大精貴重儀器設(shè)備“數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)硬件模塊” 驗收

發(fā)布時間：2019-01-04

2018年12月14日下午，由校設(shè)備處、審計處,、檔案管理中心及專家組人員組成的大精貴重儀器設(shè)備驗收小組,，對數(shù)據(jù)庫審計系統(tǒng)和上網(wǎng)行為審計系統(tǒng)–子 包 1 ：數(shù)據(jù)庫審計系統(tǒng)中價值￥115000元的“數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)硬件模塊”進(jìn)行了現(xiàn)場驗收。

數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)（簡稱：DAS-DBAuditor）作為國內(nèi)數(shù)據(jù)庫審計產(chǎn)品，可以很好的滿足各類法令法規(guī)（如SOX,、PCI,、企業(yè)內(nèi)控管理,、等級保護(hù)等）對數(shù)據(jù)庫審計的要求,，可達(dá)到細(xì)粒度審計、精準(zhǔn)化行為回溯,、全方位風(fēng)險控制的數(shù)據(jù)庫全業(yè)務(wù)審計設(shè)備,。

數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)可以幫助解決以下問題:

1.  識別越權(quán)使用、權(quán)限濫用,，管理數(shù)據(jù)庫帳號權(quán)限,。

2.  跟蹤敏感數(shù)據(jù)訪問行為，及時發(fā)現(xiàn)敏感數(shù)據(jù)泄漏,。

3.  檢測數(shù)據(jù)庫配置弱點,、發(fā)現(xiàn)SQL注入等漏洞、提供解決建議,。

4.  為數(shù)據(jù)庫管理與優(yōu)化提供決策依據(jù),。

5.  滿足法律、法規(guī)要求,，提供符合性報告,。

6.  低成本且有效推行IT管理制度。

數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)以獨立硬件審計的工作模式,，靈活的審計策略配置,，解決學(xué)校核心數(shù)據(jù)庫可能面臨的“越權(quán)使用,、權(quán)限濫用,、權(quán)限盜用”等安全威脅，滿足各類法令法規(guī)對數(shù)據(jù)庫審計的要求,。本設(shè)備支持Oracle,、MS-SQL Server、DB2,、Sybase,、MySQL、Informix,、CACHé,、teradata、神通（原OSCAR）,、達(dá)夢,、人大金倉（kingbase）等業(yè)界主流數(shù)據(jù)庫以及TELNET、FTP,、HTTP,、POP3、SMTP等，可以幫助提升數(shù)據(jù)庫運行監(jiān)控的透明度,，降低人工審計成本,，真正實現(xiàn)數(shù)據(jù)庫全業(yè)務(wù)運行可視化、日常操作可監(jiān)控,、危險操作可控制,、所有行為可審計、安全事件可追溯,。