审计服务器厂家有哪些（数据库安全审计系统的市场分析）

本文目录

• 数据库安全审计系统的市场分析
• 日志审计设备哪个厂家好
• 数据库审计哪个厂商的好啊
• 服务器安全运维审计产品，哪个公司的比较靠谱一点呢
• 有没有第三方的数据库审计横测，国内数据库审计鱼龙混杂，原厂家究竟有哪些排名如何
• 生产服务器的厂家
• SAAS是什么目前主流的SAAS平台提供商有哪些！
• 哪个厂商的数据库审计系统支持服务器虚拟化平台
• 谁知道国内比较好的日志审计服务器厂家有哪些

数据库安全审计系统的市场分析

1、以色列的Imperva，该系统功能还是满强大的，通过IDP探针，串联部署，阻断数据库数据安全威胁。但国内用户使用由于全英文界面，加上配置数据库安全策略很复杂，非专业数据库DAB操作起来很困难。更重要的是国内使用该产品，其技术手段需要依靠合作的数据库厂商来做支持。
2、IBM的Guardium：该系统强过国内的大部分产品，但由于其设计思路的原因，部署上需要在数据库服务器端安装“S-TAP” 轻量级系统探针；分级部署时需在数据库服务器端安装“S-GATE”，在总控服务器安装“Z-TAP”。该系统按照国外的审计需求，只针对满足国外需求的审计数据进行审计。过滤了大部分可能对国内用户有实用价值的审计信息。也是全英文界面，数据库安全审计策略配置很复杂，非专业数据库DAB操作起来很困难。
以上两个产品是国外的主流产品，国内市场上基本数据高端专业客户使用，价格很高。对国内绝大多数用户来说，具有有用性，但缺乏实用性，操作维护困难。只记录“关注”事件，逃避“IO”，失去“事后”追踪有用性， 增加“事前”管理和使用难度。 国内数据库产品主要厂商：
1、上讯信息——数据库安全审计系统；
2、北京安信通——数据库审计系统；
3、北京国都兴业——慧眼数据库审计系统；
4、深圳昂楷科技——数据库多重审计系统AAS；
5、安华金和——数据库监控与审计系统；
6、安恒信息——明御数据库审计和风险控制系统；
7、北京天融信——网络卫士数据库审计系统TopAudit-DB （简称 TA-DB）
8、北京启明星辰——天玥网络安全审计系统
9、北京莱克斯科技——ClearNet DBA数据库审计系统
10、杭州思福迪——LOGBASE业务数据库审计系统
11、杭州帕拉迪——DBxpert数据库审计系统
12、福建海峡信息——黑盾数据库安全审计系统
主要分为：国内原先具有网络审计产品的厂商，在网络审计产品的基础上经过简单包装，推出的数据库审计产品；国内厂商专门针对数据库通讯协议的特点，开发出专门的数据库审计产品；国外的数据库审计产品；OEM第三方的数据库审计产品，OEM对象可能是国内的产品，也可能是国外的产品。
区分这些数据库安全审计产品可以从几个方面来测试：
1、双向审计：只能实现单包返回状态分析，不能实现对查询结果进行分析。
2、长SQL语句漏审：超长SQL语句无法解析记录，提供逃避审计通道；
3、完全协议解析：解析协议解码不完全（无会话技术就不可能完全解码）；
4、参数值与SQL语句匹配：变量绑定不支持或不完整（审计素材有用性缺失）；
5、海量数据分析：无法全部存储分析审计数据，记录之后，不能查询；
6、海量存储：无法记录下原始数据包，缺乏最原始的审计依据；
7、及时警告：事后报警，做不到事前防范，事中报警；
8、多语句无法有效分割：长会话记录分散记录，审计困难；
9、客户影响：部分产品需要改变网络拓扑，甚至需要在数据库服务器上安装采集器，易造成安全漏洞。
10、应用用户关联：三层应用用户关联有20%以上会出现漏审和错审，尤其在高并发下更是如此。
这里重点评价一下好的数据库审计系统要求：能展现数据库完整会话操作的系统。采用数据库访问协议完全解析技术，能实现对超过1460字节长度的SQL语句完整解析。除了能解析数据库绑定变量，还能解析该绑定变量的值。能完整记录SQL语句的返回结果集。同时由于是国内厂家自主知识产权，技术支持也比国外产品更直接、更有效。
如果说好的数据库审计系统的特征如下：
1、能展现数据库完整会话操作；
2、具备对超过1460字节长度的SQL语句完整解析；
3、具备解析数据库绑定变量和该绑定变量的值；
4、能完整记录SELECT语句的返回结果集； 上市公司：萨班斯法案的要求
电信、军工、烟草、电力等行业需求
等级保护、分级保护的要求

日志审计设备哪个厂家好

行云管家。通过查询国内数据库审计排行榜得知，行云管家位于第一名，是国内最好的厂家。日志审计系统是用于全面收集企业IT系统中常见的安全设备、网络设备、数据库、服务器、应用系统、主机等设备所产生的日志（包括运行、告警、操作、消息、状态等）并进行存储、监控、审计、分析、报警、响应和报告的系统。

数据库审计哪个厂商的好啊

数据库审计的主流厂商越来越多，安华金和、绿盟、启明星辰、观安信息做的都不错，对于数据库审计产品每个厂家都会说自己产品的优势，
我们单位用的安华金和的，经过多家测试最终选择他们，因为他们确实有一定优势,我们主要看中的是1、审计元素全面：包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，这样才能保证审计结果的全面性；
2、精确SQL语句解析：他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术，可以实现在长SQL语句、高并发访问量时不丢包；在多SQL语句情况下，准确记录数据库语句是否执行成功；对于prepare语句，准确将参数值与原始语句和绑定变量关联；对SQL执行结果集进行准确追踪，从而准确记录SQL语句的影响行数，从而保证数据库审计结果的准确性；
3、4层应用框架结构-应用请求、应用行为、应用模块、应用：
应用请求：访问源对某个指定的URL发起访问请求的流水记录；
应用行为：针对某类相同和相似的应用请求，去除参数化的URL模板（类似于SQL语句模板概念）；
应用模块：多个应用行为的组合，归属于一组功能模块的集合，对应应用服务器的功能菜单；
应用：以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。
这种4级应用框架结构，可以有效保证数据库审计产品的应用关联准确性，从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力，以及多角度的审计计结果分析能力。
4、完整的风险匹配规则与多样化的告警方式：基于横向的黑白名单匹配规则以及黑白名单SQL语句，以及纵向的高中低等风险等级设置，实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式，保证数据库风险行为的实时告警，从而实现全面风险发现与及时告警。
安华金和很注重研发的，数据库审计产品做的非常不错。

服务器安全运维审计产品，哪个公司的比较靠谱一点呢

像这种安全运维的产品，现在做的还不是特别多呢，但是对公司还是比较重要的，推荐你用一下金万维的产品，也不知道你们公司是哪种要求，他们有ssa和tsa两种产品，百度百科里边都有介绍，官网上也有介绍，你可以 自己了解一下，而且有他们电话，你可以 咨询一下。

有没有第三方的数据库审计横测，国内数据库审计鱼龙混杂，原厂家究竟有哪些排名如何

第三方横测目前并没有，赛迪他们正在筹划，有几个行业的组织也正在做这个事情。
数据库审计品牌众多，但是90%以上是贴牌，认清原厂家很重要，源头才是产品的真正基因。有实力的原厂就几个：启明，安恒，中安威士，这几个公司的审计产品发布时间都在五年以上。其他的时间很短。
这产品入门简单，做好了太难了，需要时间和客户来打磨的。
希望对你有帮助。

生产服务器的厂家

1、ELL戴尔

戴尔（Dell），是一家总部位于美国得克萨斯州朗德罗克的世界五百强企业，由迈克尔_戴尔于1984年创立。戴尔以生产、设计、销售家用以及办公室电脑而闻名，不过它同时也涉足高端电脑市场，生产与销售服务器、数据储存设备、网络设备等。

2、HPE慧与

2014年10月6日，惠普宣布公司将分拆为两家独立的“财富50强”上市公司，一家主营PC和打印机业务，另外一家主营企业硬件和服务业务。其中一家名为“惠普企业”，由惠普领先的企业技术基础架构业务、软件业务和服务业务组成。另一家被称为“惠普公司”，由惠普领先的个人系统业务和打印业务组成。分拆后的新“惠普公司”仍采用当前Logo。

3、浪潮inspur

浪潮是中国领先的云计算、大数据服务商，已经形成涵盖IaaS、PaaS、SaaS三个层面的整体解决方案服务能力，凭借浪潮高端服务器、海量存储、云操作系统、信息安全技术为客户打造领先的云计算基础架构平台，基于浪潮政务、企业、行业信息化软件、终端产品和解决方案，全面支撑智慧政府、企业云、垂直行业云建设。

4、ThinkServer

ThinkServer是基于联想全新价值链所打造的产品，共享了联想的全球研发资源，其中美国罗利研发中心主要承担创新技术和系统设计的任务，日本横滨研发中心负责品质管控，中国北京研发中心完成最终的系统验证和制造工作，强大的创新三角体系使ThinkServer从诞生伊始就以卓越品质、创新技术、易用设计，为客户打造稳定卓越的使用体验。

5、华为HUAWEI

华为是全球领先的信息与通信技术解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务，并致力于使能未来信息社会、构建更美好的全联接世界。

6、科曙光Sugon

曙光信息产业股份有限公司是在中国科学院大力推动下，以国家“863”计划重大科研成果为基础组建的国家高新技术企业。公司主要从事研究、开发、生产制造高性能计算机、通用服务器及存储产品，并围绕高端计算机提供软件开发、系统集成与技术服务。

7、华硕ASUS

华硕电脑（上海）有限公司创立于1989年，为全球最大的主板制造商，并跻身全球前三大消费性笔记本电脑品牌。华硕始终对质量与创新全力以赴，不断为消费者及企业用户提供崭新的科技解决方案。

8、宝德PowerLeader

宝德科技集团是在香港上市，以服务器、云计算、大数据等为主营业务的综合性IT企业集团，是中国领先的IT解决方案和服务供应商。宝德拥有亚洲较大的服务器产业基地，多年稳居国产服务器销售前列，其在中国较早开发高端服务器且是全国安腾服务器技术输出商，自主研发的服务器多次刷新SPEC WEB世界记录。

SAAS是什么目前主流的SAAS平台提供商有哪些！

SaaS是Software-as-a-Service（软件即服务）的简称。

Saas服务软件，针对于不同行业都有相应的服务提供商：

（1）CRM（客户关系管理软件）SAAS服务提供商国际上比较有名的如Salesforce，国内也有800客等一些厂商。

（2）ERP（企业资源计划管理软件）、TMS（电话营销管理软件）等也有Saas服务提供商提供Saas模式的租用服务。

（3）呼叫中心（Call Center，也称为联络中心）领域也有Saas服务提供商，以租用的方式提供呼叫中心的运营服务。比、如青牛、讯鸟、天润融通等一些公司。

（4）其他的行业也有许多类似的SAAS服务商存在为之服务。

扩展资料

它是一种通过Internet提供软件的模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商购买所需的应用软件服务，按购买的服务多少和时间长短向厂商支付费用，并通过互联网来获得厂商提供的服务。SAAS对于许多中小型企业来说，它是采用先进技术的最好途径，消除了企业购买、构建和维护基础设施和应用程序的需要。

参考资料saas_百度百科

哪个厂商的数据库审计系统支持服务器虚拟化平台

昂楷科技有限公司的数据库审计系统
虚拟访问数据库时，能够审计到详细的登录操作系统用户名。例如，一个操作系统有A、B、C三个用户，我通过远程桌面用A用户登录进主机，访问数据库，昂楷审计系统审计到的操作系统用户名就是A。

谁知道国内比较好的日志审计服务器厂家有哪些

我们自己用的是聚铭日志审计系统，日志解析采用脚本化定义，除内置主流设备/
系统日志
解析脚本外，用户可以自定义脚本。满足多种响应需求，如邮件、执行外部程序、Syslog等。