数据库漏洞扫描系统解决方案

一、需求剖析 
1、数据库宁静现状
　　数据库是任何商业和公共宁静中最具有战略性的资产，生存着主要的信息资料，这些信息需要被掩护起来，以防止竞争者和其他非法者获取。虽然互联网的生长使得数据库信息的价值及可会见性获得了提升，但同时，使得数据库面临来自内部和外部的宁静风险大大增添，如违规越权操作、恶意入侵导致秘密信息窃取走漏。报道中的数据库宁静事务层出不穷，造成的损失也越来越大，有些甚至是灾难性的损失。
2、数据库面临的问题 
二、解决方案 
1、针对测评/检查单元
　　针对测评/检查单元的特点，数据库毛病扫描提供详细的数据库毛病检测方式治理方案，提供多种检测方式（渗透检测、授权检测和非授权检测），检测效果自动天生检测陈诉。系统提供了多种陈诉模板对这些检测效果举行剖析，有对数据库整体的风险评定陈诉，也有详细的毛病剖析，并图表形式直观显示；趋势剖析给出了统一数据库差别时期的检测效果的宁静趋势；对比剖析对同类型的两个差别数据库的检测效果举行了比力。
　　数据库宁静扫描系统凭据此类用户的特殊情形，以及分级、品级掩护的需求，联合数据库的宁静要求，将计谋整理分类为三个默认的计谋集：神秘级用户计谋、秘密级用户计谋、绝密级用户计谋。凭据此类用户的需求，本公司提供了软件形态的产物，携带简朴，安装利便。
2、政府、队伍及企事业类用户解决方案
　　针对此类用户的特点，本系统提供精致的数据库毛病计谋治理方案，通太过析数据库会见控制、数据库审计、资源治理、数据库加密以及数据库系统自己宁静机制，设计了有针对性的数据库宁静计谋，以知足企业级用户的差别需求。
　　数据库宁静扫描系统单独为此类用户提供了数据库的实时宁静监控功效，治理员可随时相识数据库的宁静和操作情形，发现异常的客户端，并对异常的行为举行处置惩罚和报警。另外，本系统对检测出的毛病提供详细的修复建议，并提供部门毛病自动修复功效，对于用户数目众多的企业类用户，此功效越发有用、更为利便。 
三、网络拓扑 
　　数据库毛病扫描产物凭据用户应用的差别，分为软件或硬件两种形态。
　　软件形态的系统直接安装在条记本电脑或某一台终端机上，运行于WINDOWS平台，通过网络远程扫描和监控目的数据库。
　　硬件形态的系统结构主要由控制台（扫描系统客户端）、扫描引擎两部门组成，扫描引擎部署在中央机房，为1U尺度硬件装备，控制台由网内的恣意一台或者多台终端机担任，从而实现对目的数据库的操作。如下图所示：