启明星辰玥网络安全审计系统 白皮书.doc

启明星辰玥网络安全审计系统_白皮书启明星辰
天玥网络安全审计系统
产品白皮书
()
北京启明星辰信息技术有限公司
2009年9月
版权声明
北京启明星辰信息技术有限公司©2009版权所有,保留一切权利。
未经北京启明星辰信息技术有限公司(以下简称启明星辰)书面同意不得擅自传播、复制、泄露或复写本文档的全部或部分内容。本文档中的信息归启明星辰所有并受中国知识产权法和国际公约的保护。
信息更新
本文档及与之相关的计算机软件程序(以下称为文档)用于为最终用户提供信息,并且随时可由启明星辰更改或撤回。
发布日期:2009年9月。
适用范围:《》
信息反馈
如有任何意见或建议,请按如下联系方式反馈给启明星辰。
邮政地址:北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦
邮政编码:100094
电话:86-10-82779088 传真:86-10-82779000
E-mail:cpyj@
免责条款
根据适用法律的许可范围,启明星辰按“原样”提供本文档而不承担任何形式的担保,包括(但不限于)任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下,启明星辰都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责,即使启明星辰明确得知这些损失或损坏,这些损失或损坏包括(但不限于)利润损失、业务中断、信誉或数据丢失。
本文档中所有引用产品的使用及本文档均受最终用户可适用的特许协议约束。
目录
1 产品概述 2
产品简介 2
适用场景 2
核心价值 2
2 用户需求(面临的问题) 3
内部人员操作安全隐患 3
第三方维护人员安全隐患 3
最高权限用户安全隐患 3
3 产品主要功能 4
面向业务的审计 4
数据库响应时间及返回码的审计 5
细粒度审计规则和响应 6
定制审计事件规则 6
特定账号行为跟踪 6
强大的数据库规则 6
多编码环境支持 6
多种响应方式 7
强身份认证 7
审计报告输出 7
多种筛选条件 7
自动任务支持 8
数据和报表备份 8
自身管理 8
安全管理 8
状态管理 8
时间同步管理 9
4 关键特性与客户收益 10
关键特性 10
客户收益 10
满足合规性要求,顺利通过IT审计 10
有效减少核心信息资产的破坏和泄漏 11
追踪溯源,便于事后追查原因与界定责任 11
直观掌握业务系统运行的安全状况 11
实现独立审计与三权分立,完善IT内控机制 11
5 部署与使用 12
部署方式 12
使用注意事项 12
6 产品型号 14
7 产品资质 15
8 服务支持 16
产品概述
产品简介
天玥网络安全审计系统,以下简称天玥,是启明星辰网络安全审计系列产品之一。
天玥网络安全审计系统是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。它通过对被授权人员和系统的网络行为进行解析、分析、记录、汇报,以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源,加强内外部网络行为监管、促进核心资产(数据库、服务器、网络设备等)的正常运营。
适用场景
天玥的用户通常拥有重要的业务应用系统或者网络基础设施,相应地具备如下需求中的部分或者全部:
1、需要满足各种合规要求,比如等级保护、分级保护、SOX等要求;
2、需要对重要/关键数据的访问进行审计;
3、需要对重要/关键服务器的访问进行审计;
4、希望有效地控制操作风险;
5、需要进行事后追查,但缺乏数据记录与追查方法。
核心价值
天玥的核心价值体现在:完善业务系统的安全防范体系,满足组织机构内外部合规性要求,全面体现管理者对业务系统信息资源的全局把控和调度能力。
主要表现在:
1、如同不知疲倦的网络警察,时刻监视着对重要资源的访问;
2、当出现安全事件后,能根据翔实的审计记录,一步步地追查出攻击者;
3、找出导致安全事件、性能波动的真正原因;
4、帮助用户加强内外部网络行为监管、满足企业内部控制或者外部政策等合规性要求。
用户需求(面临的问题)
内部人员操作安全隐患
随着企业信息化进程不断深入,企业的业务系统变得日益复杂,由内部员工违规操作导致的安全问题变得日益突出起来。防火墙、防病毒、入侵检测系统等常规的安全产品可以解决一部分安全问题,但对于