数据库审计产品优势特点.docx

数据库审计产品优势特点.docx慧眼数据库审计优势特点产品技术之“完整审计实时监控关联分析详细删多维度审计视角•数据库审计Oracle>MSSqlServer、Sybase>DB2>•、FTP、SSH•日志审计Syslog、Snmp日志实时监控、异常告警和关联分析确保审计的完备性和准确性,提供4W的审计数据;数据库动态审计可以提供4W(who//whcre/whdt)审计数据。通过实时监测并智能地分析、还原各种数据库操作,解析数据库的登录、注销、插入、删除、存储过程的执行等操作,述原SQL操作语句;针对运维操作ftp、的过程审计;•支持对数据库自身syslog日志的审;绑定变量审计•绑定变量(BindVariable):系统支持对绑定变量的审计,不仅可以审计到调用绑定变量的数据库操作,同时也能够审计到对该变量真实的赋值过程,并进行关联分析。数i居库一般的处理过程:需要少析、解忻、 <=漕經大・cpufix检宜共享缓冲池•建否有相同语句 ・・例如:select*fromt_childwherechildid=z001’;〃不使用绑定变量例如:select如昨鏑“002”,“003”「nnn"需要进行n次确析,舷系统资源fromt__childwherechildid=:c_did;//使用绑定变量E彳5—次硬解析<=数据库性能优化机制交叉关联分析:卄定变量交叉关联[[操作2 ];(用丿1[登出1SQL2x绑定变呈2数据库用户名、数据库名错误的关联导致结果错i吴<SQL1>— 无交叉关联导致结果不准确ionSQL1+绑足变—| 頤匸足巫ht2正确的交叉关联2011-03-2400:00:00=K2011-03-2423:59:59J1WJ!-界272(□*iamH»pan>aheh户名SQL8Q2011-03-241149:09G星r<onna«bo$t・l8」9…-03-2411:49:09rfonnd*-03*2411:49:09rionw-host-^rtwred:20dbuse:systemrPr«>yed:30•/TNSWWTOLOAD(ID”.2011XB2411:49:062011-03-2411:49:0620***********241:4W0<niinQ«--03-241:49:032011-03-241:49:030fade9nS^3usc..2011-03-^^(WWtmaexe^nsetselectcwrrPrepared:20-/:*/!NrerxMrL0AD5YSTEM-/SaKTXFRCocheroemedbUser:Tennrni:UVQIANP