汉邦数据库审计监管系统

一、系统介绍

汉邦数据库审计监管系统采用旁路监听技术，可有效监管数据库访问及操作行为，通过对网络数据的分析，实时、智能的解析对数据库的各种操作行为，准确掌握数据库运行状态，及时发现违反数据库安全策略的操作事件并实时告警、记录，便于安全事件的定位分析和事后追查取证，有效加强了数据库的安全管理。

二、产品组成

汉邦数据库审计监管系统采用分布式、模块化的设计思想，整个系统由软硬件组成，包括审计中心（软件）、审计界面（软件）、数据库引擎（硬件）。

● 审计界面

审计界面提供图形化界面，方便用户使用，它是管理员操作审计系统的人机界面，通过它可以设置各种审计规则；读取引擎发送至服务器的报警信息，查看具体的报警信息，浏览历史数据，生成各种报表等。

● 审计中心

审计中心直接安装于服务器上，处理数据库引擎与审计界面的发来的消息，对界面发来的请求进行回应，以及对客户端反馈的报警信息进行处理。

● 数据库引擎

连接到网络中的数据汇聚点设备上（如：集线器、交换机等），抓取网络中的数据包，并对抓到的数据包进行分析、匹配、统计，通过特定的协议规则，从而实现数据库审计功能，并且将操作数据库信息记录下来。

三、产品特点