数据库审计平台

产品介绍：

工业数据库审计平台是木链科技自行研制开发的新一代数据库安全审计系统。工业数据库审计平台通过旁路侦听的方式对访问数据库的数据流进行采集、分析和识别。实时监视数据库的运行状态，记录多种访问数据库行为，发现对数据库的异常访问，并对访问数据库的相关行为、发送和接收的相关内容进行存储、分析、排名和查询。覆盖主流商用数据库，包括：Oracle 8/9/10/11等、Sybase所有版本、SQL Server 2000/2005、Informix所有版本、DB2所有版本、MYSQL、PostgreSQL、Cache、达梦、人大金仓、南大通用。

1、流技术与完整会话审计

工业数据库审计平台采用现今的网络数据审计技术，保存“流生命期”内“上下文”相关环境，进行分析解码。工业数据库审计平台根据流ID进行相关记录，每个会话数据流具备一个64位长的ID。流与流之间，保证高度性。

2、“细粒度”数据库审计

提供灵活的数据库访问行为来源限制，可选择忽略审计特定网络和主机产生的数据库SQL操作；亦可限制仅对特定“嫌疑”对象进行细粒度、审计，包括记录整个数据库操作会话过程所有网络数据包。

3、超长SQL语句审计

工业数据库审计平台是基于流和会话技术，进行全状态、全协议解码，能完整的、细粒度的解析超长SQL语句。通过对超长SQL语句的审计，为安全事件的追溯提供了强有力的证据。

4、绑定变量解析技术

工业数据库审计平台是基于流和会话技术，进行全状态、全协议解码，能完整的、细粒度的解析绑定变量。通过变量绑定以及SQL语句的全记录，可以完整的重溯整个业务流程，为数据的完整性、有用性和准确性提供了强有力的技术保证和原始证据。