中国数据库安全市场全景图（上）-审计、扫描

数据库安全审计产品标准于2010年首次推出，为公安标准，2019年进行了版本更新，主要调整了安全技术要求分类和安全等级划分方法，其中安全等级划分由一级/二级/三级调整为基本级/增强级，目前持证厂商数量为60家，去年同期为67家。

数据库扫描产品标准于2014年首次推出，为公安标准，至今没有版本更新，依据标准产品分为基本级和增强级，由于与其它类安全评估产品功能存在一定重叠，申请该资质的厂商一直比较少，目前持证厂商数量为5家，去年同期为6家。截止目前，安恒信息是该领域唯一增强级厂商。

客户痛点

产品关键特性

1. 全面审计：可审计所有数据来源，并记录详细的用户行为信息，涵盖所有访问数据库的路径、操作行为，监控数据库操作行为。尤其是本地审计功能，弥补了用户本地访问数据库的监控短板；

2. 精确审计：通过U盾、CA认证信息整合和应用程序账户精准识别操作人；精确识别来自于各类终端的信息；同时提供应用程序注入、假冒检测等独有功能；

3. 高效审计、查询：亿条数据秒级检索；支持细粒度、多条件检索查询；

4. 实时监测，实时告警：自主学习建模，设置正常数据库访问行为基线，异常访问行为实时监控，短信、邮件等多种方式实时告警；

5. 审计信息翻译：系统提供了安全审计信息翻译引擎，将操作和配置的SQL语句翻译转化成可以理解的业务术语，简单易懂，保证审计工作的有序进行。

客户关注的主要功能

1.审计全面、精准，无漏审、错审：全面审计数据库中的各种访问行为，精确审计到操作人、操作工具、终端。不会因为执行语句过长或者链接太短，导致审计信息不完整或者漏审；

2.高效分析、快速检索：能够支撑海量业务访问操作，快速分析检索，提供实时的分析结果，为告警提供支撑，避免出现延迟分析等状况；

3.准确溯源：一旦发生数据库信息泄露事件，可以准确定位业务数据库的操作人，责任人；

4.报表简单，产品易用，符合监管要求。产品报表增加业务视角，进行展示，做到技术人员和管理人员都能够理解，同时满足监管需求。

客户痛点

1.数据库内部操作不明，外部的安全系统无法阻止内部用户的恶意操作、滥用资源和泄露机密信息等行为，以防外为主的传统网络安全解决方案失去了用武之地。

2.数据库运维服务通常由第三方提供或由第三方人员实施运维，缺乏对维护人员操作过程的细腻度监控。无法对数据库维护全过程进行监管，一旦数据安全事件发生，无法追溯并定位真实的违规操作者。

3.高权限账号（比如DBA账号）往往掌握着数据库和业务系统的命脉，高权限账号任何一个操作都可能导致数据被修改和泄露。最高权限的滥用，让数据安全变得更加脆弱，也让责任划分和威胁追踪变得更加困难。

4.数据库自带的审计功能，存在诸多的弊端：

• 数据库自带的审计功能开启会影响数据库本身的性能；
• 数据库日志文件本身存在被篡改的风险，难于体现审计信息的真实性
• 一旦意外发生导致数据库系统崩溃，数据库日志也随之消失，管理人员无法追溯原因。

产品关键特性

1.支持几乎所有类型数据库，包括ORACLE、MYSQL、MSSQL、SYBASE、DB2、达梦、人大金仓、神州通用、INFORMIX、PostgreSQL、Gbase、MongoDB、Redis、TeleData、Cache、HANA等国内外主流数据库，还支持Hive、等支持Hive、ES、HBASE、Kafka等大数据平台访问审计。

2.具有强大的SQL连续处理能力和峰值处理能力：SQL连续处理能力最高可达10+万级，峰值处理能力最高可达20+万级，保障系统不漏审。

3.基于BigTable分布式存储技术，系统具有海量的日志存储能力和高效的日志检索能力。对亿级规模的日志查询响应时间小于1分钟。

4.内置提供大量的高风险规则库和数百种CVE漏洞特征库，有效防范SQL注入攻击。

5.支持通过监控网络流量自动发现未审计数据库；支持日志模糊化处理，保护访问数据安全。

6.日志内容能够详尽的显示访问行为发生的具体特征，具体信息包括：访问的时间、访问客户端IP、客户端MAC、客户端操作系统主机名、客户端操作系统用户名、客户端端口号、客户端连接工具名、数据库用户名、数据库IP、数据库MAC、数据库实例、表、列、操作类型、SQL内容、SQL结果内容、执行时间（毫秒）、响应状态、影响行数、查询返回行、匹配的策略、风险等级。

7.支持按多种条件多种模板进行精细化自定义（数据来源、数据分析条件、展示效果等）报表。

8.支持数据库审计设备+数据库防火墙设备的混合部署，审计系统和防火墙系统形成联动防御。审计系统能够及时发现数据库的风险访问并发出告警，数据库防火墙对数据库的风险行为进行实时阻断。

客户关注的主要功能

1、灵活的规则策略配置：系统具有预定义策略模版，可提供多种安全策略模版帮助用户快速建立安全策略。同时还具有自定义规则策略的功能。

2、虚拟补丁技术：针对CVE公布的漏洞库，提供漏洞特征检测技术。

3、SQL白名单：通过语法抽象描述不同类型的SQL语句，通过自动学习功能获取所有合法SQL的语法抽象，形成行为基线，建立白名单库。

4、灵活产品部署实施：支持物理网络环境、云环境和数据库集群等多种部署方式，系统安全可靠，不会影响原有系统的正常使用。

5、便于事后追查定责：系统提供的审计日志，能够有效地记录不同用户的操作行为，便于事后追查原因与安全事件还原。

客户痛点

产品关键特性

1.基于查询的方式进行信息获取，不会对数据库本身造成危害；

2.产品版本及规则库可以在线更新，可以第一时间同步最新漏洞规则。

3.针对存在的安全漏洞可以给出专业的展示内容，利于风险点查看。

4.提供了专业的不合规项的漏洞修复建议，可以有效地帮助漏洞修复；

5.简易部署（旁路单兵部署），无需更改原有网络，且操作方便；

6.支持的数据库类型全面，包括主流数据库类型和国产数据库类型，且支持IPV6环境。

客户关注的主要功能

1.能够有效发现数据库存在的安全威胁，误漏报低；

2.不会对数据库自身造成伤害；

3.依照修复建议可以有效修复安全漏洞或不合规配置项；

4.部署和运维的方式，7*24小时专家服务。

数据库安全审计-基本级

数据库审计-行标&安全审计（数据库）

注：销售许可证书有效期截止2020年6月中旬。