隨著萬物互聯(lián)的技術演進，以及數(shù)字化轉型的快速發(fā)展，數(shù)據(jù)庫成為最具有戰(zhàn)略性的數(shù)字資產(chǎn)載體，保障數(shù)據(jù)庫安全也就保障了存儲其中的數(shù)據(jù)安全，數(shù)據(jù)庫安全審計是對數(shù)據(jù)庫“增、刪、改、查”具體操作的全面記錄與安全審計手段。

國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關技術研究開發(fā)的領軍企業(yè)——國聯(lián)易安產(chǎn)品市場專家表示：目前，數(shù)據(jù)庫安全技術主要包括數(shù)據(jù)庫漏洞掃描、數(shù)據(jù)庫加密、數(shù)據(jù)庫防火墻、數(shù)據(jù)脫敏、數(shù)據(jù)庫安全審計系統(tǒng)等。其中，數(shù)據(jù)庫安全審計系統(tǒng)是數(shù)據(jù)安全防線不可缺少的技術手段。其可以監(jiān)控和審計用戶對數(shù)據(jù)庫中的數(shù)據(jù)庫表、視圖、序列、包、存儲過程、函數(shù)、庫、索引、同義詞、快照、觸發(fā)器等的訪問、創(chuàng)建、修改和刪除等，分析的內容可以精確到SQL操作語句級別。另外，它還可以根據(jù)設置的規(guī)則，智能判斷出違規(guī)操作數(shù)據(jù)庫的行為，并對違規(guī)行為進行記錄、報警。

由于數(shù)據(jù)庫安全審計系統(tǒng)能對數(shù)據(jù)庫的操作實現(xiàn)跟蹤記錄、定位，實現(xiàn)數(shù)據(jù)庫的在線監(jiān)控。在不影響數(shù)據(jù)庫系統(tǒng)自身性能的前提下，可以實現(xiàn)對數(shù)據(jù)庫的在線監(jiān)控和保護，及時地發(fā)現(xiàn)網(wǎng)絡上針對數(shù)據(jù)庫的違規(guī)操作行為并進行記錄、報警，有效地彌補現(xiàn)有應用業(yè)務系統(tǒng)在數(shù)據(jù)庫安全防護措施不足的情況下，為數(shù)據(jù)庫系統(tǒng)的安全運行提供事后審計與追溯能力。

國聯(lián)易安自主研發(fā)的數(shù)據(jù)庫安全審計系統(tǒng)通過對用戶訪問數(shù)據(jù)庫行為的記錄、分析和匯報，來幫助用戶事后生成合規(guī)報告、事故追根溯源，同時通過大數(shù)據(jù)搜索技術提供高效查詢審計報告，定位事件原因，以便日后查詢、分析、過濾，實現(xiàn)加強內外部數(shù)據(jù)庫網(wǎng)絡行為的監(jiān)控與審計，提高數(shù)據(jù)資產(chǎn)安全。

關于國聯(lián)易安

北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關技術研究開發(fā)的領軍企業(yè)。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。

審核編輯 黃宇