產品定位
中新金盾數據庫審計系統（ 以下簡稱ZX-DAS）是中新網絡信息安全股份有限公司對信息安全十余年研究積累基礎上，在對數據庫安全應用和管理進行深入研究后，投入巨資研發推出的應用安全產品，擁有自主知識產權的產品。ZX-DAS通過網絡旁路審計方式，實現對數據庫操作和用戶行為進行審計，并提供多種查詢和報表，供數據管理者取證、查詢、分析、決策，具有維護簡易，穩定運行的特點。ZX-DAS采用了優良的體系結構，支持超大容量的審計數據管理和分析能力，支持對ORACLE、 SQL Server、Syba 功能特點
支持靈活多樣的接入部署模式 ZX-DAS基于旁路審計原理，系統采用旁路接入部署方式，只要在交換機上設置端口鏡像或采用TAP分流，不需要對現有的網絡體系結構（包括：路由器、防火墻、應用層負載均衡設備、應用服務器等）進行調整。這樣的審計原理有如下好處：一是接入成本很低；二是繁重的審計工作不影響原業務系統的運行與性能，接入風險低；三是使得審計系統本身相對獨立，難以被發現，不易受到攻擊，審計系統自身安全性高。 ZX-DAS支持多路采集數據的接入模式，一個審計系統可以同時采集多個數據源的審計數據，這樣的好處：一是降低審計系統部署成本；二是適合更多的應用環境的審計需求，比如審計數據源又相對分散的環境（比如多個交換機鏡像口）。 ZX-DAS支持審計系統分布式部署，審計數據進行集中處理，適合需要大規模部署審計系統的環境。 支持可擴展的審計架構 ZX-DAS對業務系統的審計環境的支持范圍，采用靈活的可擴展的插件式架構設計，可通過統一的接口，擴展支持的環境類型。目前全面支持對ORACLE、 SQL Server、Syba 審計預警 ZX-DAS 支持用戶自定義預警策略，對自己所關注的敏感信息操作進行告警，可以及時挽回或降低損失。 支持對數據庫攻擊檢測 通過ZX-DAS，能夠通過審計記錄發現生產數據庫一些潛在的安全威脅，比如SQL注入，密碼猜解，執行操作系統級的命令等，同時內置了豐富的數據庫入侵檢測規則庫，及時發現并阻止生產數據庫安全威脅，保證生產數據庫更加安全運行。 容災機制易維護 鑒于審計系統的自身特點，其安全可靠的運行狀態保證是基礎，所以ZX-DAS 在系統所有關鍵組件上都設置了健康狀態自檢測模塊，可快速發現設備的潛在異常。
客戶價值
醫療行業 l 可通過數據庫審計查找到統方語句（電子統方） l 通過數據庫審計可以優化數據庫（查找計算時間返回值比較慢的語句，并優化數據庫或解決死鎖功能） l 通過數據庫審計可以很好了解當前數據庫用戶名的使用情況 l 符合等保三級的要求 l 對醫院一些相關資金的關鍵字段進行很好審計，避免對某人謀取利益 l 審計是否有人對醫院的病人信息進行導出（謀求個人利益） 公安行業 l 可對公安相關的數據非法的篡改進行審計（比如：交警系統的駕駛員分數、出入境人員的審批結果、犯罪人員的資料信息等） l 通過數據庫審計可以優化數據庫（查找計算時間返回值比較慢的語句，并優化數據庫或解決死鎖功能） l 通過數據庫審計可以很好了解當前數據庫用戶名的使用情況 l 符合等保三級的要求 l 審計是否有人對醫院的個人信息進行導出（謀求個人利益） 金融行業 l 可審計是否有人篡改一些個人的信息帳戶情況(特別是資金) l 可審計是否有人篡改個人或企業的信用度 l 符合金融行業的要求（有相關的法規） 《商業銀行內部控制指引》 《商業銀行合規風險管理指引》 《銀行業金融機構信息系統風險管理指引》 《保險公司內部審計指引（試行）》 《保險公司風險管理指引（試行）》 運營商行業 l 符合相關的法規 《中國移動集團內控手冊》 《中國移動業務支撐網安全域劃分和邊界整合技術規范》 《中國電信股份有限公司內部控制手冊》 《中國網通集團信息質量問責管理若干規定 》 《中國網通集團內部控制體系建設指導意見 》 l 審計是否有人對BOSS系統（就是個人的手機帳戶金額）進行篡改 l 審計手機帳戶的個人等級等 l 審計是否把用戶進行進行導出非法獲利
|
