XX公司DAM数据库安全技术方案.docx

目录1.综述51.1.数据库安全概述51.2.项目总体需求62.技术规范书点对点应答72.1.配置要求72.2.总体技术要求132.2.1.满足原则132.2.2.标准规范适用性要求142.3.详细技术要求156.1设备体系要求156.2 设备功能要求152.4.项目实施与验收162.5.售后服务172.5.1.设备保修172.5.2.维护保障183.技术方案253.1.Imperva公司数据库安全解决方案253.1.1.SecureSphere? Database Activity Monitoring Gateway253.1.2.SecureSphere? Database Firewall Gateway253.1.3.SecureSphere? Discovery and Assessment Server253.1.4.SecureSphere? MX Management Server263.1.5.Imperva Application Defence Centre (ADC)263.1.6.SecureSphere?优势（专利）技术263.2.Imperva最佳数据库安全实践方法273.2.1.数据库安全以及合规管理的生命周期273.2.2.现状评估273.2.3.服务发现 Service Discovery283.2.4.数据发现Data Discovery303.2.5.漏洞扫描Vulnerability Assessment303.2.6.风险分析Risk Analysis323.2.7.用户权限管理User Rights Management333.3.设定策略和控制343.3.1.数据库审计策略353.3.2.动态建模技术 Dynamic Profiling413.3.3.存储过程的处理423.3.4.敏感数据表组433.3.5.全局用户跟踪 Universal User Tracking433.4.监控和执行443.4.1.阻断未授权的数据库访问443.4.2.日志和警告453.4.3.安全事件管理463.5.衡量及报告463.5.1.审计报告473.5.2.审批工作流493.6.技术实现493.6.1.SecureSphere Appliance（含虚拟化设备）493.6.2.数据库代理（Agent）513.6.3.集中管理架构523.6.4.工作原理图533.6.5.SecureSphere?逻辑架构层次543.6.6.数据捕获563.6.7.SecureSphere?多层安全检查机制574.系统配置清单（包括所有软件、硬件等要求）605.软件功能方案605.1.SecureSphere的主要功能605.2.智能建模技术- Dynamic Profiling625.3.数据库使用评估625.4.数据库审计625.5.数据库保护625.6.透明检查635.7.高可用性635.8.独立安全性645.9.自动化数据库安全645.10.集中政策管理，监视及报表646.系统部署与组网图646.1.建议部署方案647.场地及环境准备要求667.1.安装环境及资源分配整理667.2.准备工作668.安装、集成、项目实施进度安排668.1.设备安装668.2.功能测试668.3.设备正式上线678.4.试运行观察及文档归类678.5.交付的文档：678.6.实施计划679.分工界面6810.测试及验收6911.培训计划7011.1.培训要求7011.2.培训类别7111.3.培训目标7111.4.培训计划7212.技术承诺7412.1.服务承诺7412.2.技术服务流程7412.3.硬件技术支持种类7413.技术服务、支持、保修7413.1.7*24热线电话、E-mail支持服务7513.2.每年度5人天的现场技术支持服务7613.3.现场培训服务7613.4.定期巡检服务7913.5.故障级别定义及汇报时间8013.6.故障申报8013.7.故障处理81综述数据库安全概述数据库安全代表信息技术领域中最富有挑战性的部分。公司和公共部门的数据库中的信息是战略性资产，其需要经过严格的制度监管，满足苛刻的运行要求，并抵御各种攻击。来自内部和外部的数据库入侵以及通过商业应用程序的，蠕虫感染及攻击持续的危险着系统安全。包括美国在内的许多国家的通过了公开法案对数据信息的安全有很明确的规定,其中比较著名的是Sarbanes-Oxley萨班斯—奥克斯利法案, PCI (Visa著名的Payment Card Industry data standard) 规定. 传统的各种方法，包括一些初级的数据库安全防护产品，如：传统IPS的针对性扩展和代理软件，都无法完全满足这些安全需要。而使用Imperva公司的产品将完全可以使得重要