新一代数字安全服务商
助力客户构建数字安全长城
数据库安全审计系统是一款安全独立开发并完全拥有自主知识产权的、基于集群和多租户架构的数据库安全审计产品。采用数达安全独有的智能解析引擎，能够对不同厂家的各个版本的数据库协议进行智能解析和识别，快速发现各类协议特征，无需单独设置。
数据库实例、数据库用户、操作系统用户、主机名、会话五元组、数据库MAC、客户端MAC、客户端工具类型、操作类型、操作对象、请求发生时间、请求SQL内容
为了应对大规模数据库集群的全流量审计需求，系统支持以分布式集群的方式部署和使用。对审计的核心服务进行了模块化设计和实现，使得各个服务可以独立以单节点形式运行。每个节点都能够独占所有硬件资源，为审计服务提供最大化的计算能力。
具备多种获取数据库通信数据的技术手段，包括：交换机镜像和软件探针等多种方式。面对IDC下的数据库集群、虚拟化上的数据库资源池、云上数据库（包括自建库和RDS）等各式各样的使用环境，真正的实现了数据库全场景的审计和监控能力，为数据库的全面审计提供了完整的解决方案。
产品的智能协议解析引擎接入用户网络后，能够依据业务流量中的指纹特征自动识别网络中活跃的数据库。
采用智能协议解析引擎，通过交换机镜像或者软件探针的方式捕获数据库通信内容，然后对上行请求和下行应答进行会话重组，会话重组后，逐层识别和解析协议内容。智能协议解析引擎能够精准的提取会话和来源信息，识别访问者身份、访问对象和操作行为等全部的上行请求特征，以及响应状态、执行时长、影响行数、返回行数、返回的结果内容等下行应答特征。
具备的智能协议解析引擎不仅能够精准的识别数据库通信协议，还能够对数据库运维环节常用的远程管理工具进行识别和解析，包括TELNET、SSH、VNC等协议类型。同时也能够对一些日常的办公场景中经常用到的应用环境进行审计，包括：FTP、POP3、IMAP、SMTP等。
审计策略模块内置了各个数据库类型的异常访问、SQL攻击、缓冲区溢出、CVE漏洞等行为特征库，通过高效的策略匹配引擎能够及时发现针对数据库的各类越权访问、脱库、撞库等内部人员的违规操作，以及外部人员利用数据库漏洞发起的各类攻击和渗透行为，并通过日志外发和日志上报接口，立即向各类安全分析和检测平台发送告警日志
采用具有专利技术的并行存储引擎能够快速地将海量SQL日志写入存储区域。同时，利用特殊优化的索引技术，快速生成各类协议特征关键字，供用户对审计日志进行查询和检索。这种技术能够做到在亿级日志中使用关键字进行精确查询时，秒级返回
状态监控模块在的基础功能之外，还提供了针对数据库运行环节的监控和风险评估功能，能够以图形化的方式展示数据库的各项资源使用情况，一目了然。漏洞扫描模块通过扫描数据库的配置信息，及时评估数据库的安全状况，并根据实际的配置给出改进和优化方案。还具备敏感数据识别功能，通过内置的敏感数据特征库，能够自动发现敏感数据的存放位置，包括库、表、字段以及敏感类型等信息。通过手工梳理后，可以一键生成专门针对敏感数据的审计策略，方便快捷。
智能协议解析引擎结合业务指纹特征库，可将还原的SQL语句翻译显示，生成与人员操作相关的业务行为日志。此外，该引擎能识别SQL语句中不同位置的敏感数据，并用特殊符号替换关键数据内容，从而在全量审计场景中保护隐私数据，防止其通过审计日志泄露。
数据库审计系统对主要模块进行了重新设计，开发并实现了适合集群方式部署的模块化、分布式的底层架构。这种架构具备横向扩展的集群化部署能力，能够根据业务规模的持续增长情况进行动态扩容。
数据库审计系统定义的群组可以是一个企业的部门，也可以是一个云上的租户，多个群组的安全审计业务可以由安全管理员进行统一的添加和分配，也可以由各个群组的管理员或者群组下的用户自行配置，群组之间的安全审计业务相互隔离，不同群组的用户无法看到其他群组的配置和数据。
分布式审计集群的管理节点通过多重监控手段，实时获取各个解析节点、存储节点的运行状态和资源消耗情况。当节点出现负载过高时，管理节点能够即时感知，并以实时告警信息的形式通知管理人员，由管理人员对各个节点的业务负载情况进行排查。分布式审计集群的解析节点采用自适应的管理方式，新的节点部署后，只需要将流量牵引过来即可，无需额外配置。数据库的业务流量增加时，可以通过增加解析节点的方式提升审计集群的SQL解析能力。需要存储更多的日志量或者需要日志存储的时间更长时，分布式审计集群可以通过增加硬盘的方式扩充存储节点的存储空间。需要更高的SQL实时入库能力时，分布式审计集群能可以通过增加新的存储节点的方式提升审计集群的日志实时存储能力
数据库审计系统拥有软件探针的集中管控功能，支持软件探针的自动安装与移除。该系统的集中管理组件会定期检查探针的运行状况，同时收集探针自身及其宿主机的资源使用数据
数据库审计系统提供以图形化的方式监控数据库运行时的各种状态信息，支持以图表的形式将数据库的运行状态导出，方便制作周报/月报
数据库审计系统内置了敏感数据分析引擎，可自动扫描数据库内的数据，识别各类敏感数据的存储位置。对于自动发现的结果，用户可以进行人工确认和梳理。确认无误后，能够一键生成针对敏感数据的专项审计策略。
数据库审计系统采用并行处理技术，结合集群化的部署方式，为大规模数据库集群的全流量审计提供高性能的解决方案。
数据库审计系统的分布式审计集群部署时，可以通过群组+用户的方式为各个部门的租户提供专属的数据库安全审计服务
安全数据库安全审计系统在采用分布式审计集群部署方案时，具备一种灵活的服务提供方式
数据库审计系统的审计集群专为大规模数据库集群设计，提供了一种可扩展且没有性能瓶颈的安全审计解决方案。这种解决方案的突出优势在于其能够随着数据库集群处理能力的提升而同步提升
安全数据库审计系统所实施的全记录审计策略，融合了专利技术的压缩存储方法，显著降低了审计日志及多种行为特征数据的存储成本，满足等保合规性要求
数据库审计系统基于全面、全量的审计方案，SD-DAS能够对数据库的访问情况进行全面的统计和分析，让数据库的运行和使用情况一目了然。
数据资产管理系统，是企业实现数据资产管理的基础服务平台，立足数据治理的起点和重要环节。以资产发现-资产梳理为核心，以资产可视-资产可管为目标，致力于提升企业对数据资产的整体管控能力和运维效率。
将资产统计、资产变化趋势、涉敏资产变化、资产归属分布等多维内容，通过可视化手段进行直观地展示，对资产当前状态一目了然，助力数据综合治理能力的提升。
资产台账通过资产清单、分类分级、资产归属三种展现维度，提升数据资产管理的可视化能力。同时提供数据接口，支撑数据资产的多渠道和多场景应用，如决策支持、离线查看、分析汇报等，最终实现数据资产价值的最大化。
基于已发现的数据资产结构、敏感数据梳理结果、资产归属分布情况，结合可视化手段，对数据资产进行多维度的联合解读，便于掌握数据资产分布、不同维度关联关系。同时通过解析资产变化动态、分析僵尸资产和资产血缘的关系，有助于发现资产潜在风险，及时规避。
通过流量解析、主动扫描和手动添加的组合方式，以最大程度实现资产管理无遗漏，提高未知资产的发现能力。同时可满足多种资产发现场景，简化传统的资产录入流程，提高效率。
针对传统方式下资产权属混乱的现状，资产认领可对资产所有者进行权责归属确定，以实现资产管理分明，责任到人的目的。
资产梳理是对资产内部数据进行全面识别、解析的过程。结合不同行业的数据分类分级标准，能够实现对敏感数据的有效识别和分析，便于对敏感数据资产的安全监控和对相应业务的重点把控。
系统提供敏感数据识别规则和分类分级标准的管理功能，支持自定义扩展，满足数据灵活识别以及各行业对数据分类分级的需求。
立足数据治理的起点和重要环节，采用优质架构，扩展性强。
多维度的分析报表，实现数据资产的直观可视、安全可控。
自动识别、智能分析，大大缩短数据管理周期，减少成本浪费。
避免数据资产不明导致的数据泄露、黑客攻击等安全问题。
防止数据资产权责不明导致的违规操作、资产混乱等问题。
强大的数据接口支撑，支撑资产内部数据的多渠道和多场景应用。
安全数据泄露防护产品是一款融合机器学习、关联分析、密码技术、访问控制、数据标识等多种技术的综合性数据安全防护产品，该产品以数据为中心，分类分级为基础，为用户数据资产提供事前主动防御、事中实时监测、事后追踪溯源、全程态势感知，基于数据的全生命周期提供全方位、立体化防护。
支持用户分部门/组管理，每个部门/组可以建立独立的策略组，策略组仅本部门/组可见。策略数据仅本部门/组可查看。
支持多种策略配置，包括正则表达式，关键字，协议，IP，邮件地址，账号，身份证，手机号，银行账号，文档指纹识别。此外策略内可以多种信息组合实现敏感数据识别。组合策略中的各个策略之间采用“与”的关系，帮助客户进一步缩小敏感数据范围，达到更精准的识别效果。产品对策略数据提供了一键式数据浏览和精细化数据查询，即方便了客户对数据粗看的省时省力也提供了客户详细查看数据的刚性需要。
支持全流量数据的数据分析获取，有效的解决了系统无有效策略、策略设置覆盖性差、策略制定不合理等问题，保证了在策略不合适的情况下也能对数据进行审计，保证敏感数据获取的完整性
端口管控可对端口进行实时管控，严防企业核心数据外泄，端口管控范围包含网口、蓝牙、光驱、串口/并口、USB接口、WIFI接口、调制解调器、红外设备等，帮助用户实时防护终端数据安全，降低数据安全风险。
移动存储介质管理可通过介质认证的方式对介质进行管理控制，防止因非法介质接入造成数据外泄的风险，同时也可对认证介质做加密保护，帮助用户避免因主动或被动行为造成的泄密风险。
磁盘加密提供了对PC端磁盘存储区加密保护的功能，从源头保障终端数据存储的安全性，帮助用户解决因终端丢失、失窃、维修等意外情况造成数据泄露的风险。
实现在不影响用户工作效率的同时保障用户数据资产安全。能够对用户数据资产进行智能分级保护，将数据防护焦点聚集在重要数据资产上，对不同重要程度数据资产施行不同强度的防护手段，帮助用户精准防护企业数据资产。同时支持用户对外发数据进行权限控制，保护脱离企业内网环境的数据文档安全可控，实现安全与效率共存，轻松保障数据资产安全。
数据发现可以对企业数据资产进行智能识别检测，可对PC终端、文件服务器、数据库进行智能检测，检测规则支持关键字、正则表达式、文档指纹、向量机等多种数据识别技术，帮助用户一键检查敏感数据违规存储，管理违规存储行为。
数据资产梳理可通过部署安全探针和扫描等基于监督式学习或非监督式学习的方式，实现对数据资产进行快速分类、统计并生成数据资产地图，帮助用户即时掌握企业核心数据资产数量及分布情况并提供可视化数据分析展示平台，数据资产情况一目了然。
支持一键报表功能，客户只需要简单的选择时间段、策略、协议，是否报告阻断，是否关注总量等条件，即可生成全息报表，让工作报告变的简单容易。
通过多维度、多渠道汇聚全网数据数据资产分布、敏感数据流转、敏感数据使用、数据泄漏事件、用户数据访问行为等数据安全信息，利用可视化技术进行呈现，全面掌握全网数据安全态势，达到“底数清、情况明”的应用效果，打造全域、全维、全时的数据安全态势感知能力。
可依据数据类别、级别有差别和针对性的防护，防止敏感信息的扩散，杜绝数据违规使用和被攻击的风险；通过为敏感、高价值业务数据赋予数字安全标签，为敏感和高价值业务数据使用过程中标签数据溯源提供责任依据，从而在保障数据安全的情况下，不影响用户工作效率或改变用户工作习惯。
数据安全防护覆盖终端、网路、邮件数据的产生、存储、传输、使用等全生命周期过程，并可对数据进行事前主动防御、事中实时监测、事后追踪溯源、全程态势感知。
产品采用先进机器学习技术，可对敏感信息数据进行智能识别及保护，同时可实时监测敏感信息流向，对违规行为、泄密行为进行实时防护，让用户数据安全防护更智能。
邮件DLP部署
单机串路部署
单机旁路部署模式
会对经过系统的网络流量、所有邮件数据进行7层协议分析，分析粒度达到内容级，在分析过程中实现对网络协议数据的内容敏感性匹配，满足内容级审计需求。审计数据长期保存，支持对数据的浏览，查看，统计分析，趋势分析，报表生成等。会对存储到文件服务器、数据库服务器上的数据进行周期新扫描检查，将数据的违规存储发现在当下，在日常工作中规范数据使用。扫描后的数据分析粒度达到内容级，在分析过程中实现对数据的内容敏感性匹配，满足内容级审计需求。审计数据长期保存，支持对数据的浏览，查看，统计分析，趋势分析，报表生成等。
可实现敏感信息阻断功能，一旦发现客户认为严重的数据泄漏事件，系统自动会按照策略处置设置进行敏感数据的传输阻断操作，达到防患于未然。
将所有网络信息、邮件信息等进行全量分析和存储，即使在策略配置不及时的情况下也会把历史邮件数据保存下来，客户可以随时对以往的数据进行分析查看，找出遗漏的数据传输泄漏的事件，达到事后追溯，违规行为可追溯的效果。全面记录用户对数据资产操作行为，结合屏幕监控技术，实时对敏感信息泄密行为进行拍照留存，形成完整事件证据链，确定相关责任人。
接口安全管理平台，是一款针对数据接口的管理平台，实现高效率的自动化数据接口识别；提供统一标准的数据对外合作报备和审批方案；能够依据数据对外合作备案结果对接口使用情况进行评估。同时数据接口安全管理还提供数据接口审计功能，保障数据安全合规的同时增强全方位安全侦测能力。
接口清单梳理是接口安全建设的基础。如果在接口统计不完整、接口信息不准确的情况下开展接口安全防护，则会出现盲点，防护手段的价值不能充分发挥，甚至会影响安全方面人力、财力的决策。因此，在开展数据安全体系建设前，应先开展数据接口梳理工作。
数据分类管理包括标准分类数据的管理、分类词库的管理、处理规则的管理三大功能逻辑。将标准数据模型分类目录实时维护进入平台，可以对不同历史版本的数据分类目录进行管理和维护；分类词库可以实时动态进行扩充，逐步实现全方位的词义覆盖，提高智能标注标签的准确性；完成规范的处理规则定义和描述，形成统一的数据安全合规处理方案。
支持对不同场景下数据资产对外开放合作管理能力，通过数据对外开放审批备案内容、数据分类分级及流量分析结果，监测数据对外合规开放及违规使用的情况，提供正常对外开放日志和违规开放行为日志。将数据报备信息和流量流转信息做匹配，限制对外开放合作的输出方式、数据使用者、数据范围、数据敏感级别和使用期限等内容，并结合接口审计、数据泄露规则监测异常的数据流转行为。
支持对内部接口管理分析，支持接口清单、接口使用情况、接口活跃度、接口敏感级别等统计与可视化展示的能力。支持对HTTP、FTP、SMTP等数据接口进行管理，通过对流量进行采集和还原，筛选出其中的数据接口流量。支持协议的扩展，可提供其他协议对数据接口内容还原的支持
支持多维度的可视化展示能力，提供对各模块不同维度、不同层次、不同角度、不同关系结构的数据分析结果的可视化展示，内容包括数据接口清单、数据流转地图、数据接口风险级别、数据接口使用热度图、服务动态拓扑图、数据接口潜在风险等。
落实各类数据标准、规范，为不同数据类型模型针对性制定相应的加密、去标识化等防护规则和策略，实现对数据的差异化安全防护。同时可动态管理、维护分类分级规则库，针对不同行业需求进行规则匹配实现对标准规范。保证规则库能随时应对新的数据安全风险和需求的变化。
提供各类加密策略和算法，包括国密SM2、SM3、业界目前最快实现的国密SM4加解密等功能保障各类数据的安全性，插件式迁入原有系统对业务不会产生影响。
拥有泛化策略、统计策略、假名策略、抑制策略等丰富的去标识化策略，可以满足不同业务场景需求。
部署灵活简易，采用模块化部署，无需改变原有系统的架构。
接口安全管理平台部署简单，仅需接入目的系统镜像流量，无需改变系统原有架构，无需进行复杂配置，部署灵活简易。
企业内部的诸多业务系统下，面对庞大数量的应用和接口时，可用本系统进行自动发现和梳理，并对发现梳理的涉敏应用和接口列入资产中，进行重点监测。通过自动识别应用系统的接口，按照各种特征进行组合分类，让企业明晰到底有哪些接口、重要程度如何、流动什么样的数据，及时了解API接口的新增、变更、失活等情况并进行必要性和安全性评估。并能识别暴露API接口或其他敏感数据的API ，形成数据暴露面清单，并对暴露面进行分级，方便企业对API数据暴露面进行安全管理，有效缩减攻击面和数据暴露面。
根据企业和行业相关规定，对数据接口中的敏感数据进行识别，对传输敏感数据的接口进行重点关注。通过分析流量梳理数据接口资产的同时，会对流量中流动的敏感数据资产进行识别和提取，如：个人信息数据识别、个人敏感信息数据识别、流动数据分类分级。以管理视角重点突出流动涉敏和非涉敏数据资产访问情况、涉敏数据资产分布在哪些应用系统和接口情况、涉敏数据资产流转分布情况、数据资产整体的涉及的安全风险情况，对外的暴露面及存在的安全风险情况，让安全运营者和管理者能够看清涉敏资产的需要重点关注的以及重点处置的情况提供管理抓手工具。
能够对接口生命周期各环节进行有效的监测，可以实时发现API接口鉴权失效、敏感信息展示不当、过量数据暴露风险、第三方通过API违规留存数据等风险问题，及时采取处置措施，保护日常数据处理活动的安全、合规、有效。并提供安全风险以风险规则和告警主体2个视角的风险统计，展示企业普世性安全风险弱点，为企业安全建设工作提供数字化运营依据。
通过API资产生命周期管理避免在监管机构（银监、网监等机构）安全检查时发现未知的API接口及其它安全问题，免遭通告批评或者罚款。