编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE41页共NUMPAGES41页第PAGE\*MERGEFORMAT41页共NUMPAGES\*MERGEFORMAT41页昂楷数据库审计解决方案深圳昂楷科技有限公司二〇一六年五月目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc451774183"第一章需求分析PAGEREF_Toc451774183\h4HYPERLINK\l"_Toc451774184"1.1概述PAGEREF_Toc451774184\h4HYPERLINK\l"_Toc451774185"1.2现状及风险分析PAGEREF_Toc451774185\h4HYPERLINK\l"_Toc451774186"1.2.1信息系统安全现状PAGEREF_Toc451774186\h4HYPERLINK\l"_Toc451774187"1.2.2信息系统所面临的问题PAGEREF_Toc451774187\h5HYPERLINK\l"_Toc451774188"1.2.3核心数据库风险分析PAGEREF_Toc451774188\h6HYPERLINK\l"_Toc451774189"1.3安全审计需求PAGEREF_Toc451774189\h7HYPERLINK\l"_Toc451774190"1.3.1合法权限滥用的监控需求PAGEREF_Toc451774190\h7HYPERLINK\l"_Toc451774191"1.3.2存储过程的管理的需求PAGEREF_Toc451774191\h7HYPERLINK\l"_Toc451774192"1.3.3历史操作的重现PAGEREF_Toc451774192\h8HYPERLINK\l"_Toc451774193"1.3.4人为高危操作访问数据库的监控PAGEREF_Toc451774193\h8HYPERLINK\l"_Toc451774194"1.3.5敏感数据库表的操作访问的监控PAGEREF_Toc451774194\h8HYPERLINK\l"_Toc451774195"1.3.6应用系统级监控的定制PAGEREF_Toc451774195\h8HYPERLINK\l"_Toc451774196"1.3.7应用系统调优的应用PAGEREF_Toc451774196\h8HYPERLINK\l"_Toc451774197"1.4国家等保要求PAGEREF_Toc451774197\h8HYPERLINK\l"_Toc451774198"第二章数据库审计解决方案PAGEREF_Toc451774198\h10HYPERLINK\l"_Toc451774199"2.1方案目标PAGEREF_Toc451774199\h10HYPERLINK\l"_Toc451774203"2.1.1满足合规性要求PAGEREF_Toc451774203\h11HYPERLINK\l"_Toc451774204"2.1.2降低安全性风险PAGEREF_Toc451774204\h11HYPERLINK\l"_Toc451774205"2.1.3监测可用性风险PAGEREF_Toc451774205\h11HYPERLINK\l"_Toc451774206"2.1.4避免审计风险PAGEREF_Toc451774206\h11HYPERLINK\l"_Toc451774207"2.1.5弥补传统安全技术的盲点PAGEREF_Toc451774207\h12HYPERLINK\l"_Toc451774208"2.2方案思路PAGEREF_Toc451774208\h12HYPERLINK\l"_Toc451774209"2.2.1不影响业务系统的正常使用PAGEREF_Toc451774209\h13HYPERLINK\l"_Toc451774210"2.2.2审计效果可视、审计过程可控。PAGEREF_Toc451774210\h13HYPERLINK\l"_Toc451774211"2.2.3可兼容、可扩展，无须更换数据库，避免重复建设PAGEREF