有了防火墻，還需要數據庫審計嗎？

互聯(lián)網(wǎng)時(shí)代，數據庫作為信息化安全系統，核心業(yè)務(wù)通常都保存著(zhù)重要信息。頻發(fā)的數據泄露事件給廣大企業(yè)敲響了警鐘，企業(yè)核心數據都存儲在數據庫中，黑暗勢力早已虎視眈眈，傳統安全手段也捉襟見(jiàn)肘。數據庫審計作為數據庫的安全衛士，實(shí)乃企業(yè)安全必備之良品。
然而，對于數據庫審計的價(jià)值很多人還有疑問(wèn)，本文中，捷普將為您介紹有關(guān)數據庫審計的相關(guān)話(huà)題。
我們的系統中已經(jīng)有了Web應用防火墻，難道還需要數據庫審計嗎？很多人有這樣的疑問(wèn)。
是的，數據安全時(shí)代每個(gè)不同的安全產(chǎn)品都有著(zhù)自己的使命，不同的安全防護系統針對的關(guān)鍵風(fēng)險不同。
比如防火墻、上網(wǎng)行為管理都屬于老三件的網(wǎng)絡(luò )安全產(chǎn)品，他們主要的定位是對邊界的防護，對內網(wǎng)的安全問(wèn)題是無(wú)法解決的；而堡壘機則主要是針對運維人員的安全進(jìn)行管理，一是覆蓋不到內部用戶(hù)，另一個(gè)則是對數據庫訪(fǎng)問(wèn)的具體行為是不可見(jiàn)的，而數據庫審計則是目前極少能夠對數據庫進(jìn)行安全防范的重要產(chǎn)品之一。
網(wǎng)絡(luò )防火墻（Firewall）是基于預定安全規則來(lái)監視和控制傳入和傳出網(wǎng)絡(luò )流量的網(wǎng)絡(luò )安全系統，正如小區中的崗亭，人員、車(chē)輛進(jìn)出都需要經(jīng)過(guò)崗亭的檢查，計算機流入流出的所有網(wǎng)絡(luò )通信均要經(jīng)過(guò)網(wǎng)絡(luò )防火墻。網(wǎng)絡(luò )防火墻對流經(jīng)它的網(wǎng)絡(luò )通信信息進(jìn)行掃描，避免一些攻擊行為在目標計算機上被執行。
數據庫審計系統可對數據的訪(fǎng)問(wèn)操作行為做一個(gè)完整的記錄，以備違反安全規則的事件發(fā)生后，能有效的追查責任和分析原因，必要時(shí)還可以為懲罰惡意攻擊行為提供必要的證據。
另一方面，實(shí)施審計準則之后，審計線(xiàn)索會(huì )指出特定人員沒(méi)有違反規程，也沒(méi)有破壞性行為，對合法用戶(hù)是一種良好的保護。
從信息安全的角度上看，審計是安全的數據庫系統不可缺少的一部分，也是數據庫的最后一道重要的安全防線(xiàn)。
數據庫審計可提供針對SQL、MySQL、DB2數據庫審計服務(wù)。支持Oracle數據庫審計、SQL-Server數據庫審計、DB2數據庫審計、MySQL數據庫審計。支持同時(shí)審計多種數據庫及跨多種數據庫平臺操作。提供SYSLOG、短信、郵件、SNMP等豐富的告警通知方式，可及時(shí)通知管理人員。獨有的審計安全策略和權限控制策略可以幫助用戶(hù)提供統一的入口分析數據庫安全事件，用戶(hù)可根據事件設置策略的動(dòng)作為允許、拒絕、拒絕并告警。
幫您及時(shí)發(fā)現數據的風(fēng)險外發(fā)、外部黑客對數據的盜取行為，有效規劃、分配、管理用戶(hù)對數據的使用：http://wap.friendlycc.com.cncs/databaseaudit.html