2、电源或电源模组故障。检查连接电源线后主板是否加电。
3、CPU故障。检查电源,将所有的电源接口拔下,将电源的主板供电口的绿线和黑线短接,看看电源是否启动。
1、以色列的Imperva,该系统功能还是满强大的,通过IDP探针,串联部署,阻断数据库数据安全威胁。但国内用户使用由于全英文界面,加上配置数据库安全策略很复杂,非专业数据库DAB操作起来很困难。更重要的是国内使用该产品,其技术手段需要依靠合作的数据库厂商来做支持。
2、IBM的Guardium:该系统强过国内的大部分产品,但由于其设计思路的原因,部署上需要在数据库服务器端安装“S-TAP” 轻量级系统探针;分级部署时需在数据库服务器端安装“S-GATE”,在总控服务器安装“Z-TAP”。该系统按照国外的审计需求,只针对满足国外需求的审计数据进行审计。过滤了大部分可能对国内用户有实用价值的审计信息。也是全英文界面,数据库安全审计策略配置很复杂,非专业数据库DAB操作起来很困难。
以上两个产品是国外的主流产品,国内市场上基本数据高端专业客户使用,价格很高。对国内绝大多数用户来说,具有有用性,但缺乏实用性,操作维护困难。只记录“关注”事件,逃避“IO”,失去“事后”追踪有用性, 增加“事前”管理和使用难度。 国内数据库产品主要厂商:
1、上讯信息——数据库安全审计系统;
2、北京安信通——数据库审计系统;
3、北京国都兴业——慧眼数据库审计系统;
4、深圳昂楷科技——数据库多重审计系统AAS;
5、安华金和——数据库监控与审计系统;
6、安恒信息——明御数据库审计和风险控制系统;
7、北京天融信——网络卫士数据库审计系统TopAudit-DB (简称 TA-DB)
8、北京启明星辰——天玥网络安全审计系统
9、北京莱克斯科技——ClearNet DBA数据库审计系统
10、杭州思福迪——LOGBASE业务数据库审计系统
11、杭州帕拉迪——DBxpert数据库审计系统
12、福建海峡信息——黑盾数据库安全审计系统
主要分为:国内原先具有网络审计产品的厂商,在网络审计产品的基础上经过简单包装,推出的数据库审计产品;国内厂商专门针对数据库通讯协议的特点,开发出专门的数据库审计产品;国外的数据库审计产品;OEM第三方的数据库审计产品,OEM对象可能是国内的产品,也可能是国外的产品。
区分这些数据库安全审计产品可以从几个方面来测试:
1、双向审计:只能实现单包返回状态分析,不能实现对查询结果进行分析。
2、长SQL语句漏审:超长SQL语句无法解析记录,提供逃避审计通道;
3、完全协议解析:解析协议解码不完全(无会话技术就不可能完全解码);
4、参数值与SQL语句匹配:变量绑定不支持或不完整(审计素材有用性缺失);
5、海量数据分析:无法全部存储分析审计数据,记录之后,不能查询;
6、海量存储:无法记录下原始数据包,缺乏最原始的审计依据;
7、及时警告:事后报警,做不到事前防范,事中报警;
8、多语句无法有效分割:长会话记录分散记录,审计困难;
9、客户影响:部分产品需要改变网络拓扑,甚至需要在数据库服务器上安装采集器,易造成安全漏洞。
10、应用用户关联:三层应用用户关联有20%以上会出现漏审和错审,尤其在高并发下更是如此。
这里重点评价一下好的数据库审计系统要求:能展现数据库完整会话操作的系统。采用数据库访问协议完全解析技术,能实现对超过1460字节长度的SQL语句完整解析。除了能解析数据库绑定变量,还能解析该绑定变量的值。能完整记录SQL语句的返回结果集。同时由于是国内厂家自主知识产权,技术支持也比国外产品更直接、更有效。
如果说好的数据库审计系统的特征如下:
1、能展现数据库完整会话操作;
2、具备对超过1460字节长度的SQL语句完整解析;
3、具备解析数据库绑定变量和该绑定变量的值;
4、能完整记录SELECT语句的返回结果集; 上市公司:萨班斯法案的要求
电信、军工、烟草、电力等行业需求
等级保护、分级保护的要求
显示器;夏普LB-1085 1520000鼠标;技嘉GM-M7800S无线鼠标 180000
键盘;Fairlight224000
音箱;Transmission Audio Ultimate 16000000
摄像头爱国者JH2810关爱王红外网络摄像机 1598
CPUAMD 四核皓龙 2358
主板;Intel D54000XS 36000
显卡;七彩虹iGame590-GD5 CH版 3GB 7000
内存;海盗船TW3X4G2000C9DF 7500
硬盘;希捷Cheetah 15K.7 600GB 8100
电源;AX 1600X 5000
机箱;酷冷至尊CSX Celtic 8888
散热器;Tt BigWater770(CL-W0187) 1450
硬盘;捷泰科D5623T-S512G 4.67万
光驱;联想ThinkPad 蓝光光驱(43N3230) 9999
声卡;创新Sound Blaster X-Fi Elite Pro 2999
网卡;Intel PXLA8591LR 15000
交换机; H3C S9500系列交换机无线控制器插卡 800000
陆游器;中兴ZXR10 T128 305100
控程交换机;NEC NEAX2400 IPX(224外线,16数字,2000模拟) 2000000
ADSL; Billion BiPAC 7402XL 2500
XDSL调制解调器;ATRIE WireSpan 4000rm 50000
modem;摩托罗拉Modulus 机架 49000
中继器;FiBit FB-D21S20-S80 3400
模块接口卡;CISCO WS-SUP720-3B 160000
集线器;B-Link BL-HB1 500
防火墙;CISCO ASA5510-K8 16000
UTM; 启明星辰USG-10000E 2080000
防入倾;天融信TopIDP 3000(TI-3345-IDP) 1580000
防毒;美讯智HW 0505 电信版 1029600
VPN; 方正8000-X-SSL-T10000 4500000
物理安全隔离伟思网闸ViGap1000(1000H) 280000
内网安全;A10 IDSentrie 2000 1600000
网络漏洞扫描; 清华同方NetSS3000 119400
应用监管; 启明星辰天玥CA2800S580000
杀毒软件;熊猫卫士企业版(标准包 一年服务 200点) ¥18.35万
多媒体软件; Adobe Authorware(中文版) ¥4.86万
数据库; Oracle 10g企业版(1个CPU的无限用户) ¥70.89万
软件加密; 比特安索授权管理与软件保护系统(企业授权服务器) 38000
反入倾;绿盟ICEYE-1600P-04 ¥129.76万
教学软件;蓝眼睛智能信息过滤系统豪华版(不限用户) ¥1.88万
开发软件;SYBASE PowerDesigner DataArchitect Enterprise 80000
网管及备份软件; Microsoft Exchange Server 2010企业版(25用户) 66000
虚拟化软件;VMware VirtualCenter Server for VMware Infrastructure 59000
一共35731994RMB
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)