产品概述

天融信数据库审计系统（简称：“TopAudit-DB”）是由天融信公司开发具有自主知识产权的数据库审计系统产品。是款实现即查即显、实时报表的数据库审计系统。该系统采用多核、云审计、量子云存储等多项技术及，支持旁路部署、透明网桥、支持多点多级和集中管理。该产品拥有大量成功客户，是保障业务安全运营，实现业务审计，满足等保、分保等政策法规的解决方案。  

产品特点

高性能的抓包分析能力

设备采用的无丢失数据采集技术，20Gbps超高抓包性能（远超业内同类产品），强大的包重组和流重组能力，深层次数据挖掘分析，无遗漏记录数据库操作的每一个细节。

全面的数据库支持

包含国内外主流商业与行业数据库10余种：Sybase、DB2、SQLServer、Oracle、MYSQL、Informix、PostgreSQL、达梦、南大通用Gbase、人大金仓等多种主流数据库，通过应用协议自动识别技术，结合灵活的审计策略，实现对数据库的完整审计。

准确的业务关联分析

通过对浏览器与Web服务器、Web服务器与数据库服务器之间所产生的HTTP事件、SQL事件进行业务关联分析，管理者可以快速、方便的查询到某个数据库访问是由哪个HTTP访问触发，定位追查到真正的访问者，从而将访问Web的资源账号和相关的数据库操作关联起来。包括访问者用户名、源IP地址、SQL语句、业务用户IP、业务用户主机等信息。

All-in-One的一体化设计

专业的一体化硬件设计，可通过实现网络审计功能，一台设备同时具备两种产品功能（数据库审计&网络审计）；可扩展多个抓包端口，一台设备可解决全网网络行为探测需求。

精确的实名定位审计

通过一套完整的机制来实现用户实名审计，主要包括：内网主机扫描，可自动发现IP与主机对应关系；IP归属地审计，可以定位事件到IP所在地，并提供地图展示功能；PPPOE等实名审计，可以定位审计事件到人。

客户价值

数据库审计与防护，防止敏感信息外泄

通过细粒度的数据库行为审计和SQL注入、XSS攻击防护，帮助用户有效监控数据库相关访问行为。

满足合规要求，加强监管能力

满足等保、分保等合规要求，以及各行业标准。

提高响应速度，快速定位取证

实时记录、分析数据库访问行为，及时发现安全事件并实时记录、告警、定位，方便管理员在安全事件发生后时间采取管控措施，加快对安全事件的响应速度。