数据库审计系统.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,Copyright Neusoft Corporation,东软,NetEye,数据库审计系统,PPT,东软企业,第1页,数据库面临风险及产品需求,完整数据库审计,对违规事件提醒告警,数据库优化,对故障原因定位分析,面临风险,产品需求,第2页,功效概述,第3页,数据库访问审计,Who,When,Where,What,MS SQL,Oracle,DB2,Sybase,MySQL,ftp,telnet,审计统计,统计报表,异常告警,Informax,DBA,实时监控,第4页,审计策略设置,审计数据,协议分析,数据库,策略设置,策略匹配,数据库管理员,网页告警,邮件告警,完整审计,第5页,教授系统,第6页,故障诊疗教授,数 据 库 健 康 体 检,第7页,故障诊疗教授,操作统计,FTP/Telnet,业务,失败,SQL,第8页,数据安全教授,第9页,系统优化教授,第10页,统计报表,第11页,IP,数据头,源地址,目地址,IP,数据内容,TDS,、,TNSDRDAMYSQL,L2-L4,检测：网络层感知,L7,检测：应用层感知,DPI,模式：,应用分析准确率高到,95%,精准协议与应用分析,第12页,零风险布署,第13页,操作界面展示,我导航,IE,窗口式设计,第14页,配置审计策略,3.1,进入审计与防火墙,=,策略中心进行策略配置，点击添加策略。,3.3,设置,delete,（删除操作）为高风险。,3.2,在添加策略下面添加规则。,3,、策略 配置,第15页,默认规则,4.1,、在规则中若如右图设置一条默认规则，代表对于数据库全部访问都是统计。若无审计信息就要看一下这里是否配置了规则。,4.2,、若无最新流量请查看数据库引擎是否开启，缓存策略是否改为了,1,条，所添加策略是否应用到了数据库引擎。,*缓存策略设置在通用配置,=,采集器配置模块下。,4,、数据库审计,其它说明,第16页,规则优先级,4.3,对于策略，规则解释,在策略下添加规则有四种类型，若同一条策略下有多条规则；那么匹配优先级为：,黑名单,=,白名单,=,优先级,无优先级,若有多条无优先级默认规则那匹配次序为从上往下，切默认规则能够上下调整次序。,黑名单（阻断，统计，含有优先级）白名单（经过，不统计，含有优先级）优先级（优先匹配，含有优先级）,默认规则,(,无优先级,),默认规则：能够调换，能够设置很多条；若有多条默认规则，在上者优先匹配。,黑白名单优先级规则都是含有优先级当一条策略中有多条含有优先级规则时候匹配次序从上往下，命中则停顿匹配。,第17页,全局参数配置,对应策略配置下,目标表、表组,两个概念；表组是多个表集合,用于匹配,SQL,语句同时关联多张表情况。,数据库,Schema,集：对于,Oracle,可了解为多张表集合，对于,Mysql,数据库就是数据库名，对于,Sqlserver,数据库,Schema,就是架构。,存放过程是在数据库端用于完成特定操作,SQL,语句集，在调用存放过程时候是使用存放过程名，这里要填写使用就是存放过程名。,数据库列就是数据库表列名,4.4,全局参数配置,第18页,规则配置说明,4.5,规则配置说明,经过对数据库访问各种特征如,SQL,起源,IP,、,SQL,访问目标数据库表等，来组合设置访问匹配规则；到达对数据库细粒度访问审计统计告警或进行访问控制。,增、删、改、查、特权操作、登录、登出。,一条对数据库,SQL,操作，同时（操作）影响数据库行数。,对数据库进行除增删改查之外其它一些操作匹配，如授权操作,grant.,第19页,规则配置说明续,关键字（词）,执行失败,SQL,语句匹配审计。,在防火墙模式下对一些语句进行替换，格式为：原词,/,替换词,多个替换词之间使用回车进行分割,与系统设备和敏感数据扫描模块下敏感数据发觉结合使用。,用于匹配用户登录、退出成功与失败。,第20页,数据库防火墙模块,1,、数据库防火墙模块,提供屏蔽、访问控制、阻断功效。,DB,服务器,2.1,防火墙模式将设备串接在网络中在数据库服务器之前，设备默认第一个、第二个网口为防火墙接口。,2,、设备连接方式,2.2,在防火墙模式下，,WEB,页面管理,IP,使用,fire1,IP,地址。,3,、给,fire1,配置,IP,地址。,登录系统管理员进入系统配置,=,系统配置,=,接口配置,=,访问控制防火墙多路设置。编辑给,fire1,填写一个,IP,地址，此,IP,地址与,eth3,管理口,IP,不可在同一个网段。,应用服务器,NetEye,数据安全平台,第21页,数据库防火墙模块续一,4,、添加数据库加固点，通用配置,=,数据库加固点。添加加固点后添加审计与防火墙功效。,5,、添加规则防火墙策略规则（同审计策略规则添加一条策略对查询行为进行阻断。,第22页,数据库防火墙模块续二,6,、执行一条,select,语句查看审计日志信息,能够看到此条对数据库发起,select,语句被成阻断了。还有更多阻断策略组合请参考数据库审计策略规则进行设置。,第23页,数据库防火墙模块续三,7,、其它注意事项,先用两台,PC,分别接设备,eth0,、,eth1,进行模拟测试，若网络能通并能够正常审计阻断则把设备接入实际网络中。,接入实际网络环境，进行测试；观察网络是否通畅，在检索中查看最新流量是否有数据。,硬件含有,Bypas,s,功效,，若设备发生故障，如断电等情况，会自动进入全通状态。,fire1,IP,与,eth3,也就是默认,WEB,管理,IP,不能在同一个网段。,能够使用,fire1,IP,进行,WEB,管理。,第24页,数据发觉模块,设备数据发觉分为服务扫描和数据扫描两大功效，可分别用于扫描网络中存在服务以及关键敏感数据。,服务扫描引擎,将扫描到设备自动添加到加固点。,设置扫描网段。本网段：只扫描与设备同网段服务；选择,IP,地址组：选择在高级中添加,IP,地址组。设定网段：手动指定扫描网段。,指定扫描端口范围，内置有两个端口组；也能够在高级中手动设置。,选择要扫描服务类型。,1,、服务引擎配置,第25页,数据发觉模块续,自定义添加,IP,地址组,自定义添加端口组,2,、高级配置,3,、开启服务扫描功效,4,、在服务下查看服务扫描结果,第26页,配置扫描引擎,将扫描敏感数据自动应用到规则中,敏感数据类型，也能够在高级中自定义敏感数据类型,设置要扫描数据库,设置要扫描数据库表,数据扫描引擎,1,、数据扫描引擎配置,第27页,配置扫描引擎续一,2,、凭证：即数据扫描范围，能够依据服务扫描结果进行设定，也能够自定义进行设置。,3,、高级：设置要扫描敏感数据，在系统中有内置,12,种敏感数据，也能够依据需要进行自定义添加。,4,、开启扫描,第28页,配置扫描引擎续二,5,、在数据发觉下查看数据发觉结果,6,、查看数据扫描概要信息,第29页,风险扫描模块,经过制订和执行安全策略，能够扫描出从口令过于简单，权限控制到系统配置等一系列问题，生成易于用户了解汇报，而且对于违反和不遵照安全性策略做法提供可行性提议。,1,、添加策略组，能够从内置策略中选择所关心安全策略。,2,、弱口令检测：检测数据库是否存在过于简单密码问题,第30页,风险扫描模块续一,3,、开启风险扫描，对数据库进行风险扫描,4,、风险扫描完成后自动生成报表，存放在历史报表中。,5,、查看报表，而且能够将报表导出,第31页,数据库状态监控模块,用线图、表格、图表等形式直观展现数据库配置信息和运行状态,1,、在通用配置,数据库加固点中添加数据库状态监控,2,、查看数据库状态监控信息，监控信息能够导出报表,第32页,数据库透明加密模块,预防数据存放介质丢失、,DBA,权限泄漏、直接复制文件等情况造成数据泄密。,1,、登录安全管理员,=,通用配置,=,添加数据库加固点,2,、以系统管理员登录系统，添加需要进行加密数据源；添加完成之后在需要加密数据库上安装加密程序,3,、导入需要加密表。,第33页,数据库透明加密模块续一,4,、以安全管理员登录，进入数据库加密模块配置写入保护。,5,、选择需要加密数据表行或列进行写入保护操作。,6,、加密完成后查看数据库加密表信息。,明文,对第四列，二、三行进行加密,密文,第34页,数据库透明加密模块续二,7,、对加密后表对,system,用户授予,select,权限，授权后执行,select*from asptt.table1,，将会得到明文信息,;,8,、使用,asptt,用户登录，执行,select*from table1,。作为未经授权账号，系统将反馈加密后乱码；,9,、表授权：对表访问权限按照程序名，,IP,地址，时间范围等信息进行授权管理。,第35页,高效性,人性化,高稳定性,完备性,NetEye DBA,数据库审计系统,零风险,准确性,产品特点,第36页,Copyright Neusoft Corporation,Thanks,第37页,