启明星辰天玥网络安全审计系统(数据库审计网络审计)模板.doc
文本预览下载声明
XXX项目
数据库审计系统
技术建议书
北京启明星辰信息技术有限公司
Venus Information Technology(Beijing)
二零一零年十月
目 次
1. 综述 1
2. 需求分析 2
2.1. 内部人员面临的安全隐患 2
2.2. 第三方维护人员的威胁 2
2.3. 最高权限滥用风险 2
2.4. 违规行为无法控制的风险 3
2.5. 系统日志不能发现的安全隐患 3
2.6. 系统崩溃带来审计结果的丢失 3
3. 审计系统设计方案 3
3.1. 设计思路和原则 3
3.2. 系统设计原理 5
3.3. 设计方案及系统配置 6
3.4. 主要功能介绍 7
3.4.1. 数据库审计 7
3.4.2. 网络运维审计 8
3.4.3. OA审计 9
3.4.4. 数据库响应时间及返回码的审计 9
3.4.5. 业务系统三层关联 9
3.4.6. 合规性规则和响应 10
3.4.7. 审计报告输出 12
3.4.8. 自身管理 13
3.4.9. 系统安全性设计 13
3.5. 负面影响评价 14
3.6. 交换机性能影响评价 15
4. 资质证书 16
综述
随着商业和公共安全中最具有战略性的资产，国家金卫工程HIS系统信息技术医疗卫生行业的药品、器械销售竞争日益激烈，不正当的手段渗透到，阻碍了医疗卫生事业的改革和发展的商业贿赂和谐医患关系部分医务人员开单提成、收受“红包”、药品回扣等消极腐败现象和不正之风，《关于建立健全防控医药购销领域商业贿赂长效机制的工作方案》《关于开展医药购销领域不正当交易行为自查自纠工作的指导意见》一场医疗行业的反商业贿赂风暴，已经医药卫生行业利用计算机进行职务犯罪，行业手段隐蔽
需求分析
随着信息技术的发展，XXX已经建立了比较完善的信息系统，数据库中承载的信息越来越受到公司相关部门、领导的重视。同时数据库中储存着诸如XXX等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业或者社会的经济损失，重则影响企业形象甚至社会安全。
通过对XXX的深入调研，XXX面临的安全隐患归纳如下：
内部人员面临的安全隐患
随着企业信息化进程不断深入，企业的业务系统变得日益复杂，由内部员工违规操作导致的安全问题变得日益突出起来。防火墙、防病毒、入侵检测系统等常规的安全产品可以解决一部分安全问题，但对于内部人员的违规操作却无能为力。
第三方维护人员的威胁
企业在发展的过程中，因为战略定位和人力等诸多原因，越来越多的会将非核心业务外包给设备商或者其他专业代维公司。如何有效地管控设备厂商和代维人员的操作行为，并进行严格的审计是企业面临的一个关键问题。
最高权限滥用风险
因为种种历史遗留问题，并不是所有的信息系统都有严格的身份认证和权限划分，权限划分混乱，高权限账号（比如DBA账号）共用等问题一直困扰着网络管理人员，高权限账号往往掌握着数据库和业务系统的命脉，任何一个操作都可能导致数据的修改和泄露，最高权限的滥用，让数据安全变得更加脆弱，也让责任划分和威胁追踪变得更加困难。
违规行为无法控制的风险
管理人员总是试图定义各种操作条例，来规范内部员工的访问行为，但是除了在造成恶性后果后追查责任人，没有更好的方式来限制员工的合规操作。而事后追查，只能是亡羊补牢，损失已经造成。
系统日志不能发现的安全隐患
我们经常从各种系统日志里面去发现是否有入侵后留下来的“蛛丝马迹”来判断是否发生过安全事件。但是，系统往往是在经历了大量的操作和变化后，才逐渐变得不安全。另外的情况是，用户通过登录业务服务器来访问数据库等核心资产，单纯的分析业务系统或者数据库系统的日志，都无法对整个访问过程是否存在风险进行判断。从系统变更和应用的角度来看，网络审计日志比系统日志在定位系统安全问题上更可信。
系统崩溃带来审计结果的丢失
一般来说，数据库系统都会存储操作日志，也能开启审计模块对访问进行审计，但是一旦有意外发生导致系统的崩溃，这些审计日志也随之消失，管理人员无法得知系统到底发生了什么。
审计系统设计方案
设计思路和原则
围绕数据库的业务系统安全隐患如何得到有效解决，一直以来是IT治理人员和DBA们关注的焦点。启明星辰做为资深信息安全厂商，结合多年的安全研究经验，提出如下解决思路：
管理层面：完善现有业务流程制度，明细人员职责和分工，规范内部员工的日常操作，严格监控第三方维护人员的操作。
技术层面：除了在业务网络部署相关的信息安全防护产品（如FW、IPS等），还需要专门针对数据库部署独立安全审计产品，对关键的数据库操作行为进行审计，对统方行为进行审计，做到违规行为发生时及时告警，事故发生后精确溯源。
不过，审计关键应用程序和数据库不是一项简单工作。特别是数据库系统，服务于各有不同权限的大量用户，支持高事务处理率，还必须满
显示全部