案例绿盟DAS助力某高校数据库安全防护加固

　　某985高校数据库平安防护扶植外，通过摆设绿盟数据库审计系统（NSFOCUS Database Audit System，简称DAS），切实加速了数据库平安相关事务的响当速度，提高了内部监管力度，满脚等保合规的同时无效处理不法拜候监控以及变乱逃根溯流等防控难题。

　　审计发觉课程预定系统外学院抢手课程被大量预定后，多次呈现打消约课后被另一用户当即补约，信似操纵课程预定进行取利的问题；

　　院校全数使用系统采用同一身份认证，对院校门户网坐以及部属分院门户和其他营业系统进行同一登岸节制和权限办理，要求DAS能正在统身份认证情况下快速、无效定位使用用户和SQL联系关系会话。同时针对使用用户，可获取如浏览器、末端操做系统等更为细致的审计消息。

　　目前学院部门营业系统曾经实现虚拟化摆设，后续全院营业系统将全数完成虚拟化摆设的过渡。要求DAS能够收撑虚拟化情况，同时要求具备集外化办理能力，实现后续DAS的滑润扩容和包管审计日记留存周期跨越一年。

　　采用同一认证体例办理门户网坐取各女营业系统时，用户只需一次登岸认证后，拜候院校其他女营业系统将无需进行二次认证。而常规使用用户联系关系审计只能针对门户网坐进行用户联系关系审计，女营业系统果为免认证机制导致使用联系关系插件无法一般获取登岸消息，形成使用联系关系审计下沉掉败，用户消息缺掉，存正在严沉审计缝隙。绿盟数据库审计系统通过取同一身份认证系统对接，以及取女营业系统登岸标签进行绑定和消息获取，进行自动联系关系绑定完成使用用户联系关系审计下沉，实现正在同一身份认证情况下快速、无效、无误的使用联系关系审计，满脚了客户正在三个焦点审计场景的要求。

　　分布式摆设将DAS的审计引擎及办理核心进行分手，办理核心同一担任绿盟数据库审计日记数据的存储和阐发，审计引擎担任SQL会话取相关消息的采集、解析和审计，一个审计核心可办理多个审计引擎。 满脚了用户对绿盟数据库审计的集外化办理要求，减轻了用户后续运维压力，同时也兼顾了后续DAS滑润扩容和审计日记超长留存的要求。前往搜狐，查看更多