桂林銀行成立于1997年，是一家具有獨(dú)立法人資格的國(guó)有控股銀行，銀行信息化建設(shè)先進(jìn)，網(wǎng)絡(luò)建設(shè)相當(dāng)完善，數(shù)據(jù)庫(kù)100多個(gè)，網(wǎng)絡(luò)環(huán)境龐大且復(fù)雜，涉及傳統(tǒng)硬件網(wǎng)絡(luò)環(huán)境和虛擬環(huán)境。同時(shí)，桂林銀行系統(tǒng)中應(yīng)用了大量的國(guó)產(chǎn)數(shù)據(jù)庫(kù)系統(tǒng)，面臨著數(shù)據(jù)安全防護(hù)的嚴(yán)峻挑戰(zhàn)。

    部署昂楷數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，采用數(shù)據(jù)庫(kù)深度報(bào)文協(xié)議解析技術(shù)DPI及動(dòng)態(tài)流檢測(cè)技術(shù)DFI等，將數(shù)據(jù)庫(kù)的各種訪問(wèn)操作，解析還原為數(shù)據(jù)庫(kù)級(jí)的操作語(yǔ)句，通過(guò)預(yù)置的安全規(guī)則匹配，即可智能分析和監(jiān)控訪問(wèn)者的各種操作，進(jìn)行實(shí)時(shí)威脅預(yù)警，并對(duì)事件進(jìn)行統(tǒng)計(jì)分析記錄，多重身份定位，有效支持電子取證。對(duì)于外部發(fā)起的數(shù)據(jù)庫(kù)口令猜測(cè)、SQL注入行為、非法訪問(wèn)、權(quán)限提升、高危的SQL操作和導(dǎo)表導(dǎo)庫(kù)操作，系統(tǒng)可以基于靈活的策略配置，設(shè)置風(fēng)險(xiǎn)規(guī)則，提供實(shí)時(shí)的風(fēng)險(xiǎn)告警。

1、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)有助于完善市桂林銀行IT內(nèi)控與審計(jì)體系，從而滿足各種合規(guī)性要求，順利通過(guò)IT審計(jì)。

2、通過(guò)使用數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，能夠加強(qiáng)對(duì)核心數(shù)據(jù)庫(kù)的全程監(jiān)控，從而有效地減少對(duì)核心信息資產(chǎn)的破壞和泄漏。

3、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)能夠完整的詮釋責(zé)任認(rèn)定體系。通過(guò)穩(wěn)定而成熟的審計(jì)技術(shù)，可以建立起一個(gè)行為不可抵賴(lài)、數(shù)據(jù)可靠，完整并且強(qiáng)有力的責(zé)任認(rèn)定體系。