登录注册
请使用微信扫一扫
关注公众号完成登录
组合部署模式
主要功能
(一)多层业务关联审计
(1)通过应用层访问和数据库操作请求进行多层业务关联审计,实现访问者信息的完全追溯,包括:操作发生的URL、客户端的IP、请求报文等信息,通过多层业务关联审计更精确地定位事件发生前后所有层面的访问及操作请求,使管理人员对用户的行为一目了然,真正做到数据库操作行为可监控,违规操作可追溯。
(二)细粒度数据库审计
1、通过对不同数据库的SQL语义分析,提取出SQL中相关的要素(用户、SQL操作、表、字段、视图、索引、过程、函数、包…);
2、实时监控来自各个层面的所有数据库活动,包括来自应用系统发起的数据库操作请求、来自数据库客户端工具的操作请求以及通过远程登录服务器后的操作请求等;
3、通过远程命令行执行的SQL命令也能够被审计与分析,并对违规的操作进行阻断;
4、系统不仅对数据库操作请求进行实时审计,而且还可对数据库返回结果进行完整的还原和审计,同时可以根据返回结果设置审计规则;
5、精准化行为回溯:一旦发生安全事件,提供基于数据库对象的完全自定义审计查询及审计数据展现,彻底摆脱数据库的黑盒状态;
(三)全方位风险控制
1、灵活的策略定制:根据登录用户、源IP地址、数据库对象(分为数据库用户、表、字段)、操作时间、SQL操作命令、返回的记录数或受影响的行数、关联表数量、SQL执行结果、SQL执行时长、报文内容的灵活组合来定义客户所关心的重要事件和风险事件;
2、多形式的实时告警:当检测到可疑操作或违反审计规则的操作时,系统可以通过监控中心告警、短信告警、邮件告警、Syslog告警等方式通知数据库管理员;
(四)多协议层的远程访问监控
支持对客户端工具、应用层以及对服务器的远程访问(如:RDP、SSH、FTP、TELNET、VNC、Xwindow)实时监控及回放功能,有助于安全事件的定位查询、成因分析及责任认定;
(五)职权分离
《计算机信息系统安全等级保护数据库管理技术要求》、《企业内部控制规范》、SOX法案或PCI中明确提出对工作人员进行职责分离,系统设置了权限角色分离。
(六)友好真实的操作过程回放
1、对于客户关心的操作可以回放整个相关过程,让客户可以看到真实输入及屏幕显示内容;
2、对于远程操作实现对精细内容的检索,如执行删除表、文件命令、数据搜索等;
(七)业界首创的审计模式
除了提供实时的动态审计功能,还提供了可选的扫描审计模块对数据库的不安全配置、弱口令等进行检测和审计。
产品特点
1.完整性:独一无二的多层业务关联审计,可针对WEB层、应用中间层、数据层各层次进行关联审计;
2.细粒度:细粒度的审计规则、精准化的行为检索及回溯、全方位的风险控制;
3.有效性:独有专利技术实现对数据库安全的各类攻击风险和管理风险的有效控制;灵活的、可自定义的审计规则满足了各类内控和外审的需求(有效控制误操作、越权操作、恶意操作等违规行为);
4.公正性:基于独立审计的工作模式,实现了数据库管理与审计的分离,保证了审计结果的真实性、完整性、公正性
5.零风险:无需对现有数据库进行任何更改或增加配置,即可实现零风险部署;
6.高可靠:提供多层次的物理保护、掉电保护、自我监测及冗余部署,提升设备整体可靠性;
7.易操作:充分考虑国内用户的使用和维护习惯,提供Web-based全中文操作界面及在线操作提示;
典型应用案例
某省级电力公司
由于省电力公司数据库系统用户众多,涉及数据库管理员、内部员工及合作方人员等,因此网络管理更加复杂,单位数据库面临的主要安全威胁与风险总结如下:
1.数据库账户和权限的滥用
2.数据库自身日志审计的缺陷
3.数据库与业务系统无法关联分析
4.数据库自身存在问题
5.数据库系统的运维存在安全隐患
安恒信息解决方案:
我们根据电力客户的需求进行分析,从全审计的角度出发考虑整体的数据库全业务安全审计,主要包括以下几个方面:
1.采用静态审计实现数据库软件自身安全隐患的审计,依托安恒信息其权威性的数据库安全规则库,自动完成对几百种不当的数据库不安全配置、潜在弱点、数据库用户弱口令、数据库软件补丁、数据库潜藏木马等数据库软件存在的问题,为后续的动态防护与审计的安全策略设置提供了有力的依据。
2.采用数据库实时审计解决数据库操作中的细粒度审计,包括采用细粒度的审计策略对操作、访问及命令返回进行全监控,实现针对所有帐户对数据库操作、访问及命令的全面监测审计,加强对数据库临时帐户与高权限帐户的审计监测审计,加强针对重要敏感数据的访问审计监测,达到字段级的审计细粒度,提供详细的数据库审计记录及分类报表统计,根据多年数据库安全经验提供报表支持,实现数据库异常操作监测报警,并提供多种告警方式通知相关人员处置,采用独立审计的工作模式,不对现有系统造成任何影响,弥补了因数据库系统内置日志审计而带来的缺陷。
3.通过堡垒主机实现对所有远程操作的行为监测,堡垒主机基于网络、透明方式工作,不影响网络结构和业务系统,覆盖运营商采用的远程协议,如RDP、SSH、VNC、Xwindow、Telnet、FTP等协议,可以对操作进行回放和检索查询,帮助构建全面的审计平台。
4.应用系统与数据库操作进行关联,有效解决操作行为的追溯,根据时间片、关键字等要素进行信息筛选,以确定符合数据库操作请求的WEB访问,通过多层业务审计更精确地定位事件发生前后所有层面的访问及操作请求。
用户部署示意图
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,南通市印发《南通市2022年市级重大产业项目清单》,创新项目编排方式,统筹安排先进制造业、现代服务业、“专精特新”、科技创新四大类别项目共225个,计划总投资2556亿元,年度计划投资513亿元。涉及生态环保项目等重点项目。详情如下:南通市2022年市级重大产业项目清单(新开工制造业项目)合
电力行业是国民经济的基础产业,是国民经济发展和人民生活极其重要的基础设施之一。近些年来,电力信息化建设取得了非常显著的成就,信息化建设已经有了一定的规模,电力行业的信息系统庞大复杂,IT系统治理难度大。随着智能电网建设的不断向前发展,同时国家电网集团公司对信息安全的指导要求逐步在加强。2004年,国家电力监管委员会发布第5 号令 《电力二次系统安全防护规定》;2005年,电力二次系统安全防护专家组和工作组提出《电力二次系统安全防护总体方案》;2008年,国家电网信息化工作部印发316号文件 《国家电网公司信息化“SG186”工程
4月10日,南方电网公司2025年信息类软硬件设备第一批框架招标。按公司2025年集团物资集中采购工作计划,公司总部、南网数研院、南网科研院、南网数字集团、南网产投集团、南网供应链集团、南网共享公司、鼎和保险、南网财务公司,广东、云南、广西、贵州、海南电网公司,超高压公司、南网储能以及深圳
2025年4月10日,由中关村储能产业技术联盟、中国能源研究会、中国科学院工程热物理研究所主办的第十三届储能国际峰会暨展览会(ESIE2025)在北京·首都国际会展中心盛大召开。开幕式上,中国科学院工程热物理研究所所长、中关村储能产业技术联盟理事长陈海生先生作主旨报告,并重磅发布了《储能产业研
关税和本地化制造都会推高项目成本,同时延缓脱碳进程。根据测算,在“本地制造”情境下,欧盟和美国都会面临更高的项目资本支出,到2050年,欧盟电力行业脱碳可能会额外增加数千亿美元的支出。(来源:能源评论•首席能源观作者:汤思斯)文/汤思斯当前,尽管世界范围内,能源转型已经成为一场势不可
北极星氢能网获悉,4月7日,甘肃酒泉瓜州县自然资源局发布关于瓜州县柳沟东加氢母站、柳沟西加氢站、桥湾加氢站建设项目办理《用地预审与选址意见书》的公示,根据公示:1.瓜州县柳沟东加氢母站用地规模及建设内容:拟新建加氢能力3000kg/天35MPa三级加氢母站1座,主要建设内容包含1座站房、1座消防水泵
西北地区深居中国内陆,连接中亚、西亚乃至欧洲的重要交通枢纽,更是西部地区对外开放的重要门户。这样的地理位置优势,无疑为西北的发展提供了得天独厚的条件。随着“一带一路”建设、新时代西部大开发、黄河流域生态保护和高质量发展等重大国家战略的实施,西北已经成为国家经济发展的新兴市场。西北
日前,广东东莞市常平镇公布公共资产建设光伏项目交易公告,项目位于东莞市常平镇行政事业公共机构楼顶30项,楼顶面积约102116平方米,可作光伏安装面积60776平方米,发包期:20年(不含建设期3个月)。1.依中标价按照光伏建造面积计算20年租金(不计折现率),总租金为607万元(实际收益按照可建造面
2025年3月25日下午,可再生能源专家技术委员会(REETC)《风电用高强混凝土性能研究》项目启动会暨技术交流会在北京鉴衡认证中心顺利举办。这是技术委员会首个研究性项目,也是与国际能源署风能(IEAWindIA)国内工作组联合开展工作后首个共性技术合作项目。来自国内外风电开发商、整机厂、混塔厂家、
北极星售电网获悉,4月1日,上海市经济和信息化委员会发布关于组织开展2025年度上海市工业通信业碳管理试点示范申报工作的通知。文件明确,建立健全碳管理工作体系,提升重点产品碳足迹管理水平,打造绿色低碳供应链,实施产品全生命周期供应链碳管理,建立工业产品碳足迹数据库,推动建立碳标签制度,
近日,在宁夏750千伏甘塘变电站建设现场,一架搭载超高清摄像头的无人机在运维专业员工的操控下起飞,对站内高30米的330千伏钢构架展开全方位扫描。无人机扫描完毕后,国网宁夏超高压公司将验收结果自动归档至设备数字孪生系统,形成“一设备一档案”的动态数据库。这些数据可对设备开展全生命周期追溯
随着新能源装机量的井喷式增长,储能电站正从配角走向能源革命的核心舞台。据CESA储能应用分会产业数据库不完全统计,2024年新型储能新增装机达42.46GW/109.58GWh,功率规模同比增长99.17%,容量规模同比增长129.56%。但与之相伴的,是后市场运维压力呈指数级攀升。当储能系统复杂度超过传统火电的3倍
2025年3月25日,爱思唯尔(Elsevier)发布2024年“中国高被引学者”(HighlyCitedChineseResearchers)榜单,先进压缩空气储能技术创始人中国科学院工程热物理研究所陈海生研究员入选,这是他自2014年以来的连续第11次入选。陈海生研究员长期从事先进压缩空气储能等大规模物理储能的基础理论、关键技术
近日,国务院发布关于《黄河流域国土空间规划(2021—2035年)》的批复。规划提到,充分利用沙漠、戈壁、荒漠等建设重要清洁能源走廊;实施地表水地下水联合调蓄和战略储备,坚决遏制挖湖造景。在黄河下游地区,增强山东半岛、中原城市群与京津冀、长三角等城市群之间的区域联系和融合发展;实施滩区差
北极星电力网获悉,国务院近日发布关于《黄河流域国土空间规划(2021—2035年)》的批复指出:充分利用沙漠、戈壁、荒漠等建设重要清洁能源走廊;强化对水利、交通、能源、农业、信息、市政等基础设施以及公共服务设施、军事设施、生态环境保护、文物保护、林业草原等专项规划的指导约束,在国土空间规
近日,发电部组织开展了一次深入细致的防火专项检查。检查由运行总监汤润泽带队,发电部副经理奚夕峰、部门各专工共同参与,全面排查厂区消防安全隐患。检查人员首先深入到厂区内的氢站和天然气调压站等重点防火区域。这些区域因其介质的易燃易爆特性,历来是消防安全管理的重中之重。检查人员仔细核查
在“双碳”目标驱动下,源网荷储一体化项目作为新型电力系统的重要实践载体,正面临政策适配性与市场机制的双重考验。本文基于政策研究与实践观察,系统梳理当前制约项目推进的四大核心矛盾,并提出针对性解决方案。(来源:配售电研究中心作者:吴俊宏)一、余电倒送政策争议:市场机制应主导资源配置
近日,天合光能联席董事长、天合富家董事长兼总裁高海纯率核心团队赴湖北金租开展战略合作座谈,与湖北金租党委副书记、总裁张洪伟等高层就深化业务协同、拓展新能源赛道进行深度交流。座谈会上,高海纯系统阐述了天合富家2.0战略升级方向,明确将通过强化全生命周期运维服务体系、布局智慧能源生态系
3月10日,广东肇庆浪江抽水蓄能电站机电安装工程迎来重要建设节点—1号机组座环蜗壳实现精准吊装,为项目首台机组混凝土浇筑完成奠定坚实基础。座环蜗壳作为水轮发电机组核心部件,由主机厂在工厂内整体焊接成套,分两瓣到货并在安装间进行组装焊接。1号机组座环蜗壳重达105吨,在安装间经过29天的组装
会议背景:近年来,中国政府及企业为应对全球气候挑战,坚持走绿色低碳可持续发展道路,而EHS和ESG这两大概念因在企业可持续发展战略中扮演着至关重要的角色,越来越被政府及企业高度重视。EHS依然侧重于环境管理、员工健康保护和安全保障;ESG体系不仅关注企业在促进经济可持续发展和履行社会责任方面
电力市场设计中重视发电容量充裕度机制已是共识,但目前对于发电容量充裕度机制在形式上还存在争议:首先,发电容量充裕度机制的类型多,缺乏统一的定义、分类方法;其次,在不同方法的优劣、适应条件方面,没有达成一致的最佳解决方案。还有一些地方把中长期合约、差价合约等也看作特殊的发电容量充裕
“六精四化”三年行动7类核心指标全部超额完成,计划执行准确率达95%,通用设计应用率达92%,全过程风险管控率、线路施工安全风险压降率达85%,绿色优质达标率达90%,造价控制精准度达100%,较三年行动之前平均提升10%。2022年至2024年,公司投运“十四交三直”特高压工程,开工建设“九交六直”特高压
北极星电力网获悉,3月4日,上海电气公告,因工作需要,聘任朱兆开先生担任公司总裁,任期自董事会审议通过之日起至本届高级管理人员履职届满之日止。委任朱兆开先生为公司授权代表。选举朱兆开先生担任公司董事会战略委员会委员,任期自董事会审议通过之日起至第五届董事会履职届满之日止。同意朱兆开
国网国际融资租赁有限公司深入贯彻落实国家电网有限公司第四届职工代表大会第五次会议暨2025年工作会议精神,坚持干字当头,锚定建设具有能源电力特色的融资租赁领军企业的发展目标,加快推进内涵式高质量发展,为服务国家战略、服务能源电力高质量发展贡献更大力量。加强党建引领,坚持服务中心工作服
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!