中创中间件数据库审计产品新版正式发布

——--InforGuard DBAudit V3.1.0版发布

InforGuardDBAuditV3.1.0正式版于2011年10月21日完成确认测试正式发布。DBAuditV3.1.0是一款专门应用于数据库审计的产品，基于国家核高基重大科研成果InforSuite构建，完全拥有自主产权。

该产品致力于保障用户数据的安全性。通过详尽记录并审计访问数据库服务器的信息，使数据的所有者对数据库操作活动一目了然，真正实现了对“谁、什么时间内、对什么数据进行了哪些操作、结果如何”的全程审计。系统同时支持针对数据库访问策略的动态审计及告警功能，可以满足各类法令法规（如PCI、企业内控管理、等级保护等）对数据库审计的要求。

InforGuardDBAudit本身是一款硬件产品，不依赖于用户的环境，可以支持所有的应用环境。经过不断的发展，DBAudit日益走向成熟，得到了广大用户的支持和肯定。在对用户应用实际环境以及对于硬件底层驱动技术的深入研究下，V3.1.0版本在部署方式、审计能力、用户体验、灵活度以及性能方面有了大幅度的提高。

一方面，V3.1.0版本直面市场，针对用户的各种现实业务环境，提供多种部署方式；提升了数据库审计能力，可审计更多的数据库类型和版本；增加了三层审计功能，可以满足使用web应用服务器作为中间层的用户的审计需求，能够精确追溯到访问数据库的源端信息；增加了联动阻断的功能，对于一些恶意或者违规操作，系统可以自动通知交换机或者防火墙对于可能的再次恶意访问进行阻断，避免造成危害，这种提升保证了产品能够满足客户不同环境、不同数据库及版本不同的业务模式下的审计需求。

另一方面，V3.1.0通过对技术的深入研究，使用“零拷贝”、包重组、协议解析和线程池等核心技术全面提高了底层抓包和协议分析处理的能力，极大的优化了系统性能，保证产品在大并发情况下的高性能和高稳定性，在审计市场中做到较高的性能优势。

DBAuditV3.1.0的主要功能包括：

支持Oracle，DB2，SQLServer，Sybase，Informix商业数据库的信息审计。

支持对FTP，TELNET等的行为审计。

支持对数据库恶意访问信息的报警。

支持对数据库和行为审计信息的实时展示。

支持对审计信息的统计和报表。

支持基于会话信息的综合查询和信息回放。

支持自定义规则策略保证非法访问的报警和阻断。

支持四权分立的管理方式。

支持灵活的部署方式，包括单路，多路，分布式部署集中管理和分级部署。

图1功能描述

DBAuditV3.1.0主要特性

数据库访问信息“百分百”审计

InforGuardDBAudit审计引擎采用先进的数据处理架构，实现系统驱动层的优化和高效处理功能，采用零拷贝，先进的IP碎片重组以及智能TCP流汇聚技术，达到近100%的抓包能力和检测准确率，实现数据库访问信息的“百分百”审计。

全面审计深度分析

InforGuardDBAudit提供完整的数据库审计解决方案，支持Oracle，SQLServer，Informix，DB2，Sybase等大型商业数据库，能够提供高细粒度的解析，精确还原每一条sql语句操作，精细到操作时间、操作方式、操作表名、存储过程、程序名、执行时长、操作成功/失败、操作内容、数据库用户名、数据库名等字段，并且支持访问信息的回放。InforGuardDBAudit还支持对业务运维操作如FTP、Telnet的命令级审计和全过程记录。InforGuardDBAudit还支持针对各个字段的策略制定，对违反审计策略的操作行为实时报警、记录。

高可靠的自身安全保证

InforGuardDBAudit采用专门设计的硬件运行平台，采用严格的工艺标准，保证高可靠性，设备支持热插拔的冗余电源，避免电源故障时设备宕机，提高设备可靠性。InforGuardDBAudit采用特别定制的操作系统，优化性能和安全处理，与管理中心之间的通讯采用强加密的SSL加密日志和传输信息，完全避免了可能存在的嗅探行为。I

审计信息自动管理

InforGuardDBAudit完全支持审计信息的自动管理，默认的策略配置，定时的日志整理和日志备份，自动根据硬盘空间进行日志的删除清理工作，自动的日、周、月报表的生成和导出，所有管理员需要进行的日常操作都可由系统定时自动后台执行。

灵活多样的管理方式

InforGuardDBAudit提供B/S管理方式，Web管理灵活方便，可以在任何IP可达地点远程管理，真正意义上实现跨平台。系统支持各种部署模式，一体机部署，一体机多路部署，分布式部署集中管理以及分级部署集中管理。