资源描述：
《黑盾安全审计系统产品功能列表.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、黑盾安全审计系统产品功能列表版本：2009Q1(2009.3.31)功能类别子功能功能编号功能描述支持MSSQLServer支持对Mirosoft所有系列数据库产品的支持支持数据库审支持Oracle支持对Oracle所有系列数据库产品支持计类型支持Sybase支持Sybasease125引擎与分析服务器之间的时间同步，支持一天自动同步一引擎控制台引擎时间同步次引擎控制台Console口的支持引擎支持数据查询操作（SELECT）；DQL（数据查询语言）数据表结构查询操作；数据插入操作（INSERT）、更新操作（UPDATE）、删除操作DML（数据操作语言
2、）（DELETE）新建数据表、数据库、视图、索引等操作（CREATETABLE,CREATEDATABASE,CREATEVIEW,CREATEINDEX,…）删除数据操作（TRUNCATETABLE,TRUNCATEDATABASE,…）DDL（数据定义语言）删除数据表、数据库、视图、索引等操作（DROPTABLE,DROPDATABASE,DROPVIEW,DROPINDEX,…）数据表结构更新操作（ALTER,RENAME…TO…,MERGEINTO…支持数据库操USING…）作审计类型用户权限改变（GRANT,DENY,REVOKE）；事务操作
3、（COMMIT,DCL（数据控制语言）ROLLBACKTO）用户建立与删除；备份与恢复操作（BACKUP,RESTORE）MicrosoftSQLServer特有操作：DBCC，SP_*,OPENDATASOURCE,…ORALCE特有操作用户自定义存贮过程审计特定字符串审计登录IP地址数据库用户的登录IP地址登录MAC地址数据库用户的登录MAC地址登录计算机名数据库用户登录计算机名支持数据库用数据库用户名数据库用户名户登录信息审程序名访问生产数据库的程序名计被访问数据库名生产数据库名被访问数据库IP地址生产数据库IP地址被访问数据库MAC地址生产数据
4、库MAC地址把IP、机器名、程序名、用户名、数据库名与操作内容进登录信息关联行一一关联语句信息关联对提取出来的表名，IP地址、MAC地址等能够进行中文备注中文备注关联说明，并在查询结果中可以进行替换显示。以提高数据库审计内容的易读性。支持根据IP，网段，mac，表名，数据库操作进行数据采集采集过滤采集过滤规则设置过滤，以降低数据采集量，提高系统效能。自动解析表空间的自我维护对表空间进行了预警、删除数据等自我维护功能实时审计功能，可以实时显示出网络上用户的数据库当前实时审计操作情况，及时发现异常信息。报警规则支持按组来设置，能够ip，mac，程序名、机器
5、名设置预警规则、表名、操作方式、操作内容等进行逻辑组合。审计预警告警记录支持敏感数据报警记录邮件告警支持敏感数据邮件告警可以准确解析出语句中的表名操作内容深度分析可以准确解析出语句中的操作方式可以准确解析出语句中的操作内容引擎分布式部署与数安全审计系统支持多引擎数据采集功能，实现集中审计功据集中管理能。系统部署引擎多路监听一个审计引擎可以同时监听多个采集点数据源数据分级管理高压缩比存储支持将审计日志以90%以上高压缩存储原始数据采用文件格式存储，方便管理，长期保存，当审文件格式存储计存储耗尽、失败、受攻击情况发生时，产品应确保审计审计日志保存记录和审计
6、日志不被破坏支持历史备份日志按日期导入到数据中心进行查询和统计日志外导备份分析，以达到想查就查的目的。日志外部导入按照不同数据库操作时间、操作类型、表名、IP地址、操多条件查询作内容等进行综合统计查询。查询结果分页展示查询结果归类展示二次查询结果导出支持对查询结果进行excel导出审计结果查询可供查询的后台数据在审计数据浏览页面（DMC）的底部显示了当前库里面存放的时间范围的数据的操作时间的范围按查询条件中的时间根据查询条件中的时间设置，对相应日期的数据表进行查范围动态建立临时表询，尽量避免进行整表查询。将审计数据中的SELECT独立出来进行查询，默认
7、查询条件SELECT操作独立出来下不对SELECT操作的记录进行查询用户名监控计算机名监控用户监控拥有者监控操作地址监控数据库监控查询数据增加数据修改数据删除数据创建结构修改结构操作方式监控删除结构增加权限删除权限执行语句备份操作其它操作日访问量报告统计每日数据库访问量，并精确到每小时数据库访问量用户访问报告统计出每个用户访问量数据表统计报告统计出每张数据表访问量分析报告操作统计报告统计出每种操作访问量程序名使用频度报告统计出每个程序名访问量IP统计统计每个IP地址访问量存储过程使用频度统计出每个存储过程的访问量数据库用户名提取获取审计数据中所有数据库
8、用户名表名提取获取审计数据中所有数据库表名数据提取与映计算机名提取获取审计数据中所有计算机名射
