天融信資料庫審計

㈠ 綠盟 安恆資料庫審計系統哪個好

現在資料庫審計每個安全廠商都有了，我知道安華金和家的產品就很好，審計的全面、准確，部署靈活，能夠能夠應對復雜的IT環境，包括雲、虛擬化及傳統數據中心；審計策略規則靈活：允許用戶根據自身需求，方便靈活的設置審計規則，例如自行定義哪些行為、對象的操作需要審計，而哪些不需要審計等等，從而減少因大量無用審計記錄帶來的干擾，有效降低審計壓力。與他家交流下細節吧。

㈡ 資料庫審計廠商有哪些

感覺行雲管家的資料庫審計不錯，支持Mysql和Oracle資料庫。我們測試了不少廠商，最終還是選擇了這個。僅我個人的一點小建議，希望對您有幫助。

㈢ 天融信防火牆產品具體有哪幾種類型

天融信全線安全產品有：防火牆、VPN、入侵防禦/檢測、堡壘機、上網行為管理、流控、桌面終端管理、SOC、漏掃、網閘、負載均衡、web防火牆、資料庫/網路審計等，服務有：風險評估、安全加固、滲透測試、信息安全等級保護、分級保護，ISO27001等等。

㈣ 資料庫安全審計系統的市場分析

1、以色列的Imperva，該系統功能還是滿強大的，通過IDP探針，串聯部署，阻斷資料庫數據安全威脅。但國內用戶使用由於全英文界面，加上配置資料庫安全策略很復雜，非專業資料庫DAB操作起來很困難。更重要的是國內使用該產品，其技術手段需要依靠合作的資料庫廠商來做支持。
2、IBM的Guardium：該系統強過國內的大部分產品，但由於其設計思路的原因，部署上需要在資料庫伺服器端安裝「S-TAP」 輕量級系統探針；分級部署時需在資料庫伺服器端安裝「S-GATE」，在總控伺服器安裝「Z-TAP」。該系統按照國外的審計需求，只針對滿足國外需求的審計數據進行審計。過濾了大部分可能對國內用戶有實用價值的審計信息。也是全英文界面，資料庫安全審計策略配置很復雜，非專業資料庫DAB操作起來很困難。
以上兩個產品是國外的主流產品，國內市場上基本數據高端專業客戶使用，價格很高。對國內絕大多數用戶來說，具有有用性，但缺乏實用性，操作維護困難。只記錄「關注」事件，逃避「IO」，失去「事後」追蹤有用性， 增加「事前」管理和使用難度。 國內資料庫產品主要廠商：
1、上訊信息——資料庫安全審計系統；
2、北京安信通——資料庫審計系統；
3、北京國都興業——慧眼資料庫審計系統；
4、深圳昂楷科技——資料庫多重審計系統AAS；
5、安華金和——資料庫監控與審計系統；
6、安恆信息——明御資料庫審計和風險控制系統；
7、北京天融信——網路衛士資料庫審計系統TopAudit-DB （簡稱 TA-DB）
8、北京啟明星辰——天玥網路安全審計系統
9、北京萊克斯科技——ClearNet DBA資料庫審計系統
10、杭州思福迪——LOGBASE業務資料庫審計系統
11、杭州帕拉迪——DBxpert資料庫審計系統
12、福建海峽信息——黑盾資料庫安全審計系統
主要分為：國內原先具有網路審計產品的廠商，在網路審計產品的基礎上經過簡單包裝，推出的資料庫審計產品；國內廠商專門針對資料庫通訊協議的特點，開發出專門的資料庫審計產品；國外的資料庫審計產品；OEM第三方的資料庫審計產品，OEM對象可能是國內的產品，也可能是國外的產品。
區分這些資料庫安全審計產品可以從幾個方面來測試：
1、雙向審計：只能實現單包返回狀態分析，不能實現對查詢結果進行分析。
2、長SQL語句漏審：超長SQL語句無法解析記錄，提供逃避審計通道；
3、完全協議解析：解析協議解碼不完全（無會話技術就不可能完全解碼）；
4、參數值與SQL語句匹配：變數綁定不支持或不完整（審計素材有用性缺失）；
5、海量數據分析：無法全部存儲分析審計數據，記錄之後，不能查詢；
6、海量存儲：無法記錄下原始數據包，缺乏最原始的審計依據；
7、及時警告：事後報警，做不到事前防範，事中報警；
8、多語句無法有效分割：長會話記錄分散記錄，審計困難；
9、客戶影響：部分產品需要改變網路拓撲，甚至需要在資料庫伺服器上安裝採集器，易造成安全漏洞。
10、應用用戶關聯：三層應用用戶關聯有20%以上會出現漏審和錯審，尤其在高並發下更是如此。
這里重點評價一下好的資料庫審計系統要求：能展現資料庫完整會話操作的系統。採用資料庫訪問協議完全解析技術，能實現對超過1460位元組長度的SQL語句完整解析。除了能解析資料庫綁定變數，還能解析該綁定變數的值。能完整記錄SQL語句的返回結果集。同時由於是國內廠家自主知識產權，技術支持也比國外產品更直接、更有效。
如果說好的資料庫審計系統的特徵如下：
1、能展現資料庫完整會話操作；
2、具備對超過1460位元組長度的SQL語句完整解析；
3、具備解析資料庫綁定變數和該綁定變數的值；
4、能完整記錄SELECT語句的返回結果集； 上市公司：薩班斯法案的要求
電信、軍工、煙草、電力等行業需求
等級保護、分級保護的要求

㈤ 資料庫審計的銷售許可證 (國標增強) 和(行標二級)區別很大么

國內主流的安全廠商都有，如網神、啟明星辰、天融信、比蒙、瑞達時代等，可以相互比較參考。
另外如果是你是客戶直接想采購，可以先申請測試對比後再決定。

㈥ 北京天融信這個公司怎麼樣越詳細越好！

天融信公司是中國信息安全行業的領導企業，是目前國內最大的信息安全產品和服務綜合提供商，公司成立於1995年，是我國第一家專業從事網路安全和信息安全的企業，是目前國內信息安全領域內最優秀最具競爭力的企業之一。公司主要業務是：具有自主知識產權的網路安全技術和產品的開發研製、生產、銷售，信息安全服務及系統集成業務，商用密碼產品的研發、生產和銷售。客戶群遍及政府、電信、金融、軍隊等多種行業。

天融信公司於1996年推出了填補國內空白的中國第一套自主版權的防火牆產品。在十多年的發展歷程中，天融信公司緊跟技術發展潮流和市場需求變化，先後推出了VPN、IDS、過濾網關、UTM、安全審計、安全管理等系列安全產品，研究開發主要領域有網路安全、內容安全、安全審計與管理、安全服務等。

北京天融信科技有限公司

地 址：

北京市海淀區上地東路一號華控大廈三層

82776089 13901012585

傳真：

82776677

E-mail:

[email protected]

㈦ 天融信三層關聯審計分析系統與啟明、綠盟等廠商同類型產品相比具有哪些明顯突出特點

該產品與啟明、綠盟等廠商同類型產品相比具有以下明顯突出特點：
1.關聯准確度高，通過關聯規則有效性分析與檢查，關聯准確度高達90%以上，為目前市面同類產 品所不能及。
2.關聯信息更豐富、完善。關聯信息包括：用戶名、訪問IP地址、訪問時間、Web伺服器地址、 Web伺服器IP、SQL語句、資料庫名、資料庫表名、埠、執行結果等詳細信息。
3.圖形化關聯審計統計分析報表，更為直觀。
4.實時關聯事件報警，同類型產品唯一。

㈧ 哪個品牌的資料庫審計系統比較好

現在市面上的資料庫審計真是多的很，都成為每個做安全公司的標配了，有些資料庫審計產品僅僅支持合規，安華金和資料庫審計系統不僅僅是合規，更看重的是產品真正的使用起來，無論是產品性能上或是產品易用性上，都是在行業內領先的。產品做的好不好，主要看poc結果，看審計的全面性和准確性，安華金和資料庫審計產品是基於資料庫通訊協議分析和SQL解析技術，在漏審率和誤報率有明顯的優勢，並且在審計日誌的存儲上，能夠實現快速入庫，節省空間，我們當時看中的是安華金和的審計界面的易用性，操作簡單，適合真正使用產品的單位，審計結果非常細粒度，包括包括，表、函數、包、存儲過程、視圖、資料庫登陸用戶、客戶端ip、埠、MAC、客戶端操作系統、用戶名、客戶端工具、影響行數、結果集、執行時間、操作類型、長語句、大對象、mysql壓縮協議、dblink、imp、exp、prepare參數等，也確保了審計的全面性，報表與告警方式也很多樣化，告警方式已經支持企業微信了，這樣就更方便了，如果你是真正是要把產品使用起來推薦你與他們了解下。

㈨ 國內的資料庫安全廠家有哪些（真正的原廠商，貼牌的不算）

國內真正做資料庫安全的廠商不多，像啟明星辰、網御星雲、安恆都有資料庫審計產品，雲圖、鼎甲有資料庫脫敏產品，中安威士（以前叫北京中安比特）有資料庫審計、資料庫防火牆、資料庫加密和資料庫脫敏產品。其餘大都是貼牌的，很可能不是原廠商。

㈩ 資料庫審計廠商有哪些

資料庫審計廠商現在很多了，安華金和、網神、綠盟、啟明星辰、天融信、比蒙、瑞達時代，我所知道的幾次系統的測試比較中基本都只在「安華金和」和「綠盟」這兩個廠商之間，他們的產品各有特色,你可以聯系下各廠商比較下他們的產品。誰優誰劣還得看你的需求及關注的重點哪個產品更適合你。能測試最好測試下，還得看哪家是真正有研發能力並且做得專業。