DAS1500系列数据库审计系统
细致、全面的审计能力为数据安全保驾护航
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
细致、全面的审计能力为数据安全保驾护航
DAS1500系列数据库审计系统
面对日益严峻的数据安全形势，华为推出DAS1500系列数据库审计系统产品，旨在保护客户核心数据库安全，保证数据的机密性、完整性和可用性。该产品可对数据库操作行为和内容进行全面的审计和管理，通过提供多角度的高性能的数据库行为分析能力，帮助客户管控数据库操作，以实现违规操作实时发现、违规事故有源可溯。适用于政府、电力、大企业、教育、医疗等各行业客户。
协议支持全面
支持主流商用数据库，国产数据库，非关系型数据库，并支持结合HTTP、FTP、Telnet等网络协议的审计
审计策略完备
系统预置500+审计规则并支持自定义审计规则，多审计因子实现策略灵活配置，及多种告警响应方式
行为审计闭环
基于审计策略，可建立数据库操作风险与审计行为的映射规则，且支持Web应用前后台关联审计，实现追踪溯源
审计报表丰富
内置丰富的报表模板并支持自定义审计报表，支持多种报表导出格式，及报表定时自动导出、推送功能
技术规格
| 型号 | DAS1520 | DAS1550 | DAS1580 | DAS1500-V4 | DAS1500-V8 | DAS1500-V16 |
| 固定接口 | 4*GE电口+2*10GE光口 | 8*GE电口+4*10GE光口 |
8*GE电口+6*10GE光口 |
虚拟化系统 | ||
| 审计流量（纯数据库） | 400Mbps | 800Mbps | 1.2G bps | 200Mbps | 400Mbps | 600Mbps |
| 每秒最大处理事务数 | 40000TPS | 70000TPS | 100000TPS | 10000TPS | 20000TPS | 50000TPS |
| 查询性能（加载首页） | 20s(2亿条数据) | 16s(2亿条数据) | 12s(2亿条数据) | 40s(2亿条数据) | 36s(2亿条数据) | 32s(2亿条数据) |
| 推荐审计DB数量 | 8 | 16 | 32 | ≤8 | ≤16 | ≤32 |
| 最大审计DB数量 | 24 | 64 | 不限制（999） | 8 | 16 | 32 |
| 策略管理 | 支持策略中IP、时间、协议、帐号、操作特征等设置 支持审计规则自定义 支持审计策略导入、导出、优先级调整、分组配置、批量加载 |
|||||
| 审计全面 | 支持主流数据库审计：Oracle、MySQL、DB2、Sybase、SQL Server等 支持国产数据库审计：达梦（DM）、南大（GBASE）、人大金仓（Kingbase）、神通（OSCAR）等 支持NoSQL数据库的审计：MongoDB、Redis等 支持常用网络协议审计：HTTP、HTTPS、FTP、Telnet、SMTP、NetBIOS等 |
|||||
| 日志查询 | 支持按时间、级别、源\目的IP、源\目的MAC、协议名、源\目的端口等条件 查询日志信息 | |||||
| 日志统计 | 多维度日志统计，可从源IP、帐号、策略、时间等维度统计数据 | |||||
| 攻击事件检测 | 系统内置高危SQL查询和注入、跨站脚本攻击等审计规则模板，支持根据内置规则检测出事件触发实时告警 | |||||
| 关联审计 | 支持Web应用前后台关联审计，可获取业务用户ID及页面动作引发的数据库变化，实现追踪溯源。 | |||||
| 丰富的报表 | 支持多种报表格式：PDF、Word 提供多种缺省的报表模板库，且支持自定义报表模板 可视化多维度报表，支持帐号、时间、操作内容、趋势等呈现形式 |
|||||
