项目背景:
中科院某中心由于管理中国全部的.CN站点域名,掌握着中国互联网的大量信息资源,数据的存储、查询、修改等,使用业务量巨大,而且部分数据属于国家机密的核心数据,需要进行重点安全防护。因此,中科院互联网信息中心在建设大型数据中心的建设任务上提出建设数据库审计项目。
解决方案:
其办公地点在海淀区,在北京四川有灾备中心,由于其服务的大量互联网用户需要访问其对外提供的业务,加上内部的员工也需要经常方他们的后台业务系统,所以要求对访问对象进行网络审计。网御星云数据库审计产品部署在其核心服务器群旁边,该网络数据库审计系统由引擎LA-DA-1000BR和数据中心LA-DMS-1000两部分组成,旁路接入用户网络中,实时地、智能地解析对数据库服务器的各种操作,并记录这些操作的用户名、机器IP地址、操作时间等重要信息,完整、准确的完成了用户对核心数据的审计功能。
中科院某中心规划建立的数据库审计系统,帮助系统管理员有效地完成了海量数据操作大的审计和管理工作,系统经过两年的运行,极大的提高了数据库系统的整体防御的安全性,完整性与可靠性。