安恒信息基于银河麒麟操作系统的数据库审计解决方案
方案背景
Programme background
数据库审计需求主要源自于两个方面的驱动力，一方面，是帮助用户获悉数据库系统的安全运行状态，识别针对数据库的攻击和入侵，以及来自内部的违规操作和数据泄露，能够为事后的问题分析和调查取证提供必要的审计证据；另一方面，从国家法律法规、行业标准和规范的角度出发，数据库审计已经成为了满足合规要求的必备产品。基于此背景，麒麟软件携手安恒信息，共同推出基于银河麒麟操作系统的数据库审计解决方案。
技术路线
Technical route
- 芯片架构：海光、鲲鹏、飞腾
- 操作系统：银河麒麟高级服务器操作系统V10
- 基础软件：数据库、中间件
- 应用软件：明御数据库审计与风险控制系统
方案架构
Scheme architecture
方案优势
Solution advantage
- 依托银河麒麟高级服务器操作系统V10实现系统高稳定性
- 安全规则遍历匹配，风险零漏报
- 支持60+种数据库协议的解析
- 快速轻松合规，内置丰富报表，可灵活自定义报表
- 全面国产化
- 慢SQL发现及AI智能调优
应用场景
Application scenarios
明御数据库审计产品主要应用于三大场景：合规审计，满足等保、数据安全法等监管要求，自动生成报告并留存审计日志；风险监测，实时识别SQL注入、异常登录及批量窃取，及时告警追溯；性能诊断，分析慢查询与资源消耗，定位瓶颈辅助调优。
成功案例
Success case
案例名称：某金融客户数据库审计项目
建设内容：某金融客户数据库资产众多，并且对数据库泄漏、内部违规等场景较为关注。
案例价值：项目采用了安恒信息基于海光平台+银河麒麟高级服务器操作系统V10系统的数据库审计产品，实现了合规要求，并且搭建了一套完整的数据库风险监控系统。
案例名称：某头部汽车集团数据库审计
建设内容：该汽车客户数据库资产量大，并且对审计设备投入预算有限，在满足合规的同时，希望能够100%利用好审计资源，减少投入预算。
案例价值：该项目采用安恒信息基于鲲鹏平台+银河麒麟高级服务器操作系统V10，采用业内独有审计技术，帮助客户节省50%预算的同时，顺利满足合规要求。
