天融信數據庫審計系統

為滿足中國移動移動云2019-2021年數據庫審計的需求，數據庫中存儲著大量的企業客戶信息、財務信息等，其使用者既有來自互聯網的用戶、商業伙伴，也有來自企業內部的員工，然而數據庫在使用過程中缺乏必要技術防護手段，使得存儲在數據庫里的大量敏感信息的安全性無法得到有效的保障，按需進行2019-2021年數據庫審計集中采購。

為實現法院專網與其它非密網之間的數據安全交換同時避免法院專網受到來自其它非密網的安全威脅，項目部署數據庫審計設備審計數據庫協議流量，對非法操作數據庫行為準確定位，追根溯源，滿足最高人民法院印發《安全隔離與信息交換平臺建設要求》（FYB/T53001—2020），實現跨系統、跨部門、跨區域、跨層級、跨網系間的數據共享安全保障。

該所網絡為B/S架構，前端PC通過中間應用服務器才能訪問數據庫資源，利用傳統的方式部署數據庫審計類產品，只能審計到應用服務器的IP和MAC等信息，無法區分出來是哪臺具體PC的數據庫訪問情況，因為眾多的PC訪問應用服務器時候，其賬號信息都會替換為應用服務器的某個賬號。

綜合平臺的數據庫規模龐大、為防止數據庫信息被篡改、符合等級保護建設要求，進行數據庫審計相關項目建設。

該單位的數據庫服務器區域已單獨劃分，通過接入層交換機匯聚到核心交換機，但核心交換機的2個鏡像口已被其他旁路系統占用，如無法鏡像流量，數據庫審計類產品就無法分析相關的SQL操作，更換核心交換機的成本也較大，如何解決此類需求。