北极星

搜索历史清空

  • 水处理
您的位置:电力发电信息化技术正文

电力行业数据库系统安全审计解决方案

2013-08-26 09:35来源:杭州安恒信息技术有限公司关键词:电力行业信息化安恒信收藏点赞

投稿

我要投稿

安恒解决方案

通过对某省电力的电力交易系统、数据中心、综合应用的全数据库类型进行综合审计,能够对电力交易过程中的相关业务数据进行监控,对数据中心的核心业务的保护以及实现综合应用中数据库操作的有效监管。采用端口镜像将电力交易系统、数据中心、综合应用系统等各数据库服务器的业务流量分别连接到明御数据库审计与风险控制系统三个端口,在系统设置相应的审计对象及审计规则,部署图如下:

实现了针对所有帐户对数据库访问与操作的全面监测审计

提供包括对系统管理员的账户在内的所有帐户登录、访问和各种操作,可以审计来自直接进入数据库系统的,也可以审计通过中间件进入数据库系统的,通过关联可以清晰地知道何时、何地、何人进入数据库系统在做什么,是授权的,还是非授权的,访问和操作是否合规或违规。

加强了对数据库临时帐户的审计监测审计

数据库系统的维护人员有时需要在数据库中建立一些临时的账户,用于数据库的日常维护,然而这样的账户如果被非系统维护人员恶意利用,由于使用时间较短,系统管理员很难发现数据资源被窃取或是被恶意修改。该系统具有针对此类安全风险的审计功能,可以把临时帐户对数据库的访问和操作全部记录在案,保证了审计记录的完整性。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力行业查看更多>信息化查看更多>安恒信查看更多>