国家工商行政理总局金信工程期安全系统项目国家工商行政理总局金信工程建设重组成部分着越越工商行政理业务服务互联网面公众提供总局项工作已越越赖基础网络信息系统支撑保障网络信息系统安全运行成总局信息化建设工作重点
金信工程系统业务专网非涉密业务工作处理网络系统作全国工商行政理系统工作台企业监行政执法提供信息支持服务作社会信息服务台企业提供方便提高办事效率时作部委执法协作信息交换台网络系统中信息资源面工商行政理部部分面社会公众静态信息服务动态交互处理系统中类信息资源实施妥善保护灵活方便信息资源保证非法访问破坏
总局网外网已初步建立基安全防护体系拥防火墙入侵检测防病毒等系统具备专门针HttpMail网络应保护系统次网络改造应安全方面加强数库终端保护
数库审计系统选择次网络改造较重部分产品较强数库审计功时审计种数库完整记录全部数访问数变更等操作总局数流量较确保数库性选产品网络没影响具强数处理力终网神SecFoxNBA(业务审计型)强功性优势脱颖出
网神SecFoxNBA(业务审计型)作款硬件型产品网御神州公司安全审计系列产品次总局部署两台系统分审计数库中心区商标网服务器区数库SecFoxNBA(业务审计型)采旁路侦听方式进行工作业务网络中数包进行应层协议流量分析审计利网御神州先进业务协议检测技术(Business Protocol Inspection Technology)SecFoxNBA(业务审计型)够识类数库访问协议FTP协议TELNET协议VNC协议文件享协议20种应层协议审计系统智分析发现网络入侵操作违规行SecFoxNBA(业务审计型)部署十分方便插必业务网络结构做更改业务网络没影响
SecFoxNBA(业务审计型)产品够种操作系统台(WindowsLinuxHPUXSolarisAIX)版SQL ServerOracleDB2SybaseMySQL 等数库进行审计审计行包括DDLDMLDCL操作等行审计容细化库表记录户存储程函数调参数等等图示
图:审计操作行列表
SecFoxNBA(业务审计型)够种访问数库途径进行监控审计
图:Oracle数库审计示例
图Oracle数库审计示户通Oracle带企业理控制台PLSQL命令行SQL*PLUS进行访问通第三方Quest TOAD(Tool for Oracle Application Developers)工具访问抑通中间件浏览器客户端程序代理方式访问等等SecFoxNBA(业务审计型)够进行审计
SecFoxNBA(业务审计型)采集数包告警信息统存储起建立企业组织集中事件存储系统实现国家标准法律法规中事件存储强制性求日出现安全事时候增加追查取证信息源
SecFoxNBA(业务审计型)具海量事件处理存储力单SecFoxNBA(业务审计型)系统够秒2000事务6000事务规模接收数包够线存储10亿40亿条事件记录
SecFoxNBA(业务审计型)进行数理时候数存储算法进行充分优化型数库情况达述性外户系统时候需购买额外数库理系统许必花费专门精力维护数库降低户总拥成
SecFoxNBA
(业务审计型)套优秀数库审计系统够实行7*24时实时审计动者理员工干预情况审计告警进行种响应智功减少员方面投入节省IT投入成SecFoxNBA(业务审计型)强功工商行政理总局数安全方面仅减少员投入时提高安全性保障总局业务系统稳运行
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档