你的位置:首页 > 新闻动态 > 公司新闻

灵活便捷 莱克斯ClearNet DBA数据库审计系统

2013/2/22 21:25:01      点击:

        自美国通用电气公司于1961年开发了世界上第一款数据库系统IDS(Integrated Data Store)以来,数据库的应用便计入了企业应用的里程碑,并得到发展和广泛应用。随着应用技术的日益成熟和完善,越来越多的数据库产品也应运而生,如:Oracle、DB2、MS-SQL Server等。如今,随着信息技术的发展,企业需要实时进行数据共享,而传统文件系统已经不能胜任。因而,数据库系统安全已经成为企业网络安全的重点。

        莱克斯科技自主研发的ClearNet DBA数据库审计系统,是专业的、致力于全面保障数据安全的管理系统,它不仅可以有效监控数据库访问行为,准确掌握数据库系统的安全状态,及时发现违反数据库安全策略的事件,并实时告警、记录,从而实现安全事件的定位分析,事后追查取证,以此保障数据库安全。

        目前,该系列产品已经推出了最新版本——DBA1000。该系统以网络审计方式为主,同时兼顾数据库本地审计,对数据库的查询、新增、删除、修改、授权等各种操作行为进行解析和智能关联,并提供多种灵活方便的查询方法、统计报表,供数据库管理者查询、分析和决策。

 

 

        非对称式的内存管理

        传统的内存管理,一般采用对称式的管理技术,举个例子说,数据在二个模块之间传递,要经过两次内存的分配,一次数据的复制,复制完成后,各模块负责各自内存的释放。在这种内存管理方式下,由于存在两次内存的分配和释放,使得内存消耗较大,对数据处理的效率比较低。

        为了提高数据处理的效率,最大限度的提高设备对数据的吞吐及处理能力,ClearNet DBA1000打破了传统的内存管理,采用了非对称式的内存管理技术。由其中的一个模块负责内存的分配和数据的存储,在向另一个模块传递数据的时候,不再采用复制数据的方式,而是直接把内存地址传递给它,并放弃对该内存数据的管理,继续地处理其它数据和内存分配工作。而另一模块对该内存中的数据进行处理,并完成释放。

        非对称的内存管理技术,极大的加快了各模块间的数据处理过程,减少了内存的消耗,使系统模块间的数据处理能力至少提升了50%。

 

        空发数据动态平衡技术

        ClearNet DBA1000在处理数据的过程中,难免会遇到网络数据突发的状况,通常情况下,如果数据量大到超出了设备的极限处理能力时,由于ClearNet DBA1000无法及时处理所有数据,那么如图所示;来不及处理的部分数据将会被丢弃,这样必然会导致数据审计记录不完整。

 

 

        ClearNet DBA1000采用了突发数据动态平衡技术。在突发大量数据时,如果超出了设备处理能力的极限值,就会先将超出部分的数据暂存起来,当设备的负载下降时,再来处理这部分暂存的数据。从而,最大限度的优化了系统的处理能力,保证了数据突发情况下,数据审计的完整。

 

        此外,ClearNet DBA1000还具备高效的数据库入侵防御功能,对恶意攻击或者误操作等敏感行为进行实时报警。系统采用了优良的体系结构,支持超大容量的数据库审计条目,支持对ORACLE、MS SQLServer、Sybase等各种主流数据库进行审计,适用于各种大中型组织数据库审计的安全需求。

        对于企业来说,ClearNet DBA1000从管理到安全防范,都完全满足了企业所需,真正做到了确定企业数据库的安全运转。