H3C SecPath D2000-G2系列数据库审计系统-新华三集团-H3C

产品特点

支持多种数据库协议

H3C SecPath D2000系列数据库审计系统支持22大类数据库及大数据组件。

细粒度的全面日志审计

通过5“W”的设计理念和数据流量的深度协议解析，实现能审计详细的SQL日志信息，包括，来源信息、目标信息、操作内容、字段信息、语句类型等二十多类数据库请求日志信息。

精确的应用关联审计

通过三层关联技术，与当前应用系统访问账号、数据库访问账号及其行为做关联，实现更加精准的定位和解析，将数据库风险精确到具体人员，做到精准应用关联审计。

易理解的业务语句翻译

内置丰富的业务字典，具有对IP、账号、操作和操作对象等审计要素进行翻译的能力，通过业务语句模板将数据库访问操作技术语句翻译成可理解的业务语句。

业界领先的实时会话展现形式

对数据库的在线连接的会话进行实时监控，了解数据库并发会话、SQL请求数、告警数、操作命令top5、表访问量top5等多种数据的状态，实时识别SQL请求量、TCP会话量、威胁行为，通过数据威胁风险的级别进行分值评估。

实时风险趋势展示

自动分析数据库的数据交互情况，实时监测数据库的SQL请求量、TCP会话量、威胁行为，实时分析数据库的运行状态，通过数据威胁风险的级别，对数据库进行分值评估，提供数据库优化的依据和建议报告。

威胁自发现自告警机制

内置了丰富多样的威胁特征库和风险规则库，有效的对SQL注入、缓冲区溢出、暴力破解、违规数据泄露等行为进行风险监测和告警，为管理层提供风险处置以及安全运营依据。

丰富多样的报表功能

内置50+行业合规以及安全报表模板，定时发送给相关管理员，可输出满足合规的、行业属性的报表（如DPA、SOX、等级保护、医疗防统方、安全运营报表等）。

产品规格

一级项目/规格	二级项目/规格	规格描述
部署方式	旁路部署	支持旁路部署模式，部署在核心交换中，通过端口镜像方式捕获数据流量进行审计。
	插件部署	支持在访问的数据库服务器上部署审计插件，获取数据库访问的数据流量进行审计。并且支持在插件模式下，进行回环地址流量审计。
	IPv6	支持IPv6环境部署和审计。
兼容性	无限类型数据库	支持Oracle、MySQL、人大金仓等不受限制类型的数据库
	无限数据库实例	审计的数据库实例不受限制
	大数据组件	支持主流大数据平台数据库/NoSQL库的解析与审计，包括HBase、Hive、MongoDB、Elasticsearch、Redis、HDFS。支持Hive与Kerberos集成，Hive传输加密的解析。
	HTTP协议	支持http协议访问审计。
	网络协议	支持telnet、ftp、rdp、vnc、ssh网络协议审计。
	编码方式	支持UTF-8、GBK、GB2312、UNICODE、UTF-32/16/16BE/16LE、ISO-8859-1、US-ASCII编码方式。支持智能识别数据库字符集编码。
	加密数据审计	支持MySQL,SQLServer等数据库的SSL/TSL加密链路审计。
	异常通讯识别	可发现数据库所在的服务器是否存异常的网络通讯行为，包含访问数据库服务器上的非数据库协议通讯审计全记录和数据库服务器对外部主机的访问通讯审计全记录。
审计结果	会话	支持实时展示当前活跃会话详情信息。包括：会话开始时间、持续时长、访问来源IP、目标服务端IP、数据库协议类型、数据库账户、SQL请求总数。
	审计记录	支持审计记录完整的语句详情信息。包括：SQL执行时间、数据库账号、来源IP、来源端口、来源MAC、客户端工具名称、目标IP、目标端口、目标MAC、数据库实例名、SQL语句、执行耗时、SQL类型、SQL命令、对象名称、字段名称、SQL行数、SQL请求状态等至少18个条件进行审计。
	双向审计	通过对双向数据包的解析，不仅对数据库操作请求进行审计，而且还可以对数据库系统返回结果进行完整的还原和审计，包括数据库命令执行时长、执行状态、返回行数、执行的结果集等内容。
	超长语句	支持对超长SQL操作语句审计，可以正常记录单条长度超过3M字节的SQL语句内容。
	操作类型	支持自动将SQL语句分为login、logout、DDL、DML、DCL、privilege等操作类型。
	关联审计	支持将应用访问数据与数据库访问数据综合起来进行“关联分析”，从而将应用操作准确对应到数据库的操作。
	风险告警	支持对非法、高危、中危、低危的数据库访问事件进行告警，并按照风险级别进行统计。
	告警审阅	支持根据服务端IP、数据库实例名、数据库账号、客户端IP、匹配规则、操作对象、操作命令、客户端APP和SQL模板等条件的审阅规则进行批量审阅。
	策略添加	支持通过操作审计快速添加黑白名单、自定义规则或进行用户行为模型的更新。
	会话回放	支持对操作语句基于会话进行回放。
	告警外发	支持通过FTP、MAIL、SYSLOG、短信和SNMP方式进行告警外发。
	业务字典	支持对操作语句中的IP、账号、操作、操作对象进行业务翻译，支持按照业务语句模板进行操作语句翻译
	审计检索	支持通过时间、风险等级、操作命令、数据库账号、客户端IP、风险类型、操作对象名、SQL关键字、客户端APP、客户端主机、客户端主机用户名、操作类型、操作对象类型、请求状态、应用端IP、应用端用户、应用请求ID、事件类型、耗时执行、影响行数等条件进行审计检索并导出。
	监察视图	支持提供专门的监察人员使用的监察视图，可展示今日、本周以及本月统方事件，同时可根据工号为对象进行二次钻取，展示统方事件分布。支持当日涉及疑似统方帐号TOP10展示。
	SQL模板	自动识别SQL语句的归类及合并，形成SQL模版库，可将大量、常见的语句设置为安全规则或过滤规则，规则准确度，优化系统识别规则库，形成安全语句和敏感语句管理。
	审计规则	支持全部审计策略，能够满足设定条件的审计策略
审计分析	多维分析	支持对告警日志进行多维下钻分析、自定义选择图类型（饼图、柱状图），展示分析结果，支持自定义选择下级维度。
	生成报表模板	支持一键保存多维分析模型，形成自定义报表模版。
	用户行为分析	支持自动生成可视化的用户行为模型，支持自由切换模型中基线节点，显示模型中的其他基线。
	数据对比和趋势分析	支持不同时期的审计数据不同的空间、时间对各个维度进行自动同比和环比分析，支持对比结果以图表和趋势的方式进行展示。
统计报表	预定义报表	内置丰富的统计报表模板，至少提供55种。至少包括：综合报表，等保报表、PCI报表、SOX-法案报表、系统自身运行状态报表、特权帐号与异常时段分析报表等类型。
	自定义报表	支持通过多维分析生成的报表模板管理。支持自定义报表导出导入。
	我的报表	支持将关注的预定义和自定义报表模板添加到我的报表，减少下次重复操作。
	定时报表	支持按周期（时间细化到分钟）定时生成报表并且自动通过邮件发送给相关管理员。
	报表格式	报表支持导出为WORD、PDF、HTML、CSV等报表格式。
	报表预览	支持报表预览，查看报表统计结果。
安全策略	对象管理	支持地址簿、时间表、数据库实例、数据库账号、客户端主机、客户端工具、操作对象、操作命令和数据库错误码等对象组进行管理，可对象组可在黑白名单、自定义规则、数据过滤等规则中应用。支持对象组关联项，可查看对象组被应用的规则。支持对象组导出和导入。
	黑白名单	支持数据库访问黑白名单规则，匹配条件至少包括数据库账号、客户端IP、客户端工具、SQL命令、操作对象名、SQL语句、规则生效时间表等条件。支持HTTP访问黑白名单规则，匹配条件至少包括客户端IP、客户端工具、请求方法、请求关键字、请求URL策略生效时间表等条件。白名单命中后识别为信任行为，黑名单命中后可识别为非法行为。
	自定义规则	支持自定义数据库访问规则，可设置风险级别、风险类型、数据库账号、客户端IP、客户端工具、操作命令、操作对象类型、操作对象名、请求状态、SQL关键字、影响行数、命中次数、语句长度、数据库错误码、SQL语句、规则生效时间表等条件。支持自定义HTTP访问规则，可设置风险等级、风险类型、客户端IP、客户端工具、请求方法、请求关键字、请求状态、请求URL、响应码、执行时长、响应大小、命中次数、规则生效时间表等条件。
	审计过滤	支持根据来源IP设定审计范围。包括：设定不审计指定来源IP的所有访问记录，其他IP均审计；设定仅审计指定来源IP的访问记录，其他IP均不审计。支持数据库数据过滤规则，匹配条件至少包括客户端IP、客户端工具、请求方法、请求关键字、请求URL策略生效时间表等条件。支持HTTP访问过滤规则，匹配条件至少包括客户端IP、客户端工具、请求方法、请求关键字、请求URL策略生效时间表等条件。
	敏感数据	支持对审计到的敏感信息进行隐秘操作，防止信息二次泄密。
	智能告警	支持将用户行为模型转化成数据库访问安全基线，实时识别偏离数据库访问安全基线的异常行为并告警。
	统方事件	内置不少于9种的HIS厂商统方规则库，准确识别各种统方操作，生成统方事件，同时可根据业务发展自定义规则，并且支持根据事件和统方事件生成事件分析报表。
	入侵检测	内置SQL、Oracle、MySQL等数据库入侵规规则大于800条。
	规则批量操作	支持选择多条黑白名单规则、自定义规则、数据过滤规则批量应用到资产/资产组。支持黑白名单规则、自定义规则、数据过滤规则导入导出。
	分析模型	能够无限钻取查询结果，做到结果的深度展示
	告警通知	支持FTP、EMAIL、SYSLOG、SNMP和SMS（短信告警）五种方式的告警通知
资产管理	自动发现	支持自动发现镜像流量中的活跃数据库。支持自定义发现范围，包括数据库类型、IP地址、端口范围。
	手动添加	支持通过手动配置的方式进行数据库资产添加，配置包括资产名称、资产分组、资产类型、资产地址和端口、编码方式等必要参数以及版本、数据库账号密码、服务名等其他参数。
	保护状态	支持一键开启资产保护状态，对开启保护状态的数据库资产进行审计。
	测试连通	通过连接地址和端口对数据库的连通性进行测试。
	测试连接	通过数据库账号密码及连接地址和端口对数据库的可访问连接性进行测试。
系统管理	时间校准	支持手动设置系统时间，支持从NTP服务器进行时间同步。
	网卡设置	支持将网口设置成管理接口，并配置接口IP、网关和DNS，支持将网口设置成审计口。支持模拟面板模式展示网口。
	插件管理	审计采集插件支持远程推送。审计采集插件支持自动休眠，当所在数据库服务器的CPU、内存消耗超过阈值时，临时暂停抓包工作，避免与数据库服务器抢占资源，并且支持插件抓取流量的阈值设置。支持插件更新与升级。支持插件与审计系统加密通讯。
	账号管理	支持系统登录账号的添加、删除和账号密码重置，支持通过导入方式进行账号添加。
	权限控制	支持系统管理员、系统审计员、系统安全员及系统监察员四权分立。
	账号审核	支持对新添加的系统账号进行审核，支持根据操作员账号进行自动审核。
	安全配置	支持对系统登录方式、超时时间等登录安全，密码长度和复杂度等账号密码安全及允许登录IP等进行设置。支持主机地址配置，允许通过映射IP、代理IP或域名等外部地址对审计服务进行管理。
	操作审计	支持对系统自身审计，日志内容至少包括：用户名、来源IP、操作时间、操作内容、操作结果等。
	系统告警	支持对系统授权、CPU内存资源、外部服务器连接、NTP时间同步、账号密码过期、用户登录等系统事件进行告警。
	备份恢复	支持将审计数据和配置数据备份到FTP服务器，支持将审计备份数据恢复到系统进行查看，支持将备份配置数据导入系统进行配置恢复。
	SNMP网管协议	支持标准网管 SNMP v2c、v3。
	数据清理	支持对审计数据和配置通过手动方式进行清理，支持通过配置磁盘阈值或时间限制进行自动清理。
	系统设置	支持一键恢复出厂设置。
	系统运维	支持对系统自身运行状态进行实时监测，包括：CPU使用率、内存使用率、磁盘使用率、网卡流量、磁盘IO和服务端口等。支持对系统内核、CPU&内存、磁盘、网口、网络连接性等进行实时诊断，并且支持进行一键收集系统诊断信息。支持对系统进行升级维护等基础功能。