卫盾数据库审计及防统方系统PK 美创单一防统方系统系统软件功能对比1 产品既有防统方功能,又有数据库审计功能,同时满足医院对防统方的需求和对信息安全等级保护的需求。有防统方软件著作权证书证明和数据库审计软件著作权证书证明只对针对医院 ORACLE一种数据类型中 HIS 系统内的处方表、 药品数据表、患者信息表、临床诊疗过程相关数据表,进行统方数据的访问阻断、访问监控和访问审计。对于信息安全等级保护要求提出的多类型数据库审计无法满足,医院还需增加其它类型数据库审计设备。2 采用旁路审计方式, 部署时不需要对现有的网络体系结构(包括:路由器、防火墙、应用层负载均衡设备、应用服务器等)进行调整,工作时不影响数据库本身的运行与性能。无法被旁路部署,安装在数据库服务器上,因而会消耗数据库服务器本身大量性能资源,如策略未随系统环境及时变换而变换,大量的垃圾数据会侵占服务器主要性能资源,虽然本机上数据库的非法操作可以直接阻止来,但因定义策略的无标准化,同样也会把合法操作给阻断,一般厂商建议部署本系统时谨慎设置阻断策略。3 具有完善的自身审计功能,包括网络断线、通讯中断、磁盘满、用户登录以及各种操作都有详细记录,对于影响系统正常运行的事件提供实时报警功能。不支持自身审计功能。4 数据采集、管理、存储为一体化设备。本系统为纯软件,用户需自行采购硬件服务器。5 能够出具针对纪委、监察室相关人员使用的防统方报告,支持每天、每周、每月自动生成统方报告。具有自动将计算机语言翻译成通俗易懂的自然语言的系统机制,便于查看和发现。能够出具针对纪委、监察室相关人员使用的防统方报告,支持每天、每周、每月自动生成统方报告。具有自动将计算机语言翻译成通俗易懂的自然语言的系统机制,便于查看和发现。6 内置防统方知识库,且具有自我学习功能,自动优化防统方策略;同时提供自定义规则功能。内置防统方知识库,且具有自我学习功能,自动优化防统方策略;同时提供自定义规则功能。7 实时监控医院对于防统方系统的使用情况,对上线情况进行统一考核和评估,并产生报表,确认系统被使用频率和状态。实时监控医院对于防统方系统的使用情况,对上线情况进行统一考核和评估,并产生报表,确认系统被使用频率和状态。8 既可以实现对 SQL语句的防统方功能,还能对存储过程进行自动审计分析,对利用存储过程进行统方的行为,自动产生报警。可以实现对 SQL语句的防统方功能,对存...