1

A公司需要去部署更多的數(shù)據(jù)庫(kù)審計(jì)設(shè)備，用來(lái)承接大流量數(shù)據(jù)庫(kù)，部分流量特別大的數(shù)據(jù)庫(kù)甚至單庫(kù)流量在1Gbps左右，在這樣的需求下，單臺(tái)設(shè)備無(wú)法很好承接，甚至要用到分流設(shè)備，會(huì)導(dǎo)致整體項(xiàng)目的建設(shè)復(fù)雜度上升，同時(shí)項(xiàng)目造價(jià)也會(huì)較高。

安恒信息通過(guò)全新升級(jí)的數(shù)據(jù)庫(kù)審計(jì)設(shè)備，使得單臺(tái)設(shè)備性能能夠支撐1.2Gbps的純數(shù)據(jù)庫(kù)流量，整機(jī)吞吐10Gbps以上，為A公司省去了部署分流設(shè)備帶來(lái)的系統(tǒng)復(fù)雜度和高昂的成本。同時(shí)，不僅考慮現(xiàn)在，同樣考慮到了A公司未來(lái)的成長(zhǎng)性，采用分布式的部署，能夠做到無(wú)限彈性擴(kuò)容，為A公司之后業(yè)務(wù)的增長(zhǎng)預(yù)留了足夠的空間，且優(yōu)化了A公司數(shù)據(jù)庫(kù)審計(jì)的架構(gòu)。

優(yōu)化后，用性能飛升來(lái)形容毫不為過(guò)。通過(guò)分布式部署56個(gè)節(jié)點(diǎn)，完美承接客戶現(xiàn)有的10Gbps+數(shù)據(jù)庫(kù)流量，未來(lái)最大可支撐50Gbps+數(shù)據(jù)庫(kù)流量。

2

幾年前在采購(gòu)數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品的時(shí)候，A公司僅接入了400個(gè)左右數(shù)據(jù)庫(kù)。幾年下來(lái)，隨著業(yè)務(wù)的增長(zhǎng)，其數(shù)據(jù)庫(kù)的數(shù)量成倍增長(zhǎng)。在傳統(tǒng)的部署模式下，只能按照比例增加數(shù)據(jù)庫(kù)審計(jì)設(shè)備的數(shù)量，才能夠覆蓋業(yè)務(wù)增長(zhǎng)帶來(lái)的審計(jì)需求，可是這意味著A公司要花費(fèi)原先部署成本的4-5倍資金，怎樣才能少花錢、多辦事？

安恒信息新一代數(shù)據(jù)庫(kù)審計(jì)設(shè)備全面提升了性能，最高端型號(hào)可承載不限制數(shù)量的數(shù)據(jù)庫(kù)實(shí)例，基于單臺(tái)設(shè)備性能頂峰、分布式部署模式的優(yōu)勢(shì)，A公司的數(shù)據(jù)庫(kù)審計(jì)業(yè)務(wù)找到了完美的載體。通過(guò)重新部署，A公司可審計(jì)的數(shù)據(jù)庫(kù)數(shù)量由原先的400+提升到2000+。

3

前面提到，A公司所在集團(tuán)業(yè)務(wù)發(fā)展迅速，業(yè)務(wù)板塊快速增加，這為數(shù)據(jù)庫(kù)審計(jì)增加了新的難度。原本A公司用單臺(tái)部署、互相獨(dú)立的數(shù)據(jù)庫(kù)審計(jì)設(shè)備來(lái)負(fù)責(zé)不同的業(yè)務(wù)板塊，雖然可以做到各個(gè)業(yè)務(wù)板塊的明確劃分，但是難以統(tǒng)一管理。到現(xiàn)在，許多業(yè)務(wù)板塊的數(shù)據(jù)庫(kù)審計(jì)需求已經(jīng)遠(yuǎn)超單臺(tái)的能力瓶頸，同一業(yè)務(wù)板塊的數(shù)據(jù)庫(kù)審計(jì)業(yè)務(wù)被不同的獨(dú)立部署設(shè)備分割，這種尷尬局面已經(jīng)開(kāi)始制約發(fā)展。

升級(jí)后，新的數(shù)據(jù)庫(kù)審計(jì)可以提供統(tǒng)一的日志查詢、規(guī)則下發(fā)、運(yùn)維升級(jí)功能，真正做到各個(gè)板塊業(yè)務(wù)獨(dú)立運(yùn)行、互不干擾，并且支持統(tǒng)一管理。

安恒信息數(shù)據(jù)庫(kù)審計(jì)可靈活組建分布式，管理節(jié)點(diǎn)統(tǒng)管所有的規(guī)則下發(fā)和基礎(chǔ)權(quán)限、設(shè)置等，各個(gè)探測(cè)器節(jié)點(diǎn)獨(dú)立運(yùn)行，審計(jì)各個(gè)業(yè)務(wù)板塊的數(shù)據(jù)庫(kù)流量。日志可以在管理節(jié)點(diǎn)統(tǒng)一查詢、分析，并且可以在管理節(jié)點(diǎn)進(jìn)行統(tǒng)一的運(yùn)維操作。更重要的是，這種部署模式使得A公司可以不用顧忌數(shù)據(jù)庫(kù)審計(jì)設(shè)備的數(shù)量增加帶來(lái)的管理和運(yùn)維困擾。

4

在幾年前部署時(shí)，由于當(dāng)時(shí)的安全威脅形勢(shì)不同，A公司的數(shù)據(jù)庫(kù)審計(jì)在今天看來(lái)，安全防護(hù)能力已經(jīng)不足，很難抵御外來(lái)的攻擊和內(nèi)部潛在的威脅，一旦發(fā)生數(shù)據(jù)庫(kù)安全事件，不僅沒(méi)辦法及時(shí)發(fā)現(xiàn)、制止，還無(wú)法追蹤溯源。

數(shù)據(jù)安全已經(jīng)成為企業(yè)的首要安全問(wèn)題之一，因此安恒信息在這次的升級(jí)中，著重加強(qiáng)了數(shù)據(jù)安全能力。根據(jù)A公司各個(gè)板塊的業(yè)務(wù)屬性，定制了400余條安全規(guī)則，應(yīng)用于不同的業(yè)務(wù)板塊中，包括SQL注入、違規(guī)操作、賬號(hào)安全、漏洞攻擊等規(guī)則，加強(qiáng)了客戶數(shù)據(jù)庫(kù)的威脅防御能力。