卫盾数据库审计防统方系统设计PK美创单-防统方系统设计.doc

资料 . 卫盾数据库审计及防统方系统 PK 美创单一防统方系统 系统软件功能对比 1 产品既有防统方功能，又有数据库审计功能，同时满足医院对防统方的需求和对信息安全等级保护的需求。 有防统方软件著作权证书证明和数据库审计软件著作权证书证明 只对针对医院ORACLE一种数据类型中HIS系统内的处方表、药品数据表、患者信息表、临床诊疗过程相关数据表，进行统方数据的访问阻断、访问监控和访问审计。 对于信息安全等级保护要求提出的多类型数据库审计无法满足，医院还需增加其它类型数据库审计设备。 2 采用旁路审计方式，部署时不需要对现有的网络体系结构（包括：路由器、防火墙、应用层负载均衡设备、应用服务器等）进行调整，工作时不影响数据库本身的运行与性能。 无法被旁路部署，安装在数据库服务器上，因而会消耗数据库服务器本身大量性能资源，如策略未随系统环境及时变换而变换，大量的垃圾数据会侵占服务器主要性能资源，虽然本机上数据库的非法操作可以直接阻止来，但因定义策略的无标准化，同样也会把合法操作给阻断，一般厂商建议部署本系统时谨慎设置阻断策略。 3 具有完善的自身审计功能，包括网络断线、通讯中断、磁盘满、用户登录以及各种操作都有详细记录，对于影响系统正常运行的事件提供实时报警功能。 不支持自身审计功能。 4 数据采集、管理、存储为一体化设备。 本系统为纯软件，用户需自行采购硬件服务器。 5 能够出具针对纪委、监察室相关人员使用的防统方报告，支持每天、每周、每月自动生成统方报告。具有自动将计算机语言翻译成通俗易懂的自然语言的系统机制，便于查看和发现。 能够出具针对纪委、监察室相关人员使用的防统方报告，支持每天、每周、每月自动生成统方报告。具有自动将计算机语言翻译成通俗易懂的自然语言的系统机制，便于查看和发现。 6 内置防统方知识库，且具有自我学习功能，自动优化防统方策略；同时提供自定义规则功能。 内置防统方知识库，且具有自我学习功能，自动优化防统方策略；同时提供自定义规则功能。 7 实时监控医院对于防统方系统的使用情况，对上线情况进行统一考核和评估，并产生报表，确认系统被使用频率和状态。 实时监控医院对于防统方系统的使用情况，对上线情况进行统一考核和评估，并产生报表，确认系统被使用频率和状态。 8 既可以实现对SQL语句的防统方功能，还能对存储过程进行自动审计分析，对利用存储过程进行统方的行为，自动产生报警。 可以实现对SQL语句的防统方功能，对存储过程进行自动审计分析，对利用存储过程进行统方的行为，自动产生报警。 9 实现对所有统方事件出现频率进行图形化的汇总统计分析，并提供对汇总结果的实时查询功能；可以对统方客户端使用的程序、客户端IP、用户名进行图形化排名展示。 图形化界面卫盾产品更适合非技术人员（纪委工作人员）查看。 实现对所有统方事件出现频率进行图形化的汇总统计分析，并提供对汇总结果的实时查询功能；可以对统方客户端使用的程序、客户端IP、用户名进行图形化排名展示。 10 实现对统方事件进行实时短信报警；可以对统方事件进行趋势分析并以图形化形式进行展示，并按照重要程度分别统计。 只能支持ORACLE一种数据类型，其它像SQL，MY SQL,SYSBASE, Access, .FoxPro, DB2等不支持，所以针对综合性医院数据库种类繁多的应用不太适合使用； 11 自主研发的数据分析软件实现对海量审计数据的分析功能，帮助用户从海量数据中准确分析出统方行为。 自主研发的数据分析软件实现对海量审计数据的分析功能，帮助用户从海量数据中准确分析出统方行为。 12 提供防统方事件查询功能，用户可根据时间、地址、数据库类型、用户名、操作类型、数据库名，表名，字段名等多种条件进行组合，进行精确事件查询。 提供防统方事件查询功能，用户可根据时间、地址、数据库类型、用户名、操作类型、数据库名，表名，字段名等多种条件进行组合，进行精确事件查询。（只能支持ORACLE一种数据类型） 13 提供纪监监察部门专用账号，专门实现统方行为的监控、查询、统计、分析等功能。 要求专业技术性人员操作更为适合。 14 实现统方操作过程上下文关联，针对统方行为记录所有操作过程，并能实现过程回放功能。 可实现部份回放功能，关联性不是太强。 15 针对统方行为进行统计分析，能够按照医院科室部门，统计分析每个科室部门统方行为以及对数据库访问的排名情况。 针对统方行为进行统计分析，能够按照医院科室部门，统计分析每个科室部门统方行为以及对数据库访问的排名情况。（只能支持ORACLE一种数据类型） 16 支持针对Cache数据库防统方审计，包括对客户端terminal、portal、studio工具的审计；支持CACHE数据库M语言审计。 支持针