1、 網(wǎng)絡安全審計解決方案啟明星辰 目錄網(wǎng)絡審計需求分析產(chǎn)品簡介功能特點技術優(yōu)勢典型應用用戶價值需求分析信息化辦公時代，IT管理和信息安全日益重要，了解內(nèi)部網(wǎng)絡有哪些人在用，這些人都操作了什么，對于IT管理人員尤為重要，中華人民共和國網(wǎng)絡安全法提出明確要求，采取監(jiān)測、記錄網(wǎng)絡運行狀態(tài)、網(wǎng)絡安全事件的技術措施，并按照規(guī)定留存相關的網(wǎng)絡日志不少于六個月。天玥網(wǎng)絡審計系統(tǒng)專門用來記錄用戶操作，監(jiān)控用戶行為，發(fā)現(xiàn)網(wǎng)絡異常，幫忙IT管理人員了解網(wǎng)絡狀況，規(guī)范網(wǎng)絡操作。產(chǎn)品簡介產(chǎn)品簡介天玥網(wǎng)絡安全審計系統(tǒng)是針對業(yè)務環(huán)境下用戶對網(wǎng)絡內(nèi)的核心IT資產(chǎn)和服務器進行的操作行為進行細粒度審計的合規(guī)性管理系統(tǒng)。它通過對內(nèi)

2、外部用戶的網(wǎng)絡行為進行解析、記錄、匯報，以幫助用戶實現(xiàn)事前規(guī)劃預防、事中實時監(jiān)視、違規(guī)行為響應、事后合規(guī)報告、事故追蹤溯源，從而，加強內(nèi)外部網(wǎng)絡行為監(jiān)管，保障核心資產(chǎn)（數(shù)據(jù)庫、服務器、網(wǎng)絡設備等）的正常運營。天玥網(wǎng)絡安全審計系統(tǒng)主要實現(xiàn)對三類網(wǎng)絡操作行為的審計：業(yè)務操作：指業(yè)務用戶對應用系統(tǒng)和后臺相關數(shù)據(jù)庫的操作行為。運維操作：指運維人員對IT支撐系統(tǒng)中的基礎組件（主機、路由器、交換機、服務器等）進行的配置管理的操作行為。OA操作：指辦公自動化系統(tǒng)中員工收發(fā)郵件、網(wǎng)絡共享等基本網(wǎng)絡應用行為。功能特點具有審計日志的大數(shù)據(jù)分析能力，為海量日志下的異常分析和取證溯源提供支持。具備多種審計報告模板，可

3、按照日、月、季度等周期性生成審計報告，審計報告支持PDF、Word等多種格式導出，可定制化各種審計報告。事件查詢統(tǒng)計提供了精細的過濾條件定義，方便用戶精確查詢歷史行為，查詢到的事件和會話之間可以做到互相關聯(lián)，方便用戶分析。審計日志信息全面，包括時間、客戶端IP和端口、服務端IP和端口、客戶端程序、操作關鍵內(nèi)容、事件級別、業(yè)務用戶身份、資源賬號等信息。對審計到的操作可以及時的進行各種響應，協(xié)助網(wǎng)絡和安全管理人員及時了解和控制各種網(wǎng)絡訪問行為?？舍槍Ω鞣N常用業(yè)務網(wǎng)關鍵服務器，如文件服務器、郵件服務器、數(shù)據(jù)庫服務器等的訪問進行審計，內(nèi)置了針對不同協(xié)議的各種規(guī)則集模板，用戶可自由選擇。技術優(yōu)勢多種維度

4、的合規(guī)報告系統(tǒng)提供60余種報告模板，提供事件的決策依據(jù)。多種維度的合規(guī)報告：系統(tǒng)提供各類多維的統(tǒng)計分析模板，可定制各類審計報告。及時多樣的響應方式系統(tǒng)提供了多種響應方式，可與第三方管理平臺進行聯(lián)動。獨特的端口認證功能系統(tǒng)提供了三種認證方式，實現(xiàn)對自然人的追蹤和稽查。高速的事件入庫能力系統(tǒng)采用了固化硬件架構設計，超大容量數(shù)據(jù)存儲空間。靈活的規(guī)則定義能力系統(tǒng)預置了業(yè)界全面的審計規(guī)則集。多碼環(huán)境的適應能力系統(tǒng)具備識別多種編碼的能力，避免出現(xiàn)亂碼情況。全面的協(xié)議覆蓋能力系統(tǒng)提供了對不同類別數(shù)據(jù)庫、運維操作、OA操作審計。強大的協(xié)議解析能力系統(tǒng)融合了語義檢測技術和特征檢測技術，實現(xiàn)三到七層的協(xié)議分析。典

5、型應用有兩種典型的應用部署方案：天玥審計部署示意圖天玥多級分布式部署示意圖產(chǎn)品功能功能項功能描述用途說明天玥網(wǎng)絡安全審計系統(tǒng)用于分析應用訪問數(shù)據(jù)的方式、行為和主要特征，根據(jù)特征進行數(shù)據(jù)庫訪問語句優(yōu)化；對數(shù)據(jù)庫訪問異常給出告警。協(xié)議支持天玥網(wǎng)絡安全審計系統(tǒng)支持Oracle、SQL-Server、DB2、Mysql等數(shù)據(jù)庫審計；支持人大金倉、達夢、高斯等國產(chǎn)數(shù)據(jù)庫的審計。策略定義天玥網(wǎng)絡安全審計系統(tǒng)的數(shù)據(jù)庫審計策略支持操作命令、數(shù)據(jù)庫客戶端軟件名稱、數(shù)據(jù)庫名、數(shù)據(jù)庫表名、數(shù)據(jù)庫返回碼、字段名稱和字段值作為分項響應條件（非正則表達式方式）。細粒度審計天玥網(wǎng)絡安全審計系統(tǒng)支持記錄數(shù)據(jù)庫操作的源/目的i

6、p、源/目的端口、源/目的MAC、重定向端口、資源賬號、命令、表名、sql語句、客戶端程序、連接方式、客戶端用戶、源主機名、目的主機名、子命令、響應時間、影響行數(shù)、錯誤碼、數(shù)據(jù)庫名等。操作展示天玥網(wǎng)絡安全審計系統(tǒng)支持用戶操作軌跡圖展示，軌跡圖維度可根據(jù)資源賬號、源ip、客戶端程序名、業(yè)務操作、錯誤碼、表名等按需定義，可根據(jù)昨天、最近七天、最近30天以及自定義時間并且可精確到小時進行軌跡顯示，可顯示下一節(jié)點數(shù)量，維度可排序，可在某一維度中進行篩選。敏感信息掩碼天玥網(wǎng)絡安全審計系統(tǒng)支持敏感信息掩碼，用戶可以針對姓名、身份證號、手機號、銀行卡號、住址以及自定義信息進行敏感信息掩碼配置，姓名、身份證號

7、、手機號出廠有默認的掩碼配置，無需配置，方便使用防止敏感信息在審計系統(tǒng)中進行泄露。審計報表天玥網(wǎng)絡安全審計系統(tǒng)提供缺省報表模板，支持用戶自定義報表模板；能按天、周、月等定期生成審計報表；支持生成Word、excel、PDF、wps等格式的報表；支持報表的自動郵件發(fā)送。審計查詢天玥網(wǎng)絡安全審計系統(tǒng)對于數(shù)據(jù)庫訪問日志，數(shù)據(jù)庫訪問日志，支持按源目的ip、源目的端口、源目的mac、級別、客戶端程序名、數(shù)據(jù)庫名、數(shù)據(jù)庫表名、字段值、數(shù)據(jù)庫登陸賬號、數(shù)據(jù)庫操作命令、SQL語句關鍵字、數(shù)據(jù)庫返回碼、SQL響應時間、數(shù)據(jù)庫返回行數(shù)作為查詢條件；可支持根據(jù)sql語句關鍵字進行查詢，查詢事件為sql語句中包含該關

8、鍵字的所有符合條件的操作記錄；查詢需返回全部符合查詢條件的事件，不可限制最大返回數(shù)量。自動發(fā)現(xiàn)天玥網(wǎng)絡安全審計系統(tǒng)支持用戶環(huán)境中的數(shù)據(jù)庫和資源賬號、表名的自動發(fā)現(xiàn)，其中資源賬號發(fā)現(xiàn)支持資源賬號、在線天數(shù)、發(fā)現(xiàn)日期等信息；表名發(fā)現(xiàn)支持表名、數(shù)據(jù)庫名、發(fā)現(xiàn)次數(shù)等信息；數(shù)據(jù)庫服務器發(fā)現(xiàn)支持數(shù)據(jù)庫協(xié)議、IP地址、端口、識別時間等信息。異常場景分析天玥網(wǎng)絡安全審計系統(tǒng)支持基于場景的操作異常分析；可直觀展現(xiàn)數(shù)據(jù)庫異常、上下班操作量對比異常、疑似暴力破解、疑似撞庫攻擊、訪問時長審計、還有賬號多IP登錄是否要加入。一鍵自檢支持一鍵自檢功能，可以檢查系統(tǒng)當前運行狀態(tài)，檢查內(nèi)容包括：系統(tǒng)信息、進程信息、數(shù)據(jù)庫信息

9、、授權信息、用戶信息等17項內(nèi)容，協(xié)助管理員迅速定位系統(tǒng)異常，減少日常維護工作量。自身管理與維護天玥網(wǎng)絡安全審計系統(tǒng)提供管理員權限設置和分權管理，提供三權分立功能，系統(tǒng)可以對使用人員的操作進行審計記錄，可以由審計員進行查詢，具有自身安全審計功能。天玥網(wǎng)絡安全審計系統(tǒng)管理接口符合安全審計服務規(guī)范、安全管理接口技術要求的相關要求。天玥網(wǎng)絡安全審計系統(tǒng)支持與北京賽博長城信息科技有限公司的網(wǎng)絡安全管理平臺聯(lián)調(diào)、聯(lián)試，可接受安管平臺的管理。自主要求天玥網(wǎng)絡安全審計系統(tǒng)采用國產(chǎn)飛騰CPU處理器，符合自主可控要求。天玥網(wǎng)絡安全審計系統(tǒng)采用銀河麒麟國產(chǎn)操作系統(tǒng)，符合自主可控要求。產(chǎn)品規(guī)格產(chǎn)品型號CA-FT-2291UR-YWJsql處理能力3萬條/秒日處理事件數(shù)1億條機箱規(guī)格標準2U機架設備尺寸2U，435mm*500mm*88mm（長*寬*高）網(wǎng)絡接口6個千兆電口（包括1個管理口，一個HA口）、4個千兆光口（不含光收發(fā)模塊）、6個萬兆光口（含多模模塊）擴展槽位數(shù)量5個擴展槽位（支持4光4電、2萬兆光、4萬兆光擴展板卡）Console口（RJ45）1個USB2個重量20kg工作溫度040儲存溫度-2060工作相對濕度2085電源220V22V；50Hz2Hz雙冗余電源功率350w用戶價值天玥網(wǎng)絡安全審計系統(tǒng)，幫助安全管理人員掌