华为DAS1500F系列
数据库审计风险与控制系统
一款专业级的自主可控数据库协议解析设备，满足等保场景
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。 Cookies和隐私政策>
本站点使用Cookies，继续浏览表示您同意我们使用Cookies。 Cookies和隐私政策>
一款专业级的自主可控数据库协议解析设备，满足等保场景
华为DAS1500F系列数据库审计风险与控制系统
华为数据库审计系统（简称DAS Database Auditor Service）是专业级的数据库协议解析设备，能够对进出核心数据库的访问流量进行数据报文字段级的解析操作，还原出操作的细节，并给出详尽的操作返回结果，以可视化的方式将所有的访问都呈现在管理者的面前，数据库不再不可知、不可控。华为数据库审计系统全方位满足等保场景中的审计项要求，自动生成符合检查要求的审计报表，提供6个月以上审计记录保存。内置的报表严格按照等级保护法和塞班斯（SOX）法案等要求支持生成超过20种类型相关报表。
自主可控
华为新一代数据库审计产品采用自主可控的安全架构，基于国产化硬件平台深度适配，构建了一套稳定可靠、自主可控的智能安全防护体系，全面满足各领域数据库审计防护需求
审计全面精准
支持目前市场上绝大部分的数据库类型，且均支持至最新版本（以下为部分协议例举）:主流数据库协议：Oracle、MySQL、 DB2、 SQL server、PostgreSQL等；国产数据库协议：DM、 GBase、 Kingbase等
风险全面捕获及追溯
安全规则遍历匹配，风险无遗漏：不同于短路匹配，可以将所有匹配的规则进行告警，全量规则库一网打尽，精准规则库聚焦重点，同时能够将告警信息聚类分析，快速定位告警来源
技术规格
| 型号 | DAS1520F | DAS1550F | DAS1580F |
| 固定接口 | 4*GE电口，2*10GE光口 | 8*GE电口，2*10GE光口 | 8*GE电口，4*10GE光口 |
| 产品形态 | 2U | 2U | 2U |
| 部署方式 | 旁路镜像采集流量，不改变原有业务资源； 支持 agent 代理采集流量，弥补虚拟机、云上等无法旁路镜像的场景。 |
||
| 资产管理 | 支持流量自发现，自动发现流量中的数据库资产。 | ||
| 安全审计 | 支持对 DDL、DCL、DML 等语句进行审计； 支持双向审计，特别是返回字段和结果、执行状态、返回行数、执行时长等内容，并能够； 根据返回结果设置审计策略； 支持审计超长 SQL 语句，最长支持 4M； 支持对敏感数据类型进行掩码处理，掩码规则支持自定义。 |
||
| 告警 | 支持邮件、短信、syslog、snmp、钉钉、飞书、企业微信等方式进行告警通知； 支持告警通知单条、聚合发送；支持告警收敛。 |
||
| 追踪溯源 | 支持 C/S、B/S 业务系统下，关联真实应用用户名、IP； 支持旁路镜像和 Agent 插件两种方式下的三层关联。 |
||
| 报表 | 内置 20+种报表，包括等保分析报表、SOX 报表等，可作为合规审查材料导出； 支持 20+种数据维度自定义报表，满足不同数据报表需求； 支持按月、周、天定期自动发送指定报表到管理员。 |
||
