产品名称

当前位置:网站首页 >产品中心

产品中心

动态数据监测系统

发布时间:2017-05-27 16:32:33来源: 北京鼎轩科技有限责任公司

鼎轩动态数据监测系统(Deep packet inspection简称DPI)态数据监测系统为解决当前企业/机构IT信息系统中与数据库系统息息相关的管理风险、技术风险以及审计风险的问题,根据多年行业安全经验积累而推出的数据库应用安全产品。动态数据监测系统通过抓取和业务系统数据库操作相关的数据包,实现对数据库操作和用户行为的审计,同时可以提供丰富的查询接口,供数据管理者查询、分析、取证、决策,及时发现可能危及企业生产和运行的数据库风险因素,提供有效的风险控制依据。

  


 数据库行为实时监测

动态数据监测系统可以实时监测用户对数据库系统所进行的所有操作行为。一方面,系统审计引擎可以根据制定的入侵检测策略,快速地对数据库的缓冲区溢出攻击、口令字猜解等恶意攻击做出反应。另外一方面,通过监测系统的数据审计中心,可以根据内容关键字、IP地址、用户/用户组、时间、数据库类型、数据库操作类型、数据库表名、数据库表字段等组合设定数据库敏感行为预设反应策略。

 
     风险行为实时报警

动态数据监测系统具备独立的告警功能模块,通过内置多种告警规则库,支持对用户所关注的敏感信息设置告警策略。当告警规则事件被触发后,系统会将告警信息及时通知给管理员,告警方式包括邮件告警,短信告警等多种方式。

 
     专业的报表定制功能

动态数据监测系统数据中心支持管理员多种报表任务,包括数据库访问量报表、特权操作跟踪报表、生命期跟踪类报表以及周期性任务报表等,可将多种对象进行组合生成相应数据库访问量报表,如源IP、目标IP、协议类型、客户端名、应用程序名、数据库名、操作方式、操作对象、预警规则名、预警级别等。

 
       监测系统支持对数据库行为审计结果的实时分析、历史数据统计以及深度分析的功能,所有审计结果都以专业的图形报表形式进行展示,同时,对所有的图形化报表均提供查询接口。

     多样化部署模式

动态数据监测系统可支持两种部署方式:独立部署、分部式云部署

  
   独立部署                                                分部式部署

上一篇:SkyBroker 新一代数据传输解决方案

下一篇:GFT(Global FileTransfer) 新一代文件传输平台