,也可通过扫描发现网络中的数据库; 6、支持对导致数据库崩溃引发的业务中断、数据库被渗透等风险(如漏洞恶意利用、恶意注入等)进行独立告警和统计分析;三层审计:可提供客户端访问Web服务器的URL和应用服务器访问数据库的SQL语句关联功能。 7、旁路部署,以交换机镜像方式对数据库进行审计分析; 8、Agent模式部署,可在旁路情况下,在数据库服务器上部署探针的方式对数据库进行审计; 9、分布式部署,****中心,多个采集器设备进行分布式部署。 10、支持在日志页面一键取证; 11、内置运维终端,可实现日志查看与下载、监控日志、设备状态检测、查看系统**使用、查看共享内存使用、查看Kafka消费情况、执行SQL语句、执行常用命令、特权运维等; 12、支持在界面查看告警日志,同时支持邮件、短信、企业微信、钉钉、飞书、SNMP、SYSLOG等方式告警; 13、可在本地查看设备CPU、内存、磁盘等信息; 14、旁路阻断:支持高风险操作阻断,例如:清表(delete no where 、truncate table)删表(drop table)提权(alter、grant)等。规则各条件之间支持与或非逻辑关系; 15、提供不少于五年的原厂7*24小时上门现场服务支持 16、提供网络安全风险扫描与管理系统一年维保升级服务(含授权)。 17、技术服务:依托SAAS平台开展数据安全治理服务: ①基于校内单位基础信息开展数据资产排查,建立动态资产台账,摸清数据资产; ②.对校内数据资产执行端口扫描、并开展安全检测 ③.在指定时间内排查数据隐私泄露,并提供处置建议; ④.通过漏洞检测等方式排查数据泄露等风险,提供隐私数据排查报告,并提供处置建议。 | 提供不少于五年的原厂7*24小时上门现场服务支持 |