产品简介
中安威士数据库审计系统（简称VS-AD），是由中安威士（北京）科技有限公司开发的具有完全自主知识产权的数据库审计产品。该系统通过监控数据库的多重状态和通信内容，不仅能准确评估数据库所面临的风险，而且可以通过日志记录提供事后追查机制。主要功能包括：敏感数据发现、性能监控、风险扫描、数据活动监控等。支持旁路、直连、软件探针等多种部署方式。
产品功能
1.敏感数据发现和评估
通过服务发现、数据库敏感数据发现、分类等功能帮助企业了解数据库服务器和敏感数据的分布情况。
2.数据库性能监控
实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障业务系统的可用性。
3.数据库风险扫描
全面发现各种配置、管理和系统的风险，帮助修复风险和漏洞。
4.业务审计
1）常规审计规则
引擎名称、数据库实例、数据库类型
数据库用户、操作系统用户、主机
数据库IP、客户端IP
数据库MAC、客户端MAC
客户端程序、客户端端口
请求发生时间、执行时长
SQL内容关键字、执行结果
……
2）高级审计规则
多关键字：基于自主的高速多关键字匹配算法，当多个关键字同时出现时，触发该规则。
如一个语句中同时出现“delete”、“table1”和“江小白”
正则表达式：可以使用正则表达式定义复杂审计规则，如身份证号码、邮件地址等
语句级规则: SQL语句代表的句型的规则，如select t1.f1 from t1 where f1 = 5
3）行为基线—自动建立访问模型
系统将自动学习每一个应用的访问语句，进行模式提取和分类，自动生成行为特征模型，并可以对学习结果进行编辑。系统通过检查访问行为与基线的偏差来识别风险。
5.运维审计
针对运维人员对数据库服务器的运维操作进行审计，支持的协议有：TELNET、POP3、SMTP、IMAP等。
6.Web应用审计
对Web应用系统具有实时监控、行为翻译识别、自动告警和事后追溯的全面功能。
7.三层审计
追溯到最终用户，提供完整审计记录。
特性优势
1.技术优势
完全自主技术体系：形成高技术壁垒
硬件零拷贝技术：特殊数据包获取技术，可实现获取网络通信内容更高效的效果
多级缓存技术：多级分析结果缓存，高效分析通信内容
基于BigTable和MapReduce的存储：单机环境高效、海量存储
基于倒排索引的检索：高效、灵活日志检索，报表生成
2.高性能
连续处理能力：2万~10万SQL/s
日志检索速度: <1分钟，1亿记录，带通配符模糊检索
日志存储能力: 30亿~100亿SQL/TB
3.全面审计
全面审计涵盖了可能访问数据的所有途径，无论是内部、外部，还是直接、间接。
4.完美报表
典型部署
灵活部署，适应于任何环境
客户价值
》可视化数据库资产分布和风险情况，提升数据安全治理的能力
通过敏感数据和服务发现，展示数据库服务器和敏感数据的分布情况
实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障业务系统的可用性
打开数据库系统“黑盒子”，全面发现各种管理和系统的风险、帮助修复风险和漏洞
》安全事件追溯，对事件进行回放、追踪、追责、定责
通过三权分立机制对数据库系统无法管控的超级用户、DBA的权限实现有效管控
通过在Web服务器上安装插件实现三层审计，将HTTP访问和SQL访问准确关联，把数据库访问行为
有效定位到业务工作人员，实现有效追责、定责
全面审计数据库操作，为安全事件提供事后追查依据
》输出合规报表，满足合规要求，快速通过测评
等级保护：能够满足等级保护中“对数据库中存储的系统管理数据、鉴别信息和重要业务数据的保密性、强制身份认证和安全审计”的要求
分级保护：能够满足分级保护中“对系统内的数据库应采用安全加强措施”的要求
军队：能够满足“四级及以上系统中的核心业务数据必须采用强身份认证和加强保护”的要求
《网络安全法》：能够满足“增加对网络数据的可用性、保密性和完整性”的要求
《数据库管理系统安全技术要求》、《中国塞班斯法案（SOX）》、《信用卡标准（PCI）》、电力SG168、卫生部防统方、互联网金融安全基本法、央企商业机密保护条例......
典型案例
案例1：数据库审计帮助某政府单位提升数据安全
背景介绍和需求
政府信息化系统包含数十个子系统，管理和存储大量敏感数据。对数据库安全的要求包括：业务审计、满足等保评测、防止信息泄漏以及溯源。该需求涉及到公民的隐私信息保护和内部越权数据访问的整治。
解决方案
通过旁路，在数据中心部署了中安威士数据库审计系统。该系统从交换机的镜像端口获得所有访问数据库的数据包，并对数据报文进行解析，还原真实的访问行为，实现系统访问情况的监控和审计。结合管理手段，对应用系统和数据库的不同权限人员，实施不同的审计策略，全面监控数据库的访问行为，并定期生成等保敏感数据访问情况等各类报表。
有益结果
某政府单位通过上述方案，顺利通过等级保护三级评测和年度检查，并有效的降低了敏感信息的泄露风险。
案例2：数据库审计帮助某保险客户保护核心数据
背景介绍和需求
保险企业面临着严重的敏感数据安全问题。如客户信息（姓名、身份证、地址、电话、邮件等）、交易信息（交易时间、额度、盈亏情况）等敏感数据需要被妥当的保护，一旦被泄漏，会严重影响到企业的信用和声誉。另外，企业内部IT管理人员、数据分析人员能直接操作数据库系统，执行分析SQL语句。需要对数据库的访问行为进行监控、分析，及时识别出攻击行为和违规的统计行为。
解决方案
在数据中心部署了中安威士数据库审计系统，采用镜像方式对数据库访问行为监控，并对部署在虚拟化或者云平台上的数据库系统，采用软件探针的方式实现访问行为监控。开启系统的白名单功能，将学习到的、经过安全管理员判定对数据库正常、无风险的SQL访问加入到系统白名单。对于偏离白名单的访问行为，系统生成报警，并提交安全管理员人工判定。系统定期生成敏感数据访问情况、风险识别和处理结果等各类报表。
有益结果
某保险公司通过上述方案，使所有敏感数据的操作可见并可追溯，及时发现潜在风险。使相关统计分析人员自觉遵守操作规范，同时安全人员能及时采取应对策略，有效降低信息泄露风险，提升了企业的品牌价值。
