数据库审计系统技术方案 随着信息和网络技术的普及，政府和企事业单位的核心业务信息系统不断的网络化，随之而来的就是面临的信息安全风险日益增加。而这些安全风险中，来自部的违规操作和信息泄漏最为突出。 由于政府和企事业单位的核心业务系统（例如数据库系统、核心业务主机系统）都实现了网络化访问，部用户可以方便地利用部网络通过各种通讯协议进行刺探，获取、删除或者篡改重要的数据和信息。同时，一些部授权用户由于对系统不熟悉而导致的误操作也时常给业务系统造成难以恢复的损失。此外，对于使用 IT 外包和代维的大型机构而言，如何限制外部人员对核心业务系统的访问权限也是一个难题，外包方的技术工程师可能在开发业务系统的时候留下后门或者幽灵 ，为将 来侵 入 核心业务系统埋 下隐 患 。 另 一方面，为了加强 控 ，国 家 强 制机关 和行业的主管 部门相 继 颁 布 了各种合 规和控 方面的法律 法 规和指 引 ，例如《 企业部控 制基 本 规》、《 银 行业信息科 技风险管 理 指 引 》、《 证 券 公 司 部控 制指 引 》、《 保 险公 司 风险管 理 指 引 （试 行）》 等 。而在国 际 上 ，美 国 政府针 对上 市 公 司 的萨 班 斯 （SOX）法 案、针 对医 疗 卫 生 机构的HIPAA 法 案、针 对联 邦 政府机构的FISMA 法 案，支 付 卡 行业数据安全标 准 （PCI DSS）都对控 提 出了严 格 的要求 。这些控 条 例和指 引 都要求 对网络中的重要业务系统进行专 门的安全审计。 可以说 ，随着安全需 求 的不断提 升 ，网络安全已 经 从 以防 外部入 侵 和攻 击 为主逐 渐 转 变 为以防 止 部违规和信息泄漏为主了。 在这种情 况 下，政府和企事业单位迫 切 需 要一款 专 门针 对网络中业务信息系统进行全方位审计的系统。网御 神 州 借 助 多 年 在安全管 理 领 域 的积 累 ，推 出了 SecFox-NBA 网络行为审计系统（业务审计型）产 品 ，很 好 地满 足 了客 户的安全审计需 求 。 网御 神 州 SecFox-NBA（Network Behavior Analysis for Business Audit）网络行为审计系统（业务审计型）采 用旁 路 侦 听 的方式 对通过网络连 接 到 重要业务系统（服 务器 、数据库、业务中间 件 、数据文 件 等 ）的数据流 进行采 集 、分 析 和识 别 ，实...
