(安信通数据库审计系统.docVIP

产品型号： AXT-AUDIT-1000A AXT-AUDIT-1000B AXT-AUDIT-2000A AXT-AUDIT-2000B 规格： 1U 2U 1U 2U 系统 定制ubuntu server操作系统 Cpu Intel 至强四核*1 Intel 至强四核*2 Intel 至强四核*1 Intel 至强四核*2 内存 8GB 16GB 8GB 16GB 应用环境： 客户端直接访问数据库服务器 客户端直接访问数据库服务器 需要同时审计数据库和应用服务器 需要同时审计数据库和应用服务器 吞吐能力 1000M 2000M 1000M 2000M 峰值事务处理能力（条/秒）： 10000条/秒 20000条/秒 10000条/秒 20000条/秒 被审计数据库实例数： 5 5 5 5 日志数量： 5亿条 20亿条 5亿条 20亿条 存储介质： 500G*2 2T*2+500G 500G*2 2T*2+500G RAID： 无 有 无 有 网口数量： 2*千兆电口 2*千兆电口+1*千兆光口 2*千兆电口 2*千兆电口+1*千兆光口 网路类型： 电口 电口+光口 电口 电口+光口 审计防护端口： 一个审计防护端口 一个审计防护端口 一个审计防护端口 一个审计防护端口 电源： 单电源 1+1冗余电源 单电源 1+1冗余电源 平均无故障时间： 50000小时 80000小时 50000小时 80000小时 入库速度： 2000条/秒 4000条/秒 2000条/秒 4000条/秒 参考价 26万元 32万 30万元 40万 产品硬件指标 产品功能： 支持数据库类型： Oracle、Informix、DB2、SQL-Server、Sybase、MySQL http、telnet、FTP 应用服务器审计： 客户端访问应用服务器会话与服务器访问数据库会话智能匹配，审计结果解析为客户端访问数据库语句。 审计记录项目： 1、被审计数据库服务器详细信息：数据库服务器名称、IP地址、MAC地址、端口号 2、数据库访问者详细信息：用户名、MAC地址、IP地址、端口号 3、数据库操作发生详细日期、时间 4、原始SQL语句 5、数据库操作执行结果，数据库返回内容摘要 6、数据库操作类型 7、能够审计到客户端系统用户名、数据库用户名、客户端程序及路径 8、数据库流量、客户端流量 9、数据库访问者违规报警结果 审计内容： DDL类：CREATE、ALTER、DROP、COMMENT、TRUNCATE、REPLACE、DECLARE DML类：DELETE、INSERT、SELECT、UPDATE、CALL DCL类：COMMIT、DENY、GRANT、REVOKE、ROLLBACK、TRANBEGIN 数据库用户登陆 数据库特有操作 其它用户自定义操作: 1、用户自定义存储过程审计 2、特定字符串审计 3、用户自定义单位时间内的流量审计 检索条件： 1、日期、时间范围 2、数据库访问客户端和服务端IP地址、IP地址段、MAC地址 3、数据库类型、数据库操作类型 4、数据库SQL语句中的关键字词 5、报警级别、数据库访问客户端分组 6、操作结果 7、数据库访问客户端登录用户名 8、用户定义的流量范围 审计分析： 数据库流量统计和排名： 1、数据库报警流量统计 2、数据库操作流量统计 3、指定数据库访问者流量统计 4、数据库登录流量统计 5、访问流量最大的前5/10/20的数据库访问者 数据库操作统计和排名： 1、指定时间段内各种数据库操作发生的次数 2、指定客户端的操作统计 3、某种操作执行次数最多的前5/10/20的数据库访问者 报警统计和排名： 1、指定时间段内的报警（高、中、低风险）统计和比较 2、指定的客户端报警（高、中、低风险）统计 3、报警最多的前5/10/20的数据库访问者 登录统计和排名： 1、指定时间段内的登录（成功、失败）数统计和比较 2、指定时间段内的用户数、登录IP数统计 3、用户在不同IP地址的登录统计及登录结果统计 4、同一IP地址下不同用户的登录统计及结果统计 5、登录（成功、失败）次数最多的前5/10/20的数据库访问者 6、登录（成功、失败）次数最多的前5/10/20的IP地址 报警功能： 报警策略： 1、远程访问类型、关键词、组合词 2、数据库服务器 3、数据库访问者 4、访问发生时间（即：报警设置生效的时间） 5、数据库操作类型 6、SQL语句中的特定字符串 7、数据库流量 报警级别： 报警级别可分为高、中、低三级、用户可自定义规则的报警级别 报警方式： 声音报警、气泡报警、邮