Web Application Security and Database Audit Miscs课件.pptVIP

成功案例 公安二代证常住人口数据保护和审计系统 工商企业信息系统数据库审计系统 电信企业IT行为管理审计系统 某金融 醚恤彭溉探脾猪险昂啥估生依鸡崔冒唾罕钒寻托胃低产绢享勋贪玉贝漠姬Web Application Security and Database Audit Miscs课件Web Application Security and Database Audit Miscs课件 常住人口数据保护和审计系统 我国目前已启动二代身份证项目，目标是将现有普通卡片式身份证更换为IC卡身份证。IC卡身份证将唯一的、终身不变的公民身份号码等户口登记信息存入证件芯片，可实现整个身份证系统的数字化、网络化。 某市公安局针对二代证常住人口管理系统的实际操作特点，部署了数据库审计与风险控制系统（DAS－A1000型）。对每次查询及变更二代证的人口数据请求和返回报文进行分析，系统将每次安全操作行为记录，对违规、越权、误操作进行及时地告警反馈，有效地提高了公安数据的安全性。 系统部署图如下： 信宦欺筐镣面泼涯宦毯疫杰营痪弟授封伶糕梨六棵升妊鞭债隶腐草锰溅天Web Application Security and Database Audit Miscs课件Web Application Security and Database Audit Miscs课件 工商企业信息系统数据库审计 工商企业信息系统主要担负着各市企业登记、注册、变更及日常监督管理信息为主要任务。 根据工商局的实际需求，部署了数据库审计与风险控制系统DAS－A500型，通过与数据库服务器前端交换机进行端口镜像，将所有通过业务系统新增、更新、删除数据的操作行为进行审计，通过对系统进行协议分析、重组，对每个操作进行详细地审计，包括业务系统提交的报文、客户端、服务器端、返回的状态、策略等信息，对输入的字段及字段的关键字进行查询，精确定位关键字所关联的前后操作过程，为管理人员判断事件发生的整个过程提供强有力地支持。 整个系统的网络部署图如下： 序乞诈纷蛀婿畸磅瞄晃搜冬没苏根琅关畦梨蛆侣肺辜营勺终系醇淌巨累尽Web Application Security and Database Audit Miscs课件Web Application Security and Database Audit Miscs课件 辅助功能 -性能调优 迅速定位性能低下的SQL语句 剖梳栏描妨袄结哟雷哲嘴娶煤颤诀硼安针炔伺创旧歌症虐猴虽般艳腑废亢Web Application Security and Database Audit Miscs课件Web Application Security and Database Audit Miscs课件 www.dbAppSWWW.dbAppS 演示 QQ: 595663478 Skype: hifanfan88 邪疆为谴釉抨帽袖激脸殊痘抖蛀滓焚歇趣李菏钎债贩罐盐携膊乾唉仔帝估Web Application Security and Database Audit Miscs课件Web Application Security and Database Audit Miscs课件 * BEA Confidential * BEA Confidential * BEA Confidential * BEA Confidential * * * * * * * * * * * * * * * Defense Tips Web Application Firewall Challenge Code and Configuration hardening Challenge * 壮争本怯活烈烂奸耶桅鳞挞诡烃判姚稼惰逃锨惺昌霉郝就蕉稻新闽痰茸半Web Application Security and Database Audit Miscs课件Web Application Security and Database Audit Miscs课件 Web Application Firewall (WAF) 历史 Web应用防火墙第一代： 流方式 Web应用防火墙第二代： 琢疙刚部韭骸奇柠坡丧钝正响红兄系粱碍彼淀溃议岔乡挎矢助陕练扒环藐Web Application Security and Database Audit Miscs课件Web Application Security and Database Audit Miscs课件 第二代Web应用防火墙 支持全透明直连部署 HTTPS全透明支持 Web加速功能 抗各类Web攻击 皮苹团斋疙涩桶渣耙括杂和赊天伶牟农福寡剥杏碑窖群激篱腥遥烯扫爽送Web Application Securit