网神NBA业务审计系统 全方位审计和保护核心数据库 |
发布时间: 2012/9/5 18:45:22 |
近日,国外某媒体报道,雅虎被其用户起诉个人信息遭泄露,黑客入侵雅虎的一个数据库窃取了45万个帐户的密码。无独有偶。前不久,国外安卓论坛Phandroid发现其托管主机遭到黑客侵袭,100多万的安卓论坛会员用户名、电子邮件、口令以及注册IP地址等泄露。 随着人们对各种数据的依赖,类似数据泄露或篡改事件与日俱增。在这种情况下,人们就迫切需要一类专门针对网络中数据库及其业务信息系统进行全方位审计的系统,切实保护核心数据库安全。网神NBA(Network Behavior Analysis for Business Audit)业务审计系统应运而生,全方位审计和保护核心数据库。 网神NBA业务审计系统是通过对重要业务系统(服务器、数据库、业务中间件、数据文件等)的数据流进行采集、识别和分析,实时监视用户对业务系统的访问,记录、发现并及时制止用户的误操作、违规访问或可疑行为。 网神NBA业务审计系统是与众多第三方网络设备、安全设备进行联动,具有部署方便、即插即用、维护简单、操作简洁的优势。同时具有审核特权用户和应用程序用户对敏感数据的所有访问、使用先进的分析法加快事件响应、对数据库攻击和非正常的访问请求发出警报或加以阻止的特性。 网神NBA业务审计系统可及时统计和查询所有用户的登录成功和失败尝试记录,记录所有用户的访问操作和用户配置信息及其权限变更情况,适用于事故和故障的追踪和诊断。另外,对核心资产运维关系的应用程序如FTP协议、TELNET协议、VNC协议、文件共享协议等进行审计。 网神NBA业务审计系统融合了多种先进技术:利用先进的业务协议检测技术实现协议的快速解析;基于会话的行为分析技术,实现所有访问者进行基于时间的审查;采用多种专利技术实现快速高性能处理:多CPU架构、多网络审计方法、高性能syslog日志处理和存储方法、可扩展动态网络监控系统及监控方法。 网神NBA业务审计系统内置抗攻击策略,在识别出对数据库服务器进行攻击时记录相关操作;它可以实现利用电子邮件、SNMP Trap等方式对外发出通告,或执行预定义命令行程序,并将事件属性作为参数传递给该命令行程序;此外,它能够通过与网络设备或安全设备共同协作来关闭威胁通信,以阻止正在进行的攻击。 随着安全需求的不断提升,网络安全已经从以防范外部入侵和攻击为主逐渐转变为以防止内部违规和信息泄露为主。CCID《中国信息安全产品市场研究年度报告》中显示:网神连续五年位居安全管理(SOC)市场第一名。网神安全管理类产品NBA业务审计系统对数据库操作多角度防御、实时监控、全方位审计、高危阻断,确保核心数据库的机密性、完整性、安全性。 本文出自:亿恩科技【www.enkj.com】 |