網(wǎng)絡(luò)安全審計解決方案

1、 網(wǎng)絡(luò)安全審計解決方案啟明星辰 目錄網(wǎng)絡(luò)審計需求分析產(chǎn)品簡介功能特點技術(shù)優(yōu)勢典型應(yīng)用用戶價值需求分析信息化辦公時代，IT管理和信息安全日益重要，了解內(nèi)部網(wǎng)絡(luò)有哪些人在用，這些人都操作了什么，對于IT管理人員尤為重要，中華人民共和國網(wǎng)絡(luò)安全法提出明確要求，采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月。天玥網(wǎng)絡(luò)審計系統(tǒng)專門用來記錄用戶操作，監(jiān)控用戶行為，發(fā)現(xiàn)網(wǎng)絡(luò)異常，幫忙IT管理人員了解網(wǎng)絡(luò)狀況，規(guī)范網(wǎng)絡(luò)操作。產(chǎn)品簡介產(chǎn)品簡介天玥網(wǎng)絡(luò)安全審計系統(tǒng)是針對業(yè)務(wù)環(huán)境下用戶對網(wǎng)絡(luò)內(nèi)的核心IT資產(chǎn)和服務(wù)器進(jìn)行的操作行為進(jìn)行細(xì)粒度審計的合規(guī)性管理系統(tǒng)。它通過對內(nèi)

2、外部用戶的網(wǎng)絡(luò)行為進(jìn)行解析、記錄、匯報，以幫助用戶實現(xiàn)事前規(guī)劃預(yù)防、事中實時監(jiān)視、違規(guī)行為響應(yīng)、事后合規(guī)報告、事故追蹤溯源，從而，加強(qiáng)內(nèi)外部網(wǎng)絡(luò)行為監(jiān)管，保障核心資產(chǎn)（數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)設(shè)備等）的正常運(yùn)營。天玥網(wǎng)絡(luò)安全審計系統(tǒng)主要實現(xiàn)對三類網(wǎng)絡(luò)操作行為的審計：業(yè)務(wù)操作：指業(yè)務(wù)用戶對應(yīng)用系統(tǒng)和后臺相關(guān)數(shù)據(jù)庫的操作行為。運(yùn)維操作：指運(yùn)維人員對IT支撐系統(tǒng)中的基礎(chǔ)組件（主機(jī)、路由器、交換機(jī)、服務(wù)器等）進(jìn)行的配置管理的操作行為。OA操作：指辦公自動化系統(tǒng)中員工收發(fā)郵件、網(wǎng)絡(luò)共享等基本網(wǎng)絡(luò)應(yīng)用行為。功能特點具有審計日志的大數(shù)據(jù)分析能力，為海量日志下的異常分析和取證溯源提供支持。具備多種審計報告模板，可

3、按照日、月、季度等周期性生成審計報告，審計報告支持PDF、Word等多種格式導(dǎo)出，可定制化各種審計報告。事件查詢統(tǒng)計提供了精細(xì)的過濾條件定義，方便用戶精確查詢歷史行為，查詢到的事件和會話之間可以做到互相關(guān)聯(lián)，方便用戶分析。審計日志信息全面，包括時間、客戶端IP和端口、服務(wù)端IP和端口、客戶端程序、操作關(guān)鍵內(nèi)容、事件級別、業(yè)務(wù)用戶身份、資源賬號等信息。對審計到的操作可以及時的進(jìn)行各種響應(yīng)，協(xié)助網(wǎng)絡(luò)和安全管理人員及時了解和控制各種網(wǎng)絡(luò)訪問行為?？舍槍Ω鞣N常用業(yè)務(wù)網(wǎng)關(guān)鍵服務(wù)器，如文件服務(wù)器、郵件服務(wù)器、數(shù)據(jù)庫服務(wù)器等的訪問進(jìn)行審計，內(nèi)置了針對不同協(xié)議的各種規(guī)則集模板，用戶可自由選擇。技術(shù)優(yōu)勢多種維度

4、的合規(guī)報告系統(tǒng)提供60余種報告模板，提供事件的決策依據(jù)。多種維度的合規(guī)報告：系統(tǒng)提供各類多維的統(tǒng)計分析模板，可定制各類審計報告。及時多樣的響應(yīng)方式系統(tǒng)提供了多種響應(yīng)方式，可與第三方管理平臺進(jìn)行聯(lián)動。獨特的端口認(rèn)證功能系統(tǒng)提供了三種認(rèn)證方式，實現(xiàn)對自然人的追蹤和稽查。高速的事件入庫能力系統(tǒng)采用了固化硬件架構(gòu)設(shè)計，超大容量數(shù)據(jù)存儲空間。靈活的規(guī)則定義能力系統(tǒng)預(yù)置了業(yè)界全面的審計規(guī)則集。多碼環(huán)境的適應(yīng)能力系統(tǒng)具備識別多種編碼的能力，避免出現(xiàn)亂碼情況。全面的協(xié)議覆蓋能力系統(tǒng)提供了對不同類別數(shù)據(jù)庫、運(yùn)維操作、OA操作審計。強(qiáng)大的協(xié)議解析能力系統(tǒng)融合了語義檢測技術(shù)和特征檢測技術(shù)，實現(xiàn)三到七層的協(xié)議分析。典

5、型應(yīng)用有兩種典型的應(yīng)用部署方案：天玥審計部署示意圖天玥多級分布式部署示意圖產(chǎn)品功能功能項功能描述用途說明天玥網(wǎng)絡(luò)安全審計系統(tǒng)用于分析應(yīng)用訪問數(shù)據(jù)的方式、行為和主要特征，根據(jù)特征進(jìn)行數(shù)據(jù)庫訪問語句優(yōu)化；對數(shù)據(jù)庫訪問異常給出告警。協(xié)議支持天玥網(wǎng)絡(luò)安全審計系統(tǒng)支持Oracle、SQL-Server、DB2、Mysql等數(shù)據(jù)庫審計；支持人大金倉、達(dá)夢、高斯等國產(chǎn)數(shù)據(jù)庫的審計。策略定義天玥網(wǎng)絡(luò)安全審計系統(tǒng)的數(shù)據(jù)庫審計策略支持操作命令、數(shù)據(jù)庫客戶端軟件名稱、數(shù)據(jù)庫名、數(shù)據(jù)庫表名、數(shù)據(jù)庫返回碼、字段名稱和字段值作為分項響應(yīng)條件（非正則表達(dá)式方式）。細(xì)粒度審計天玥網(wǎng)絡(luò)安全審計系統(tǒng)支持記錄數(shù)據(jù)庫操作的源/目的i

6、p、源/目的端口、源/目的MAC、重定向端口、資源賬號、命令、表名、sql語句、客戶端程序、連接方式、客戶端用戶、源主機(jī)名、目的主機(jī)名、子命令、響應(yīng)時間、影響行數(shù)、錯誤碼、數(shù)據(jù)庫名等。操作展示天玥網(wǎng)絡(luò)安全審計系統(tǒng)支持用戶操作軌跡圖展示，軌跡圖維度可根據(jù)資源賬號、源ip、客戶端程序名、業(yè)務(wù)操作、錯誤碼、表名等按需定義，可根據(jù)昨天、最近七天、最近30天以及自定義時間并且可精確到小時進(jìn)行軌跡顯示，可顯示下一節(jié)點數(shù)量，維度可排序，可在某一維度中進(jìn)行篩選。敏感信息掩碼天玥網(wǎng)絡(luò)安全審計系統(tǒng)支持敏感信息掩碼，用戶可以針對姓名、身份證號、手機(jī)號、銀行卡號、住址以及自定義信息進(jìn)行敏感信息掩碼配置，姓名、身份證號

7、、手機(jī)號出廠有默認(rèn)的掩碼配置，無需配置，方便使用防止敏感信息在審計系統(tǒng)中進(jìn)行泄露。審計報表天玥網(wǎng)絡(luò)安全審計系統(tǒng)提供缺省報表模板，支持用戶自定義報表模板；能按天、周、月等定期生成審計報表；支持生成Word、excel、PDF、wps等格式的報表；支持報表的自動郵件發(fā)送。審計查詢天玥網(wǎng)絡(luò)安全審計系統(tǒng)對于數(shù)據(jù)庫訪問日志，數(shù)據(jù)庫訪問日志，支持按源目的ip、源目的端口、源目的mac、級別、客戶端程序名、數(shù)據(jù)庫名、數(shù)據(jù)庫表名、字段值、數(shù)據(jù)庫登陸賬號、數(shù)據(jù)庫操作命令、SQL語句關(guān)鍵字、數(shù)據(jù)庫返回碼、SQL響應(yīng)時間、數(shù)據(jù)庫返回行數(shù)作為查詢條件；可支持根據(jù)sql語句關(guān)鍵字進(jìn)行查詢，查詢事件為sql語句中包含該關(guān)

8、鍵字的所有符合條件的操作記錄；查詢需返回全部符合查詢條件的事件，不可限制最大返回數(shù)量。自動發(fā)現(xiàn)天玥網(wǎng)絡(luò)安全審計系統(tǒng)支持用戶環(huán)境中的數(shù)據(jù)庫和資源賬號、表名的自動發(fā)現(xiàn)，其中資源賬號發(fā)現(xiàn)支持資源賬號、在線天數(shù)、發(fā)現(xiàn)日期等信息；表名發(fā)現(xiàn)支持表名、數(shù)據(jù)庫名、發(fā)現(xiàn)次數(shù)等信息；數(shù)據(jù)庫服務(wù)器發(fā)現(xiàn)支持?jǐn)?shù)據(jù)庫協(xié)議、IP地址、端口、識別時間等信息。異常場景分析天玥網(wǎng)絡(luò)安全審計系統(tǒng)支持基于場景的操作異常分析；可直觀展現(xiàn)數(shù)據(jù)庫異常、上下班操作量對比異常、疑似暴力破解、疑似撞庫攻擊、訪問時長審計、還有賬號多IP登錄是否要加入。一鍵自檢支持一鍵自檢功能，可以檢查系統(tǒng)當(dāng)前運(yùn)行狀態(tài)，檢查內(nèi)容包括：系統(tǒng)信息、進(jìn)程信息、數(shù)據(jù)庫信息

9、、授權(quán)信息、用戶信息等17項內(nèi)容，協(xié)助管理員迅速定位系統(tǒng)異常，減少日常維護(hù)工作量。自身管理與維護(hù)天玥網(wǎng)絡(luò)安全審計系統(tǒng)提供管理員權(quán)限設(shè)置和分權(quán)管理，提供三權(quán)分立功能，系統(tǒng)可以對使用人員的操作進(jìn)行審計記錄，可以由審計員進(jìn)行查詢，具有自身安全審計功能。天玥網(wǎng)絡(luò)安全審計系統(tǒng)管理接口符合安全審計服務(wù)規(guī)范、安全管理接口技術(shù)要求的相關(guān)要求。天玥網(wǎng)絡(luò)安全審計系統(tǒng)支持與北京賽博長城信息科技有限公司的網(wǎng)絡(luò)安全管理平臺聯(lián)調(diào)、聯(lián)試，可接受安管平臺的管理。自主要求天玥網(wǎng)絡(luò)安全審計系統(tǒng)采用國產(chǎn)飛騰CPU處理器，符合自主可控要求。天玥網(wǎng)絡(luò)安全審計系統(tǒng)采用銀河麒麟國產(chǎn)操作系統(tǒng)，符合自主可控要求。產(chǎn)品規(guī)格產(chǎn)品型號CA-FT-2291UR-YWJsql處理能力3萬條/秒日處理事件數(shù)1億條機(jī)箱規(guī)格標(biāo)準(zhǔn)2U機(jī)架設(shè)備尺寸2U，435mm*500mm*88mm（長*寬*高）網(wǎng)絡(luò)接口6個千兆電口（包括1個管理口，一個HA口）、4個千兆光口（不含光收發(fā)模塊）、6個萬兆光口（含多模模塊）擴(kuò)展槽位數(shù)量5個擴(kuò)展槽位（支持4光4電、2萬兆光、4萬兆光擴(kuò)展板卡）Console口（RJ45）1個USB2個重量20kg工作溫度040儲存溫度-2060工作相對濕度2085電源220V22V；50Hz2Hz雙冗余電源功率350w用戶價值天玥網(wǎng)絡(luò)安全審計系統(tǒng)，幫助安全管理人員掌