DAS1500系列数据库审计系统
发布时间：2022-09-23 15:21:00点击量：
面对日益严峻的数据安全形势，华为推出DAS1500系列数据库审计系统产品，旨在保护客户核心数据库安全，保证数据的机密性、完整性和可用性。该产品可对数据库操作行为和内容进行全面的审计和管理，通过提供多角度的高性能的数据库行为分析能力，帮助客户管控数据库操作，以实现违规操作实时发现、违规事故有源可溯。
技术规格
| 型号 | DAS1520 | DAS1550 | DAS1580 | DAS1500-V4 | DAS1500-V8 | DAS1500-V16 |
| 固定接口 | 4*GE电口+2*10GE光口 | 6*GE电口+4*10GE光口 | 6*GE电口+6*10GE光口 | 虚拟化系统 | ||
| 审计流量（纯数据库） | 400Mbps | 800Mbps | 1.2G bps | 200Mbps | 400Mbps | 600Mbps |
| 每秒最大处理事务数 | 40000TPS | 70000TPS | 100000TPS | 10000TPS | 20000TPS | 50000TPS |
| 查询性能（加载首页） | 20s(2亿条数据) | 16s(2亿条数据) | 12s(2亿条数据) | 40s(2亿条数据) | 36s(2亿条数据) | 32s(2亿条数据) |
| 推荐审计DB数量 | 8 | 16 | 32 | ≤8 | ≤16 | ≤32 |
| 最大审计DB数量 | 24 | 64 | 不限制（999） | 8 | 16 | 32 |
| 策略管理 | 支持策略中IP、时间、协议、帐号、操作特征等设置 支持审计规则自定义 支持审计策略导入、导出、优先级调整、分组配置、批量加载 |
|||||
| 审计全面 | 支持主流数据库审计：Oracle、MySQL、DB2、Sybase、SQL Server等 支持国产数据库审计：达梦（DM）、南大（GBASE）、人大金仓（Kingbase）、神通（OSCAR）等 支持NoSQL数据库的审计：MongoDB、Redis等 支持常用网络协议审计：HTTP、HTTPS、FTP、Telnet、SMTP、NetBIOS等 |
|||||
| 日志查询 | 支持按时间、级别、源\目的IP、源\目的MAC、协议名、源\目的端口等条件 查询日志信息 | |||||
| 日志统计 | 多维度日志统计，可从源IP、帐号、策略、时间等维度统计数据 | |||||
| 攻击事件检测 | 系统内置高危SQL查询和注入、跨站脚本攻击等审计规则模板，支持根据内置规则检测出事件触发实时告警 | |||||
| 关联审计 | 支持Web应用前后台关联审计，可获取业务用户ID及页面动作引发的数据库变化，实现追踪溯源。 | |||||
| 丰富的报表 | 支持多种报表格式：PDF、Word 提供多种缺省的报表模板库，且支持自定义报表模板 可视化多维度报表，支持帐号、时间、操作内容、趋势等呈现形式 | |||||
