绿盟删数据库

A. 哪个品牌的数据库审计系统比较好

现在市面上的数据库审计真是多的很，都成为每个做安全公司的标配了，有些数据库审计产品仅仅支持合规，安华金和数据库审计系统不仅仅是合规，更看重的是产品真正的使用起来，无论是产品性能上或是产品易用性上，都是在行业内领先的。产品做的好不好，主要看poc结果，看审计的全面性和准确性，安华金和数据库审计产品是基于数据库通讯协议分析和sql解析技术，在漏审率和误报率有明显的优势，并且在审计日志的存储上，能够实现快速入库，节省空间，我们当时看中的是安华金和的审计界面的易用性，操作简单，适合真正使用产品的单位，审计结果非常细粒度，包括包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，也确保了审计的全面性，报表与告警方式也很多样化，告警方式已经支持企业微信了，这样就更方便了，如果你是真正是要把产品使用起来推荐你与他们了解下。

B. 数据库总是被攻击，怎样解决

网站数据库被攻击，一般是网站存在漏洞，像SQL注入漏洞，网站漏洞的修补与木马后门的清除，需要很多专业的知识，也不仅仅是知识，还需要大量的经验积累，所以从做网站到维护网站，维护数据库，尽可能找专业的网站安全公司来解决问题，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业，可以找他们解决防止数据库被攻击的问题。

C. 数据库被黑客黑了怎么办

数据库被黑,一般都是服务器或者网站存在漏洞，被黑客利用并提权攻击了数据库，包括sql注入都可以攻击数据库，导致网站被篡改，会员数据被篡改，数据库被删，网站被跳转，被挂马等攻击行为。解决办法：如果程序不是很大，可以自己比对以前程序代码的备份文件，然后就是修复，对数据库端口进行安全部署与加固，不对外开放，开启数据库的安全日志，追踪检查攻击者，也可以通过网站安全公司来解决，防止数据库被攻击，国内也就Sinesafe和绿盟等安全公司比较专业.

D. 网站某个页面被黑链,直接删除了 ,可以解决吗

会重复出现的。最根本的原因是网站程序有漏洞，被黑客入侵并挂黑链的、
有的是根据搜索引擎做判断的黑链，确实是被挂黑链了。同时也说明网站存在漏洞，被黑客利用了。单纯的删除效果不好，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。如果网站价值较高，建议找专业的安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.

E. 数据库审计厂商有哪些

数据库审计厂商现在很多了，安华金和、网神、绿盟、启明星辰、天融信、比蒙、瑞达时代，我所知道的几次系统的测试比较中基本都只在“安华金和”和“绿盟”这两个厂商之间，他们的产品各有特色,你可以联系下各厂商比较下他们的产品。谁优谁劣还得看你的需求及关注的重点哪个产品更适合你。能测试最好测试下，还得看哪家是真正有研发能力并且做得专业。

F. 数据库被删除了怎么恢复

恢复步骤：
1、运行EasyRecovery。
2、选择“DeletedRecovery”。
3、选择数据库文件所在的驱动器，在“File Filter”中输入*.mdf|*.ldf，选择“Next”。
4、在左侧窗口会列出被删除的数据库文件，选择所要恢复的数据库文件，选择“Next”。
5、在“Recover to Local Drive”中选择恢复后的文件存放的路径，要选择与原数据库文件不同的路径，选择“Next”。
6、文件被恢复后，将恢复的文件复制到原数据库文件位置，并在企业管理器通过附加数据库，将恢复的文件恢复到SQL Server中。
注：如果删除的数据库文件所有的存储区域被写过了，就无法恢复了，所以删除与恢复的时间间隔越短越好。

G. 数据库审计哪个厂商的好啊

数据库审计的厂商越来越多，安华金和、绿盟、启明星辰、观安信息做的都不错，对于数据库审计产品每个厂家都会说自己产品的优势，
我们单位用的安华金和的，经过多家测试最终选择他们，因为他们确实有一定优势,我们主要看中的是：1、审计元素全面：包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，这样才能保证审计结果的全面性；
2、精确SQL语句解析：他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术，可以实现在长SQL语句、高并发访问量时不丢包；在多SQL语句情况下，准确记录数据库语句是否执行成功；对于prepare语句，准确将参数值与原始语句和绑定变量关联；对SQL执行结果集进行准确追踪，从而准确记录SQL语句的影响行数，从而保证数据库审计结果的准确性；
3、4层应用框架结构-应用请求、应用行为、应用模块、应用：
应用请求：访问源对某个指定的URL发起访问请求的流水记录；
应用行为：针对某类相同和相似的应用请求，去除参数化的URL模板（类似于SQL语句模板概念）；
应用模块：多个应用行为的组合，归属于一组功能模块的集合，对应应用服务器的功能菜单；
应用：以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。
这种4级应用框架结构，可以有效保证数据库审计产品的应用关联准确性，从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力，以及多角度的审计计结果分析能力。
4、完整的风险匹配规则与多样化的告警方式：基于横向的黑白名单匹配规则以及黑白名单SQL语句，以及纵向的高中低等风险等级设置，实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式，保证数据库风险行为的实时告警，从而实现全面风险发现与及时告警。
安华金和很注重研发的，数据库审计产品做的非常不错。