大精贵重仪器设备“数据库审计与风险控制系统硬件模块” 验收

发布时间：2019-01-04

2018年12月14日下午，由校设备处、审计处、档案管理中心及专家组人员组成的大精贵重仪器设备验收小组，对数据库审计系统和上网行为审计系统–子 包 1 ：数据库审计系统中价值￥115000元的“数据库审计与风险控制系统硬件模块”进行了现场验收。

数据库审计与风险控制系统（简称：DAS-DBAuditor）作为国内数据库审计产品，可以很好的满足各类法令法规（如SOX、PCI、企业内控管理、等级保护等）对数据库审计的要求，可达到细粒度审计、精准化行为回溯、全方位风险控制的数据库全业务审计设备。

数据库审计与风险控制系统可以帮助解决以下问题:

1.  识别越权使用、权限滥用，管理数据库帐号权限。

2.  跟踪敏感数据访问行为，及时发现敏感数据泄漏。

3.  检测数据库配置弱点、发现SQL注入等漏洞、提供解决建议。

4.  为数据库管理与优化提供决策依据。

5.  满足法律、法规要求，提供符合性报告。

6.  低成本且有效推行IT管理制度。

数据库审计与风险控制系统以独立硬件审计的工作模式，灵活的审计策略配置，解决学校核心数据库可能面临的“越权使用、权限滥用、权限盗用”等安全威胁，满足各类法令法规对数据库审计的要求。本设备支持Oracle、MS-SQL Server、DB2、Sybase、MySQL、Informix、CACHÉ、teradata、神通（原OSCAR）、达梦、人大金仓（kingbase）等业界主流数据库以及TELNET、FTP、HTTP、POP3、SMTP等，可以帮助提升数据库运行监控的透明度，降低人工审计成本，真正实现数据库全业务运行可视化、日常操作可监控、危险操作可控制、所有行为可审计、安全事件可追溯。