数据库安全审计用户需求调查报告【IT168调查报告】随着 IT对企业业务影响的越来越深化, 企业所面临的安全问题也日益突出, 数据安全成了企业 CIO们关注的热点之一。对数据库的安全审计也成了企业保障数据安全不可获缺的重要一环。 6月, 我们针对企业 CIO、 项目经理、 DBA等 200多位企业 IT专业人员进行了数据库安全审计用户需求调查。在我们收集到的超过 200份的调查问卷中, 超过 40%的企业用户认为数据库面临的最主要的安全问题是内部人员的违规操作。本次调查主要结论: 1、 超过 80%的被调查企业用户认为内部人员的违规操作是当前数据库面临的最主要的安全问题; 2、 在最有价值的数据库安全产品调查中, 数据灾备和数据库审计都占到了 76%以上; 3、 75%的被调查企业用户正在使用或正在考虑使用数据库安全审计产品; 4、 HTTP是企业业务系统的主要访问方式, 占被调查企业用户的 65%; 5、 对于网络型数据库审计产品的部署方式上, 50%的企业用户选择了旁路接入; 6、 在数据库审计产品用户最看重的技术指标调查中, 审计协议的全面性占 24%; 审计规则定义的细粒度占 22%; 审计日志存储容量占 16%; 日志记录速度占 18%; 审计日志的检索方便性占 19%, 能够看出企业用户对这些技术指标是同样重视的; 7 、 在部署数据库安全产品时企业用户最大的顾虑调查中, 企业用户对影响数据库性能、 稳定性、 保密性, 以及数据库安全产品本身的安全性和稳定性同等重视; 8、 80%的被调查企业用户认可第三方的独立数据库审计; 北京市海淀区丹棱街 3 号中国电子大厦 B 座 10 层100080 10th Floor Tower B, CEC Plaza, No.3 Dan Ling Street, Hai Dian District, Beijing 100080 调查主体内容: 1、 在接受调查的企业用户中, 使用数据库审计产品的企业用户其行业分布为: 种类企业用户占36%;金融行业用户占21%;政府行业用户占11%;电信行业用户占9%;医疗行业用户占4%;能源行业用户占2%。能够看出, 企业、 金融行业依旧是数据库审计产品应用的重点行业, 两者之各超过了50%的比重。2、 调查显示, Oracle数据库依旧是各行业用户中使用最广泛的数据库产品, 占到数据库产品的61%的比重;SQL Server数据库占15%;MySQL数据库占12%;DB2数据库占5%。能够看出, Oracle数据库当前依旧占据着主要的市场份额, 当前主流的数据库审计产品也都对Oralce数据库支持。由于我们调查的数据的片面性, 在这里...
