一、需求分析 1、法律法规要求：在CC标准（信息技术通用评估准则，Common Criteria for Information Technology Security Evaluation）中，安全审计是安全功能要求中最重要的组成部分，同时也是信息系统安全体系中必备的一个措施，它是评判一个系统是否真正安全的重要尺码。国家对涉及国家安全、经济命脉、社会稳定的基础信息网络和重要信息系统实施信息系统安全等级保护制度，对于等级为2级（保护指导级）及其以上的信息系统的网络系统、主机系统和数据库系统都必须…

安络X盾数据库防火墙 安络X盾数据库防火墙通过持续跟踪数据库操作来识别未授权或可疑的活动，及时进行阻断，避免数据库遭受网络攻击，帮助用户应对来自内部和外部的数据库及数据的安全威胁。

明鉴数据库漏洞扫描系统 全面的数据库漏洞扫描工具 明鉴数据库漏洞扫描系统是安恒在深入分析研究数据库典型安全漏洞以及流行的攻击技术基础上，研发的一款数据库安全评估工具。该产品融合了权威数据库安全专家数年的安全经验与技术积累，是专门用于扫描数据库漏洞的产品，能够扫描几百种不当的数据库配置或者潜在漏洞，具有强大的发现弱口令的功能。可帮助用户充分了解数据库存在的安全隐患，通过定期数据库系统安全自我检测与评估，提升用户各类数据库的抗风险能力。同时可以协助用户完成数据库建设成效评估，协助数据库安全事故的分析…

数据库审计系统 系统是一款基于深度数据库协议解析技术，采用自动学习和智能分析模式，实现对数据库访问行为的全程监控、高危操作的实时告警和安全事件的审计追溯的智能化数据库安全防护系统。 系统功能

数据库审计系统 该系统通过监控数据库的多重状态和通信内容，不仅能准确评估数据库所面临的风险，而且可以通过日志记录提供事后追查机制。主要功能包括：敏感数据发现、性能监控、风险扫描、数据活动监控等。支持旁路、直连、软件探针等多种部署方式。 1.敏感数据发现和评估 通过服务发现、数据库敏感数据发现、分类等功能帮助企业了解数据库服务器和敏感数据的分布情况。 2.数据库性能监控 实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障业务系统的可用性。 3.数据库风险扫描 全面发现各种配置、管理和…

数据库保密检查系统 面对使用日益广泛的数据库，目前普遍采用的纯手工检查，很难全面、准确、及时的查出存在的违规信息。数据库保密检查系统基于数据库检索技术、文件分析匹配技术、搜索引擎技术设计开发，能够为安全保密检查人员提供强大的技术手段，对数据库全方位、各梯度检查，及时发现违规信息，有效遏制由数据库引发的违规行为，避免涉密信息的泄露。 系统组成： 数据库保密检查系统由数据库信息的抓取、数据信息展示、数据信a息索引和存储三个功能模块组成。 数据库信息的抓取 应用数据库检索技术，以及文件分析匹配技术，自…

纽盾数据库安全审计系统 纽盾数据库安全审计系统（NDA）是用于解决数据库安全问题。它通过高速的多核多线程硬件平台、零拷贝技术、存储检索等技术，对访问数据库的行为、内容等进行采集、分析、识别、记录，可根据多种安全策略判定访问操作的风险等级，并根据风险等级选择性的报警，实现完全独立于数据库的审计功能。同时提供可视化的审计日志检索和回放功能，生成可读性高的报表，达到提高数据库及业务系统安全性的目的。 产品功能 数据库审计 持续监控和分析对数据库服务器的所有请求，实时识别针对系统和敏感数据的攻击和危险操…

LanSecS®数据库安全防护系统 数据库安全防护系统是基于数据库协议分析与控制技术，实现对数据库系统“危险指令阻断、访问行为控制、安全态势分析、全面行为审计”的数据库安全主动防御产品。 产品亮点 支持国内外数据库、兼容性强 支持多种主流国内外数据库系统：Oracle、DB2、SQLserver、MySQL、Sybase、Infomix、Cache、DM、Gbase、KingBase、OSCAR等。 虚拟补丁及风险操作防护 产品内置CVE和CNNVD漏洞库及其它各类攻击特征库，在业务数据库系统无…

数据库审计系统 天磊卫士基于促进落实规章制度监督管理机制和满足合规性要求，自主研发一款自主可控、用户行为风险自动识别、全方位风险控制的数据安全审计产品。 产品介绍 用户困扰与解决方案 Before 1.内部人员针对数据库的误操作及恶意破坏无法识别； 2.内部合法账号被攻击者利用不易察觉； 3.数据库信息泄露，缺乏管控； 4.数据库安全事件追踪分析困难； 5.数据库操作行为审计不够全面； 6.无法满足法律法规对数据库审计的明确要求。 数据库审计面临的困境 天磊卫士解决方案 After 1.全面掌控…

数据库监控与审计系统 产品详细 蓝盾数据库监控与审计系统是集数据库安全监控与审计为一体的新一代数据库安全防护系统，系统围绕数据库弱点扫描、攻击检测、操作审计、风险控制四个方面建立了一套严密的数据库安全体系，解决数据库资源面临的“越权使用、权限滥用、权限盗用”等安全威胁，实现数据库系统的风险可视化、日常操作可审计、危险操作可控制、安全事件可追溯。