產(chǎn)品定位
中新金盾數(shù)據(jù)庫審計系統(tǒng)（ 以下簡稱ZX-DAS）是中新網(wǎng)絡信息安全股份有限公司對信息安全十余年研究積累基礎上，在對數(shù)據(jù)庫安全應用和管理進行深入研究后，投入巨資研發(fā)推出的應用安全產(chǎn)品，擁有自主知識產(chǎn)權(quán)的產(chǎn)品。ZX-DAS通過網(wǎng)絡旁路審計方式，實現(xiàn)對數(shù)據(jù)庫操作和用戶行為進行審計，并提供多種查詢和報表，供數(shù)據(jù)管理者取證、查詢、分析、決策，具有維護簡易，穩(wěn)定運行的特點。ZX-DAS采用了優(yōu)良的體系結(jié)構(gòu)，支持超大容量的審計數(shù)據(jù)管理和分析能力，支持對ORACLE、 SQL Server、Syba 功能特點
支持靈活多樣的接入部署模式 ZX-DAS基于旁路審計原理，系統(tǒng)采用旁路接入部署方式，只要在交換機上設置端口鏡像或采用TAP分流，不需要對現(xiàn)有的網(wǎng)絡體系結(jié)構(gòu)（包括：路由器、防火墻、應用層負載均衡設備、應用服務器等）進行調(diào)整。這樣的審計原理有如下好處：一是接入成本很低；二是繁重的審計工作不影響原業(yè)務系統(tǒng)的運行與性能，接入風險低；三是使得審計系統(tǒng)本身相對獨立，難以被發(fā)現(xiàn)，不易受到攻擊，審計系統(tǒng)自身安全性高。 ZX-DAS支持多路采集數(shù)據(jù)的接入模式，一個審計系統(tǒng)可以同時采集多個數(shù)據(jù)源的審計數(shù)據(jù)，這樣的好處：一是降低審計系統(tǒng)部署成本；二是適合更多的應用環(huán)境的審計需求，比如審計數(shù)據(jù)源又相對分散的環(huán)境（比如多個交換機鏡像口）。 ZX-DAS支持審計系統(tǒng)分布式部署，審計數(shù)據(jù)進行集中處理，適合需要大規(guī)模部署審計系統(tǒng)的環(huán)境。 支持可擴展的審計架構(gòu) ZX-DAS對業(yè)務系統(tǒng)的審計環(huán)境的支持范圍，采用靈活的可擴展的插件式架構(gòu)設計，可通過統(tǒng)一的接口，擴展支持的環(huán)境類型。目前全面支持對ORACLE、 SQL Server、Syba 審計預警 ZX-DAS 支持用戶自定義預警策略，對自己所關注的敏感信息操作進行告警，可以及時挽回或降低損失。 支持對數(shù)據(jù)庫攻擊檢測 通過ZX-DAS，能夠通過審計記錄發(fā)現(xiàn)生產(chǎn)數(shù)據(jù)庫一些潛在的安全威脅，比如SQL注入，密碼猜解，執(zhí)行操作系統(tǒng)級的命令等，同時內(nèi)置了豐富的數(shù)據(jù)庫入侵檢測規(guī)則庫，及時發(fā)現(xiàn)并阻止生產(chǎn)數(shù)據(jù)庫安全威脅，保證生產(chǎn)數(shù)據(jù)庫更加安全運行。 容災機制易維護 鑒于審計系統(tǒng)的自身特點，其安全可靠的運行狀態(tài)保證是基礎，所以ZX-DAS 在系統(tǒng)所有關鍵組件上都設置了健康狀態(tài)自檢測模塊，可快速發(fā)現(xiàn)設備的潛在異常。
客戶價值
醫(yī)療行業(yè) l 可通過數(shù)據(jù)庫審計查找到統(tǒng)方語句（電子統(tǒng)方） l 通過數(shù)據(jù)庫審計可以優(yōu)化數(shù)據(jù)庫（查找計算時間返回值比較慢的語句，并優(yōu)化數(shù)據(jù)庫或解決死鎖功能） l 通過數(shù)據(jù)庫審計可以很好了解當前數(shù)據(jù)庫用戶名的使用情況 l 符合等保三級的要求 l 對醫(yī)院一些相關資金的關鍵字段進行很好審計，避免對某人謀取利益 l 審計是否有人對醫(yī)院的病人信息進行導出（謀求個人利益） 公安行業(yè) l 可對公安相關的數(shù)據(jù)非法的篡改進行審計（比如：交警系統(tǒng)的駕駛員分數(shù)、出入境人員的審批結(jié)果、犯罪人員的資料信息等） l 通過數(shù)據(jù)庫審計可以優(yōu)化數(shù)據(jù)庫（查找計算時間返回值比較慢的語句，并優(yōu)化數(shù)據(jù)庫或解決死鎖功能） l 通過數(shù)據(jù)庫審計可以很好了解當前數(shù)據(jù)庫用戶名的使用情況 l 符合等保三級的要求 l 審計是否有人對醫(yī)院的個人信息進行導出（謀求個人利益） 金融行業(yè) l 可審計是否有人篡改一些個人的信息帳戶情況(特別是資金) l 可審計是否有人篡改個人或企業(yè)的信用度 l 符合金融行業(yè)的要求（有相關的法規(guī)） 《商業(yè)銀行內(nèi)部控制指引》 《商業(yè)銀行合規(guī)風險管理指引》 《銀行業(yè)金融機構(gòu)信息系統(tǒng)風險管理指引》 《保險公司內(nèi)部審計指引（試行）》 《保險公司風險管理指引（試行）》 運營商行業(yè) l 符合相關的法規(guī) 《中國移動集團內(nèi)控手冊》 《中國移動業(yè)務支撐網(wǎng)安全域劃分和邊界整合技術規(guī)范》 《中國電信股份有限公司內(nèi)部控制手冊》 《中國網(wǎng)通集團信息質(zhì)量問責管理若干規(guī)定 》 《中國網(wǎng)通集團內(nèi)部控制體系建設指導意見 》 l 審計是否有人對BOSS系統(tǒng)（就是個人的手機帳戶金額）進行篡改 l 審計手機帳戶的個人等級等 l 審計是否把用戶進行進行導出非法獲利
|
