毕方数据库审计系统下载-数据库审计 1.0 官方版

　　毕方数据库审计系统可以帮助用户在软件上对本地的数据库运行情况审计，可以分析数据库运行状态，可以查看数据库访问数据，可以对漏洞扫描，可以检测攻击，可以对性能分析，“性能分析”主要是基于现有的数据记录的分析，通过查看各数据库服务器的响应延时协助用户分析定位服务器的性能，内置的功能很多，连接到数据库就可以开始对各项数据审计，审计结果可以通过数据图表显示，让用户可以更好查看数据库详细运行参数；毕方数据库审计系统也支持SQL统计分析，统计分析分为 SQL 操作类型统计、事件类型统计和流量统计三种统计方式，如果你需要对企业的数据库审计就可以下载这款软件！

软件功能

　　数据库操作和数据库运维监控、审计、报警

　　能够对网络数据库的各种操作进行记录审计并报警，提供详细的审计信息（4W：何时 When 、何地 Where 、何人 Who 以及何种行为 What）查询功能和邮件、 syslog 报警方式。同时提供多种审计条件，实现分类审计或组合审计。

　　数据库事件审计分析

　　能够对网络数据库接收发送的流量包数进行统计，并提供详细的统计条件（如：时间、IP 地址、操作类型等）。

　　攻击监测

　　能够对网络中对数据库、操作系统、运维行为的攻击进行监测，并记录攻击行为特征。

　　日志信息查询

　　能够对网络中其他设备发来的 syslog 和 SNMP 日志信息进行接收和查询，并提供多种查询条件，实现分类或组合查询。

　　报表系统

　　可以实现手动报表和自动定制报表邮件发送功能。同时提供灵活的可定制报表和 doc、html 和 pdf 多种报表格式。

　　系统状态配置、查看

　　可以通过界面查看系统状态、进行系统管理。

　　数据保护

　　拥有数据存储区磁盘空间预警和数据保护功能。在数据存储区磁盘空间使用率达到预设的预警阀值时通过界面显示和邮件方式实现预警，达到预设的保护阀值时根据设定的数据保护机制采取相应的处理对审计数据进行保护。

　　自身日志

　　支持完善的自身日志记录和查询功能。

　　补丁升级

　　可以通过界面上传补丁包进行补丁的升级和卸载。

　　用户/角色权限管理

　　实现用户权限三权分立，支持基于用户、产品功能模块和内容访问三级的权限管理

软件特色

　　毕方数据库审计系统是集数据库审计、数据库安全检测、数据库优化分析三大功能为一体的综合监控审计系统

　　。该系统采用网络旁路实时侦听方式，全线速采集网络上所有会话流，对网络中的各种应用行为和应用内容进行监控、报警、记录。

　　数据库审计系统不参与被监控网络的数据传输活动，因此不对网络结构和性能产生任何影响，具有很好的透明性和安全性。

　　审计中心

　　审计中心包括：数据库审计、其它审计、实名审计、DOMINO 审计和本地审计。通过审计中心，可以对系统已审计到的数据进行查看，通过设置时间等查询条件对审计到的数据进行更精确的查询。

　　数据库审计

　　数据库审计是对系统记录的对数据库的操作行为进行的审计。

　　进入数据库审计页面以后，默认的查询条件是今天，点击查询，可以查看今天已审计到的对数据库的操作行为的记录。

　　其它审计

　　其它审计中包含了：运维，WEB 中间件，WEB 中间件关联，SYSLOG 日志，SNMP 日志。

官方教程

　　数据库审计系统管理

　　“首页”主要反映该审计系统的全局信息，包括审计服务器及策略相关配置情况、事件类型及 SQL 操作延时及安全攻击事件趋势、磁盘信息、CPU、内存以及网口通信状态信息等。如下图所示

　　其中，上面部分列出了所有数据库审计服务器，可点击后面的单个图标查看针对各个服务器的统计信息。系统初装无审计服务器时显示如下：

　　点击“添加”即可跳转到“审计数据库服务器”界面。

　　第二部分显示过去的 12 个小时数据库操作事件的统计情况，如下图所示：

　　第三部分是针对数据库服务器的各事件类型、SQL 操作的延时、服务器遭受安全攻击的数量进行展示。

　　鼠标移到折线整点处，可看到当时时间段的数据统计数：

　　事件类型排名：单点显示过去的 12 小时内数据库服务器发生的相应事件类型的审计记录总数，总体显

　　示总数前 5 名的事件类型，如上图所示单点为过去的 12 小时发生名为 “SQLSERVER”事件的记录数为 1411 条；

　　延时趋势：单点显示当时的 1 小时内数据库服务器操作的平均延时时间（以毫秒为单位），总体显示过去的 12 个小时的延时趋势；

　　攻击事件趋势：单点显示当时的 1 小时内数据库服务器遭受攻击的总数，总体显示过去 12 小时的攻击事件趋势，如下图所示单点为 11：00 至 12：00 的数据库服务器遭受攻击的总数为 12

　　首页下方显示的是当前系统磁盘的使用情况（以百分比表示），以及各以太网口的使用状态（当网口未连接网线时，显示红色，否则显示绿色），鼠标移到相应的图标处，可显示具体信息。如下图所示：

　　门户框架

　　以系统管理员 sysadmin 登录系统后，在界面的右上角可以看到如下图所示的门户菜单栏：

　　从左依次为：个人设置、实时监控、系统消息提示、时间设置、注销。

　　个人设置

　　以系统管理员 sysadmin 登录系统后，点击设置按钮，弹出个人设置界面，如下图所示：

　　实时监控

　　如上图所示，报警信息以红、黄、绿三个颜色圆圈代表审计数据库服务器监控到的数据风险级别为高、中、低。数字表示审计数据库服务器按相应风险级别所实时监控到的数据。

　　注：提示数据个数范围为 0-9999 条。当超过 9999 条数据时，以“9999+”形式表示。

　　1）点击三个风险级别的颜色圆圈，分别会弹出当前风险级别的审计记录页面。

　　2）若点击监控将显示当前实时审计的数据，最多显示 1000 条数据。同时，数据列表按照风险级别（包括高、中、低、无）的不同显示颜色也不同，与门户菜单的风险级别圆圈相对应，即“高”对应红色，“中”对应黄色，“低”对33 应绿色，“无”对应无色。如下图所示：

　　系统消息提示

　　系统默认有 6 条消息提示。即：配置 IP 采集条件、配置邮件服务器、配置时间服务器、配置审计服务器、配置授权告警、配置磁盘预警阀值。若增加配置或完成某个配置，那么系统会在 1 分钟内监测到，数字会相应增加或减小，配置过的消息提示将不再进行提示。

　　点击气泡，可查看具体提示信息。

　　当有授权告警时，会在此增加提示，如下图所示：

　　用户关联：对操作来源 IP 可以通过点击“用户关联”，在新的页面上设置时间关联到登录 SMP 认证系统的用户名。下图是点击操作来源 IP“192.168.10.208”右侧的“用户关联”页面以后，查到的关联结果示例：

　　SQL 操作类型统计分析趋势图中有所选时间和要对比时间的曲线图，其中较深颜色的曲线为所选时间统计曲线，较浅颜色曲线为要对比时间的统计曲线；SQL 操作类型排名中有百分比和总数的对比情况，且在数据前方有上升或者下降箭头提示，其中黑色数据为所选时间的操作类型，灰色为要对比时间的相应的操作类型，且在上方有日期提示