數據庫審計
迪普數據庫審計（DPtech DSP）是一款全新研發的企業級數據安全審計產品。集多核並行處理、精準協議解析、海量日誌存儲和檢索等技術於一身，為用戶提供完整的數據庫審計分析、泄密軌跡分析、數據庫攻擊威脅分析等安全能力，有效幫助用戶實現事件追根溯源，全面保護數據資產安全。
more| 產品功能 | 功能價值 |
|---|---|
| 數據庫兼容性 | 支持對Oracle、MSSQL、DB2、Sybase、Informix、MySQL、人大金倉、神通、達夢、南大通用、HANA、HWMPP、HighGo、Hive、MongoDB等主流數據庫 |
| 審計粒度 | 依照5W原則--Who、Where、When、How、What，全面記錄對數據庫服務器的連接情況、會話相關的各種信息和原始SQL語句。包括數據庫實例、數據庫類型、數據庫用戶、操作系統用戶、主機名、數據庫IP、客戶端IP、數據庫MAC、客戶端MAC、客戶端程序、客戶端用戶名、客戶端端口、捕獲時間、執行時長、動作、日誌級別、風險等級、告警規則、SQL內容等 |
| 三層關聯審計 | 三層關聯審計，能夠實現完整的業務審計，可以完成從真實用戶訪問應用程序、應用程序訪問數據庫之間的行為進行關聯。能夠將真實用戶計算機 IP 地址、登陸的用戶名、數據庫 IP地址、SQL語句、訪問發生的時間等信息記入審計日誌，從而定位到網絡中具體的人，實現全方位的審計 |
| 超長語句審計 | 支持跨包的SQL語句拼接功能，能夠完整解析與審計超長SQL語句，屏蔽逃逸審計通道 |
| 入侵檢測 | 可以對網絡中存在的SQL 註入、緩沖區溢出、權限提升等漏洞攻擊行為進行審計和告警 |
| 日誌模糊化 | 用其它內容或符號代替日誌中存在的敏感信息（如身份信息、聯系方式），在日誌存儲和檢索過程中顯示模糊化後的內容 |
| 日誌報表 | 具備強大的報表模板以及可定製的客戶化報表，滿足不同層次用戶的需要。可提供DPA、SOX、等保、醫療防統方等行業性報表模板 |
| 三權分立 | 采取三權分立的賬戶管理模式，實現安全管理員，系統管理員與安全審計員權限分離，滿足相關法律法規要求 |
| 專用軟硬件平臺** | 采用國產化CPU的專用硬件平臺，軟件平臺由國家化操作系統內核驅動 |
**此特性僅在特定款型支持
