奇安信数据库审计与防护系统（DAS）——奇安信网神数据库审计与防护系统（DAS）支持硬件盒子和软件形态的灵活部署方式，解析端口镜像过来的报文信息，记录用户访问数据库行为的记录、汇总分析所有的用户操作行为，通过大数据分区搜索技术提供高效检索审计记录能力，快速定位事件原因，帮助用户事后生成合规报告、提供有效电子取证信息，用于数据安全事故的追根溯源，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 数据库兼容性强：兼容市面上常见的关系型、非关系型、后关系型、大数据、国产化数据库类型。
• 精细化审计策略：支持18个字段不同组合方式进行审计策略的配置，实现全面、独立、细粒度的审计。
• 高效检索：采用双向最大匹配分词算法、最少切分分词算法，实现分块索引，能够针对新的文件建立小文件索引，提升索引速度。
• 多种部署方式：支持单机、集群、分布式等模式部署，适应各种网络环境。

用户价值

• 满足合规性要求：为核心数据库提供独立的审计解决方案，有助于完善组织的IT内控体系，从而满足各种合规性要求，并且使组织能够顺利通过IT审计。
• 减少核心资产破坏与泄露：加强对数据库访问行为的审计，针对拖库、撞库、删库等高危操作进行实时告警，有效减少对核心信息资产的破坏和泄露。
• 追踪溯源：负责运维的部门通常拥有数据库管理系统的最高权限，例如掌握DBA账号口令，因而也承担着很高的风险，例如误操作或蓄意破坏。系统能够帮助客户进行事后原因追查与界定责任。
• 独立审计：从内控的角度来看，使用权、管理权与监督权必须三权分立。系统能够实现独立审计，为监督人员提供有效的技术手段，进一步完善IT内控机制。