云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
能源电力
ENERGY POWER
国网某公司项目案例
数据库审计服务
项目配景
电力行业作为国家要害性行业，对国家正常的经济运行起到重大的支持作用，数据库是所有电力信息系统的运行基。吐加写罅康挠没畔、生产数据等要害信息，是最具有战略性的资产。电力行业数据库承载的信息资产面临着严肃的清静挑战。数据库清静审计服务能够有用填补现有应用营业系统在数据库清静使用上的不足，是保障数据库清静的须要手段，对整个电力信息系统的资产清静和生产清静保障有着主要意义。
项目意义
凭证对国网某公司综合营业、数据中央及电力生意营业的数据库系统的威胁与风险剖析，单元的数据库清静需求主要集中在以下方面∶
? ?O?完整纪录数据库的所有操作，发现违规操作和异常会见能实时告警
? ?O 审计所有用户对数据库的操作，实时发现超级用户、治理员用户或暂时用户的越权使用或者数据泄密行为
? ?O?提供审计报表，知足合规性要求
? ?O?提供应急响应服务
因此为该单元提供esb世博网专业的数据库审计服务，通过数据库审计服务能够有用监控数据库会见行为，准确掌握数据库系统的清静状态，实时发现违反数据库清静战略的事务并实时告警、纪录，同时举行清静事务定位剖析，事后追查取证，保障单元数据库清静。
项目内容
● 提供数据库审计基本服务
部署提供服务所必备的软硬件产物，以不影响在线数据库运行的方式，实现每期不低于24台干兆数据库服务器7*24小时的数据库操作审计回溯。数据保留半年以上。
●数据库运行剖析陈诉
每月对数据库审计系统的运行情形举行剖析总结，剖析包罗但不局限于各数据库运行负载及操作类型。
●数据库审计系统的一样平常运维监控
对开展服务所必备的软硬件装备举行一样平常巡检、战略设置、日志剖析与故障处置赏罚。
● 提供信息清静应急处置服务
●完善数据库审计基础资料
建设一整套完善的数据库审计事情规范，包罗部署拓扑、应急预案、设置手册等。
●审计陈诉剖析服务
按月体例并提交《数据库审计系统的运行情形及应用陈诉》，提出相关整改建议。
项目价值
本实验室建设完成后，有助于国网XX电力有限公司获得以下收益∶
知足国家品级掩护以及电力行业内部的合规性要求，数据库审计系统可审计所有通过网络会见数据库的操作纪录，针对主要焦点数据资产到达羁系要求
实时监测针对焦点资产的清静事务如∶主要敏感数据被窃取、改动，违规操作、会见、恶意攻击等，能够实时发现营业操作历程中存在清静隐患的数据库操作行为，实时通知相关的责任职员，对清静事务的发生可通过远程操作回放等功效实现追溯并定位
周全监测审计包罗系统治理员的账户在内的所有帐户登录、会见和州操作，可以审计来自直接进入数据库系统的，也可以审计通过中央件进入数据库系统的，通过关联可以清晰地知道何时、何地、何人进入数据库系统在做什么，是授权的，照旧非授权的，会见和操作是否合规或违规
通过对数据库会见流量的还原剖析，可以资助治理员剖析、定位可能引起数据库故障的sql语句
数据库审计系统是自力的第三方审计装备，填补了数据库系统自身开启日志性能下降，日志审计功效单一，日志纪录可以被人为修改、删除等缺陷
