近日，國(guó)外某媒體報(bào)道，雅虎被其用戶起訴個(gè)人信息遭泄露，黑客入侵雅虎的一個(gè)數(shù)據(jù)庫(kù)竊取了45萬(wàn)個(gè)帳戶的密碼。無(wú)獨(dú)有偶。前不久，國(guó)外安卓論壇Phandroid發(fā)現(xiàn)其托管主機(jī)遭到黑客侵襲，100多萬(wàn)的安卓論壇會(huì)員用戶名、電子郵件、口令以及注冊(cè)IP地址等泄露。

隨著人們對(duì)各種數(shù)據(jù)的依賴，類似數(shù)據(jù)泄露或篡改事件與日俱增。在這種情況下，人們就迫切需要一類專門針對(duì)網(wǎng)絡(luò)中數(shù)據(jù)庫(kù)及其業(yè)務(wù)信息系統(tǒng)進(jìn)行全方位審計(jì)的系統(tǒng)，切實(shí)保護(hù)核心數(shù)據(jù)庫(kù)安全。網(wǎng)神NBA（Network Behavior Analysis for Business Audit）業(yè)務(wù)審計(jì)系統(tǒng)應(yīng)運(yùn)而生，全方位審計(jì)和保護(hù)核心數(shù)據(jù)庫(kù)。

網(wǎng)神NBA業(yè)務(wù)審計(jì)系統(tǒng)是通過(guò)對(duì)重要業(yè)務(wù)系統(tǒng)（服務(wù)器、數(shù)據(jù)庫(kù)、業(yè)務(wù)中間件、數(shù)據(jù)文件等）的數(shù)據(jù)流進(jìn)行采集、識(shí)別和分析，實(shí)時(shí)監(jiān)視用戶對(duì)業(yè)務(wù)系統(tǒng)的訪問(wèn)，記錄、發(fā)現(xiàn)并及時(shí)制止用戶的誤操作、違規(guī)訪問(wèn)或可疑行為。

網(wǎng)神NBA業(yè)務(wù)審計(jì)系統(tǒng)是與眾多第三方網(wǎng)絡(luò)設(shè)備、安全設(shè)備進(jìn)行聯(lián)動(dòng)，具有部署方便、即插即用、維護(hù)簡(jiǎn)單、操作簡(jiǎn)潔的優(yōu)勢(shì)。同時(shí)具有審核特權(quán)用戶和應(yīng)用程序用戶對(duì)敏感數(shù)據(jù)的所有訪問(wèn)、使用先進(jìn)的分析法加快事件響應(yīng)、對(duì)數(shù)據(jù)庫(kù)攻擊和非正常的訪問(wèn)請(qǐng)求發(fā)出警報(bào)或加以阻止的特性。

網(wǎng)神NBA業(yè)務(wù)審計(jì)系統(tǒng)可及時(shí)統(tǒng)計(jì)和查詢所有用戶的登錄成功和失敗嘗試記錄，記錄所有用戶的訪問(wèn)操作和用戶配置信息及其權(quán)限變更情況，適用于事故和故障的追蹤和診斷。另外，對(duì)核心資產(chǎn)運(yùn)維關(guān)系的應(yīng)用程序如FTP協(xié)議、TELNET協(xié)議、VNC協(xié)議、文件共享協(xié)議等進(jìn)行審計(jì)。

網(wǎng)神NBA業(yè)務(wù)審計(jì)系統(tǒng)融合了多種先進(jìn)技術(shù)：利用先進(jìn)的業(yè)務(wù)協(xié)議檢測(cè)技術(shù)實(shí)現(xiàn)協(xié)議的快速解析；基于會(huì)話的行為分析技術(shù)，實(shí)現(xiàn)所有訪問(wèn)者進(jìn)行基于時(shí)間的審查；采用多種專利技術(shù)實(shí)現(xiàn)快速高性能處理：多CPU架構(gòu)、多網(wǎng)絡(luò)審計(jì)方法、高性能syslog日志處理和存儲(chǔ)方法、可擴(kuò)展動(dòng)態(tài)網(wǎng)絡(luò)監(jiān)控系統(tǒng)及監(jiān)控方法。

網(wǎng)神NBA業(yè)務(wù)審計(jì)系統(tǒng)內(nèi)置抗攻擊策略，在識(shí)別出對(duì)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行攻擊時(shí)記錄相關(guān)操作；它可以實(shí)現(xiàn)利用電子郵件、SNMP Trap等方式對(duì)外發(fā)出通告，或執(zhí)行預(yù)定義命令行程序，并將事件屬性作為參數(shù)傳遞給該命令行程序；此外，它能夠通過(guò)與網(wǎng)絡(luò)設(shè)備或安全設(shè)備共同協(xié)作來(lái)關(guān)閉威脅通信，以阻止正在進(jìn)行的攻擊。

隨著安全需求的不斷提升，網(wǎng)絡(luò)安全已經(jīng)從以防范外部入侵和攻擊為主逐漸轉(zhuǎn)變?yōu)橐苑乐箖?nèi)部違規(guī)和信息泄露為主。CCID《中國(guó)信息安全產(chǎn)品市場(chǎng)研究年度報(bào)告》中顯示：網(wǎng)神連續(xù)五年位居安全管理（SOC）市場(chǎng)第一名。網(wǎng)神安全管理類產(chǎn)品NBA業(yè)務(wù)審計(jì)系統(tǒng)對(duì)數(shù)據(jù)庫(kù)操作多角度防御、實(shí)時(shí)監(jiān)控、全方位審計(jì)、高危阻斷，確保核心數(shù)據(jù)庫(kù)的機(jī)密性、完整性、安全性。