数据库审计哪个厂商的好啊?

启明、绿盟、网神 哪个好点啊?谢谢

数据库审计的厂商越来越多,安华金和、绿盟、启明星辰、观安信息做的都不错,对于数据库审计产品每个厂家都会说自己产品的优势,
我们单位用的安华金和的,经过多家测试最终选择他们,因为他们确实有一定优势,我们主要看中的是:1、审计元素全面:包括,表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等,这样才能保证审计结果的全面性;
2、精确SQL语句解析:他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术,可以实现在长SQL语句、高并发访问量时不丢包;在多SQL语句情况下,准确记录数据库语句是否执行成功;对于prepare语句,准确将参数值与原始语句和绑定变量关联;对SQL执行结果集进行准确追踪,从而准确记录SQL语句的影响行数,从而保证数据库审计结果的准确性;
3、4层应用框架结构-应用请求、应用行为、应用模块、应用:
应用请求:访问源对某个指定的URL发起访问请求的流水记录;
应用行为:针对某类相同和相似的应用请求,去除参数化的URL模板(类似于SQL语句模板概念);
应用模块:多个应用行为的组合,归属于一组功能模块的集合,对应应用服务器的功能菜单;
应用:以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。
这种4级应用框架结构,可以有效保证数据库审计产品的应用关联准确性,从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力,以及多角度的审计计结果分析能力。
4、完整的风险匹配规则与多样化的告警方式:基于横向的黑白名单匹配规则以及黑白名单SQL语句,以及纵向的高中低等风险等级设置,实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式,保证数据库风险行为的实时告警,从而实现全面风险发现与及时告警。
安华金和很注重研发的,数据库审计产品做的非常不错。
温馨提示:内容为网友见解,仅供参考
第1个回答  2013-09-12
数据库审计的主流厂商就那么几个,启明、绿盟、网神。
我们单位用的网神,他们的数据库审计产品能提供全方位、多角度的数据库审计,集网络管理、安全管理、运维管理为一体。对IT 资源中包括网络设备、安全设备、主机和应用在内的节点进行统一监控,保障IT 资源的整体运行安全,及时发现网络和系统主机的故障和性能瓶颈。
怎么说呢,性能还不错吧,公安部、国税总局、水利部等部委机关、很多地方政府都采用他们的产品。
他们还是很注重研发的,数据库审计产品做得可以。本回答被提问者采纳
第2个回答  2020-08-20
数据库审计的厂商越来越多,安华金和、绿盟、启明星辰、观安信息做的都不错,对于数据库审计产品每个厂家都会说自己产品的优势,
我们单位用的安华金和的,经过多家测试最终选择他们,因为他们确实有一定优势,我们主要看中的是:1、审计元素全面:包括,表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等,这样才能保证审计结果的全面性;
2、精确SQL语句解析:他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术,可以实现在长SQL语句、高并发访问量时不丢包;在多SQL语句情况下,准确记录数据库语句是否执行成功;对于prepare语句,准确将参数值与原始语句和绑定变量关联;对SQL执行结果集进行准确追踪,从而准确记录SQL语句的影响行数,从而保证数据库审计结果的准确性;
3、4层应用框架结构-应用请求、应用行为、应用模块、应用:
应用请求:访问源对某个指定的URL发起访问请求的流水记录;
应用行为:针对某类相同和相似的应用请求,去除参数化的URL模板(类似于SQL语句模板概念);
应用模块:多个应用行为的组合,归属于一组功能模块的集合,对应应用服务器的功能菜单;
应用:以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。
这种4级应用框架结构,可以有效保证数据库审计产品的应用关联准确性,从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力,以及多角度的审计计结果分析能力。
4、完整的风险匹配规则与多样化的告警方式:基于横向的黑白名单匹配规则以及黑白名单SQL语句,以及纵向的高中低等风险等级设置,实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式,保证数据库风险行为的实时告警,从而实现全面风险发现与及时告警。
安华金和很注重研发的,数据库审计产品做的非常不错。能采纳我的建议是我的荣幸,谢谢,祝你生活愉快!
第3个回答  2020-08-20
数据库审计的厂商越来越多,安华金和、绿盟、启明星辰、观安信息做的都不错,对于数据库审计产品每个厂家都会说自己产品的优势,
我们单位用的安华金和的,经过多家测试最终选择他们,因为他们确实有一定优势,我们主要看中的是:1、审计元素全面:包括,表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等,这样才能保证审计结果的全面性;
2、精确SQL语句解析:他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术,可以实现在长SQL语句、高并发访问量时不丢包;在多SQL语句情况下,准确记录数据库语句是否执行成功;对于prepare语句,准确将参数值与原始语句和绑定变量关联;对SQL执行结果集进行准确追踪,从而准确记录SQL语句的影响行数,从而保证数据库审计结果的准确性;
3、4层应用框架结构-应用请求、应用行为、应用模块、应用:
应用请求:访问源对某个指定的URL发起访问请求的流水记录;
应用行为:针对某类相同和相似的应用请求,去除参数化的URL模板(类似于SQL语句模板概念);
应用模块:多个应用行为的组合,归属于一组功能模块的集合,对应应用服务器的功能菜单;
应用:以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。
这种4级应用框架结构,可以有效保证数据库审计产品的应用关联准确性,从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力,以及多角度的审计计结果分析能力。
4、完整的风险匹配规则与多样化的告警方式:基于横向的黑白名单匹配规则以及黑白名单SQL语句,以及纵向的高中低等风险等级设置,实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式,保证数据库风险行为的实时告警,从而实现全面风险发现与及时告警。
安华金和很注重研发的,数据库审计产品做的非常不错。您的采纳是我的动力
第4个回答  2013-09-12
Qracle商业数据库

行业内部推荐的数据库审计系统
聚铭数据库安全审计系统。通过对用户访问数据库行为的记录、分析和汇报,以帮助用户事前漏洞扫描、做好防范规划;事中监控高危操作、实时告警阻断;事后审计检索、追溯定责,全面保障企业数据资产的完整性、保密性和可用性。通过数据库防护方案,聚铭数据库安全审计系统可帮助用户解决各种数据库安全审计问题,避...

数据库审计哪个厂商的好啊?
数据库审计的厂商越来越多,安华金和、绿盟、启明星辰、观安信息做的都不错,对于数据库审计产品每个厂家都会说自己产品的优势,我们单位用的安华金和的,经过多家测试最终选择他们,因为他们确实有一定优势,我们主要看中的是:1、审计元素全面:包括,表、函数、包、存储过程、视图、数据库登陆用户、客户端...

国内比较好的数据库审计厂家有哪?
安华金和数据库审计在业界做的很好,支持30多种数据库类型的审计,基于协议分析、完全SQL解析、参数化匹配、长语句解析、多语句解析和应用关联技术,创造了业界准确的数据库审计产品,为审计记录、风险追踪提供了坚实的基础。而且产品基于数据库协议解析能力,大型审计记录分析运算入库时间小于30s,基于全文检索...

哪个品牌的数据库审计系统比较好?
目前市面上安华金和数据库审计系统做不错,全面的审计能力、精准的协议解析能力、高效的查询审计结果查询能力、节约存储空间。数据库支持的全面:全面支持国际以及国内主流数据库系统,涵盖了目前国内使用的绝大部分数据库类型;分析角度的全面:提供全面的数据库攻击行为监控技术:审计要素的全面:提供多维度,...

数据库审计真的那么重要吗?目前哪家的数据库审计做的比较好?
严重的连名誉也会受到牵连,所以事件发生后可以追责就很重要了。安华金和数据库审计做的很不错,在行业内无论从技术上还是案例上,工商银行这两年一直在产品选型,做产品测试,由于数据量大实现下来需要考虑很多因素,最后安华金和审计产品得到了青睐,所以产品肯定不错的⌄

哪个品牌的数据库审计系统比较好
安恒、绿盟等等,相比之下觉得安华金和的在数据库审计系统上是做的是最好的,它是一款数据库通讯协议精确分析、sql完全解析的防护系统,尤其是它的二代改造,以“最用户”为二代数据库安全审计为改造理念,深入挖掘客户需求,从行业专业性上深度挖掘价值。例如:行业业务化语言、多维分析报告等等。

数据库审计哪家好?
我们经过各个厂商测试,最终选择了安华金和的数据库安全审计系统,该产品不仅可以通过对数据库通讯协议的精确解析,实现对数据库审计的准确记录,准确关联前端的Web应用用户与后端的数据库操作,实现访问者信息的完全追溯,对风险行为进行准确检测和及时告警。还采用独有的索引技术,可实现在库存上亿条日志的...

数据库安全审计系统市场分析
国内市场上,北京安信通、北京国都兴业、深圳昂凯科技等厂商提供了数据库审计系统,如安恒信息的数据库审计和风险控制系统。然而,这些产品多数为第一代,存在分析局限,如无法深入解析查询结果,超长SQL语句处理不足,协议解码不完全等。相比之下,杭州帕拉迪的DBxpert数据库审计系统凭借其独创的流会话技术,...

数据库审计真的那么重要吗?目前哪家的数据库审计做的比较好?
建立独立的安全审计系统;定义与数据库安全相关的审计事件;设置专门的安全审计员;设置专门用于存储数据库系统审计数据的安全审计库;提供适用于数据库系统的安全审计设置、分析和查阅的工具。目前国内做的比较好的是上讯信心InforCube数据库安全审计系统,有兴趣的话你可以去咨询。

哪个公司的数据库审计产品比较好?
我们医院在用卫盾科技的数据库审计产品,功能还是很强大的:通过对网络数据的分析,实时地、智能地解析对业务系统和数据库的各种操作,如业务系统的登录、注销,对数据表的插入、删除、修改,对网络设备和主机进行维护操作,都能被记录和分析,分析的内容可以精确到业务操作、SQL操作语句及Telnet\/FTP命令一...

相似回答