数据库审计与风险控制系统白皮书

产品白皮书

明御

TM

数据库审计与风险控制系统 DAS-DBAuditor

产品白皮书

杭州安恒信息技术有限公司

杭州安恒信息技术有限公司 第 1 页 共 31 页 www.dbappsecurity.com.cn 0571-28860999

产品白皮书

版权申明

本文档包含了来自杭州安恒信息技术有限公司机密的技术和商业信息，提供给杭州安恒信息技术有限公司的客户或合作伙伴使用。接受本文档表示同意对其内容保密并且未经杭州安恒信息技术有限公司书面认可，不得复制、泄露或散布本文档的全部或部分内容。

本文档及其描述的产品受有关法律的版权保护，对本文档内容的任何形式的非法复制，泄露或散布，将导致相应的法律责任。

杭州安恒信息技术有限公司保留在不另行通知的情况下修改本文档的权利，并保留对本文档内容的解释权。

This document contains confidential technical and commercial information from Hangzhou Anheng Info & Tech Co.Ltd. No part of it may be reproduced or transmitted in any form or means without the permission of Hangzhou Anheng Info & Tech Co.Ltd.

This document and the product it describes are protected by copyright according to the applicable laws.

The information in this document is subject to change without notice and describes only the product defined in the introduction of this documentation. Hangzhou Anheng Info & Tech Co.Ltd will, if necessary, explain issues, which may not be covered by the document.

Anheng logo is a registered trademark of Hangzhou Anheng Info & Tech Co.Ltd. The other product names mentioned in this document may be trademarks of their respective companies, and they are mentioned for identification purposes only. Copyright ? 2007-2010 Hangzhou Anheng Info & Tech Co.Ltd. All rights reserved.

杭州安恒信息技术有限公司 第 2 页 共 31 页 www.dbappsecurity.com.cn 0571-28860999

产品白皮书

目 录

1. 2. 3. 4.

公司简介 ................................................................................................................................... 4 数据库面临的安全挑战 ........................................................................................................... 5 法令法规的要求 ....................................................................................................................... 6 主要功能 ................................................................................................................................... 7 4.1. 数据库静态审计 ........................................................................................................... 7 4.2. 实时监控与风险控制 ................................................................................................... 8 4.3. 齐全的实时审计 ........................................................................................................... 9 4.4. 均衡的双向审计 ......................................................................................................... 13 4.5. 细粒度审计规则 ......................................................................................................... 14 4.6. 精准的行为检索 ......................................................................................................... 15 4.7. 独有的三层审计 ......................................................................................................... 16 4.8. 完备的审计报表 ......................................................................................................... 17 4.9. 安全事件回放 ............................................................................................................. 19 4.10. 多形式的预警机制 ................................................................................................. 20 4.11. 系统配置管理 ............................................................................................................. 21 4.12. 分部式部署管理 ..................................................................................................... 23 4.13. 自身日志的审计 ..................................................................................................... 23 产品特点 ................................................................................................................................. 26 5.1. 最全的数据库类型支持 ............................................................................................. 26 5.2. 独立审计模式 ............................................................................................................. 26 5.3. 灵活的动态审计规则 ................................................................................................. 26 5.4. 全方位、细粒度审计分析 ......................................................................................... 26 5.5. 合规的职责分离 ......................................................................................................... 27 5.6. 零风险部署 ................................................................................................................. 27 5.7. 完备的自身安全 ......................................................................................................... 27 产品规格及型号 ..................................................................................................................... 29 典型案例 ................................................................................................................................. 30 产品资质 ................................................................................................................................. 31

5.

6. 7. 8.

杭州安恒信息技术有限公司 第 3 页 共 31 页 www.dbappsecurity.com.cn 0571-28860999

产品白皮书

1. 公司简介

杭州安恒信息技术有限公司(DBAPPSecurity)，简称“安恒信息”，是业界领先的应用安全及数据库安全整体解决方案提供商，专注于应用安全前沿趋势的研究和分析，核心团队拥有多年应用安全和数据库安全的深厚技术背景以及最佳安全攻防实践经验，以全球领先具有完全自主知识产权的专利技术，致力于为客户提供应用安全、数据库安全、不良网站监测、安全管理平台等整体解决方案。

安恒信息公司总部位于杭州高新区，在北京、上海、广东、四川、美国硅谷等地都设有分支机构、遍布全国的代理商体系以及销售与服务网络能够为用户提供精准、专业的服务。公司成立以来安恒人始终以建立民族自主品牌为己任，秉承“精品创新，恒久品质”的理念，力争打造中国信息安全产业应用安全与数据库安全第一品牌。

多年来，安恒信息以其精湛的技术，专业的服务得到了广大客户的青睐，同时赢得了高度的商业信誉。其客户遍布全国，涉及金融、运营商、政府、公安、能源、教育、医疗、税务/工商、社保、等保评估/安全服务机构、电子商务企业等众多行业。

安恒信息目前拥有明鉴、明御两大系列自主研发产品，是应用安全、数据库审计、不良网站监测等领域的市场绝对领导者。其中明鉴系列应用扫描器被国家等级保护测评中心等国内权威等级保护测评机构广泛使用。

未来，安恒信息将继续秉承诚信和创新精神，继续致力于提供具有国际竞争力的自主创新产品和服务，全面保障客户应用与数据库的安全，为打造世界顶级的产品而不懈努力。

作为2008北京奥组委安全产品和服务提供商，安恒信息被奥组委授予“奥运信息安全保障杰出贡献奖”。

在2009年建国60周年全国网站安全大检查中，公安部和工信部安全中心均选用安恒信息明鉴应用弱点扫描作为安全检查工具并发挥了重大作用。

2010年，安恒信息作为上海世博会安全产品和服务的提供商，为上海世博会信息安全保驾护航。

杭州安恒信息技术有限公司 第 4 页 共 31 页 www.dbappsecurity.com.cn 0571-28860999