海天起点发布SQL安全审核平台软件--HTAS
海天起点发布“悟空”数据库自动化管理软件V2.0
“悟空”协助陕西电力公司提升数据库自动化管理
【高危预警】WebLogic又该打补丁了
【预警!】高龄存储引发的性能问题,某电力核心业务性能10倍衰减

北京总部
公司地址:北京市朝阳区东大桥路8号尚都国际中心2806室
联系电话:010-58701010
服务热线:800-810-3650 400-810-3650
电子邮件:support@hthorizon.com

Copyright ©2003-2011 北京海天起点技术服务股份有限公司 版权所有 备案号:京ICP备11003326号 网站建设:中企动力 北二分

>
>
海天起点发布SQL安全审核平台软件--HTAS

海天起点发布SQL安全审核平台软件--HTAS

一、产品介绍

随着互联网思维的普及,企业越来越多的业务从以前的“face to face ”服务 (也就是面对面) 转变为“on line 在线化”服务,越来越多的敏感数据保存在数据库中,在线信息化系统给客户提供了多种快捷、便利的业务办理方式,大大提高了业务的办理效率的同时,巨大的业务量也对数据的安全性带来了严峻的考验;尤其近一两年,我们听到的数据安全问题时有发生,并且涉及到了各个行业。有些电信企业就曾被曝光(客户信息泄漏);“CSDN泄密事件”、“小米用户账号信息曝光”、“Facebook数据泄露”和“12306网站用户泄密事件”,“携程网数据库数据恶意删除”……触目惊心的数据泄漏事件一件接一件层出不穷。现在,数据库几乎是所有数据泄露和网络攻击的源头,数据被违规访问、删、改、复制和缺乏审计的安全问题,已经成为IT系统最大的威胁。

基于以上分析,我们有必要针对数据库进行“全方位”和“sql级”的审核防护,为此海天结合多年一线运维经验,研发了一款针对数据运维、以提升数据库安全防护能力为目标的智慧SQL审核产品,用以提升企业核心数据的信息安全防护能力。

二、核心功能与特点

  • SQL“防火墙”功能,对危险操作进行阻断,同时避免运维人员的误操作,增强数据的安全。

  • SQL审核与智能分析,对运维人员的所有SQL操作都详细记录其操作时间、操作对象、动作及操作终端等、全程监管与分析,以提前发现可疑行为,防范于未然。

  • 采用代理技术,对生产环境的配置、网络等无任何改变,对性能是无损的,运维习惯也无须改变。

  • 支持Oracle、MySQL这两类主流的关系型数据库

  • 丰富灵活的规则配置

三、产品架构

HTAS采用代理转发技术,通过对网络数据的分析,实时、智能地监控用户对数据库中SQL操作,根据设置的规则,智能判断出违规操作数据库的行为,并对违规行为进行记录、报警和阻断;实现对目标数据库系统的全面防护。软件有proxy,clientConn,dbms, serverConn四大模块组成,确保了高效而精确的代理转发和SQL提取能力。