國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)，是由北京國聯(lián)易安信息技術(shù)有限公司開發(fā)的具有完全自主知識產(chǎn)權(quán)的數(shù)據(jù)庫審計系統(tǒng)。該系統(tǒng)通過監(jiān)控數(shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容，不僅能夠?qū)��?shù)據(jù)庫所面臨的風險進行多方位的評估，還可以通過審計功能對數(shù)據(jù)庫所有操作進行審計，提供事后追查機制。

“業(yè)務安全是根本”，下面筆者針對系統(tǒng)的“業(yè)務安全審計”模塊，展開分析，一探究竟。

一是基本審計規(guī)則。對于數(shù)據(jù)庫需要全面的訪問行為監(jiān)控，系統(tǒng)提供基本的審計規(guī)則。主要有：數(shù)據(jù)庫IP、數(shù)據(jù)庫實例、數(shù)據(jù)庫用戶;操作系統(tǒng)用戶、主機名、客戶端應用程序;客戶端MAC、客戶端端口;請求發(fā)生時間、執(zhí)行時長;SQL內(nèi)容、SQL關(guān)鍵字等。

二是高級設計規(guī)則。對于數(shù)據(jù)庫需要精確的訪問行為監(jiān)控，系統(tǒng)提供高級的審計規(guī)則，包括多關(guān)鍵字匹配：如一個語句中同時出現(xiàn)“delete”、“table1”和“江小白”等;正則表達式：使用正則表達式定義復雜的數(shù)據(jù)特征類型，例如身份證號、郵政編碼等;SQL模式：對語句進行去參數(shù)，形成SQL模式。

三是自動學習基線策略。當遇到數(shù)據(jù)訪問量大、數(shù)據(jù)庫用戶繁多的數(shù)據(jù)庫應用場景時，基于手工配置的審計策略會給安全管理員帶來龐大的規(guī)則制定量，且手工配置難免出錯，導致某些訪問行為不能被完全監(jiān)控與審計，同時如果記錄所有的正常業(yè)務行為，又將嚴重浪費審計系統(tǒng)的存儲能力。系統(tǒng)提供基于自動學習的基線策略模型，能夠自動識別操作是否偏離基線策略，偏離時立刻告警。不偏離時自動忽略，減少存儲開銷。

四是運維審計功能。運維人員在維護數(shù)據(jù)庫的過程中可能對數(shù)據(jù)庫服務器進行文件級操作，使用郵件帶附件的形式發(fā)送敏感數(shù)據(jù)文件造成核心數(shù)據(jù)泄露。系統(tǒng)提供運維審計功能，主要支持的協(xié)議有：FTP、TELNET、POP3、SMTP等。

五是三層審計功能。系統(tǒng)可以追溯到終端用戶名/IP地址，提供完整的審計記錄。

國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)的“業(yè)務安全審計”模塊從“兩規(guī)劃、兩功能、一策略”的角度，足見其重要性非同一般。

關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。

(新媒體責編：syhz0808)