防統(tǒng)方系統(tǒng) ANKKI AAS-P，采用獨立的硬件架構，主系統(tǒng)包含：

●審計引擎及管理后臺軟件、資產發(fā)現(xiàn)、事件回放、語句翻譯、策略管理、告警管理、權限管理、系統(tǒng)日志、狀態(tài)監(jiān)控、三層關聯(lián)審計、加密審計支持、旁路阻斷功能、抗菌藥物試劑及耗材分析、敏感數(shù)據(jù)防護、本地審計

●支持主流數(shù)據(jù)庫類型：：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、人大金倉、達夢、神州通用等

支持對Caché數(shù)據(jù)庫的M語言的審計，包括傳統(tǒng)的sql工具如Sqlmanager/WinSql，和特有的Medtrak、Studio、Portal、Terminal工具，能夠對多種Caché版本進行審計，能夠對開發(fā)和維護global變量、方法過程進行監(jiān)控審計；

支持對HIS系統(tǒng)、Telnet、CachePORTAL、FTP等信息的采集和審計,支持處方還原

SQL審計處理能力（吞吐）峰值≥1Gbps

SQL審計處理能力（速率）峰值≥24000SQL/S

日志在線存儲24億條；

不限制數(shù)據(jù)庫實例數(shù)；

CPU：4核8線程；

內存：16GB；

硬盤：4TB HDD硬盤*1；240G SSD硬盤*2；

網卡：千兆電口*6；萬兆光口*2；

電源：高效節(jié)能服務器電源

       數(shù)據(jù)庫審計通過旁路鏡像接入網絡，不會影響整體的網絡部署。原理是用戶訪問數(shù)據(jù)庫的流量會通過交換機復制一份到我們的設備，通過DPI、DFI技術進行語義級識別，然后進行安全規(guī)則匹配，如果觸發(fā)規(guī)則就采取相應的安全措施.

       跨網段主要看服務器所在網絡的具體情況，如果服務器經過同一臺交換機，只需在這臺交換機上做鏡像即可；如果服務器流量不能經過同一臺交換機，需要分別在服務器流量經過的交換機上做鏡像（前提是交換機之間協(xié)議能夠互通，是統(tǒng)一品牌)，設備默認可支持5個千兆審計口（可以擴展，設備需性能足夠）;如果數(shù)據(jù)庫審計系統(tǒng)單一，可以考慮遠程端口鏡像的方式將數(shù)據(jù)復制后傳到指定的端口，這個要根據(jù)網絡交換機型號和配置進行具體的判斷。

數(shù)據(jù)庫審計的數(shù)據(jù)可以有多種靈活方式導出，以文件備份方式，可以一次性導出，也可以通過分頁另存為文件的方式，多次導出，根據(jù)審計數(shù)量的條數(shù)來判斷時間。

1.一般SQL注入猜測

2.SQL寫操作關鍵字

3.SQL存儲過程關鍵字

4.系統(tǒng)SHELL關鍵字

5.一般注入測試

6.XSS攻擊

7.攔截,MDB文件下載

8.攔截EXE文件上傳。

誤報漏報的關鍵是審計能力及審計性能。我們的系統(tǒng)采取電信級架構設計，支持深度檢測、雙向審計，針對一些黑客級別的操作能做到不漏審不誤審，如綁定變量操作、嵌套語句、函數(shù)語句等，還能適應三層架構、加密、虛擬化等復雜應用環(huán)境。另外我們還獨創(chuàng)“六元組”，幫助客戶第一時間發(fā)現(xiàn)問題所在。

目前數(shù)據(jù)脫敏支持兩種形式脫敏：

第一種是靜態(tài)脫敏，靜態(tài)脫敏系統(tǒng)使用客戶配置的只讀賬號從源數(shù)據(jù)庫抽取出需要脫敏的數(shù)據(jù)，再根據(jù)客戶配置的脫敏規(guī)則對數(shù)據(jù)進行隱私化處理，最后將處理后的數(shù)據(jù)插入到目標測試庫中。脫敏過程中數(shù)據(jù)全程都不會存儲于我們的設備中，實現(xiàn)的是數(shù)據(jù)不落地的原則。脫敏后的數(shù)據(jù)與生產環(huán)境隔離，開發(fā)、測試、培訓、分析人員可以在目標測試數(shù)據(jù)庫中隨意取用測試數(shù)據(jù)，并進行讀寫操作，滿足業(yè)務需要的同時保障生產數(shù)據(jù)庫的安全。

靜態(tài)脫敏一般應用于非生產環(huán)境，將敏感數(shù)據(jù)從生產環(huán)境抽取并脫敏后下發(fā)到非生產環(huán)境使用，常用于培訓、分析、測試、開發(fā)等非生產系統(tǒng)的數(shù)據(jù)庫。

第二種是動態(tài)脫敏，動態(tài)脫敏采用代理部署模式，進行應用層解析，對返回結果進行脫敏處理?？蛻舳讼仍L問到脫敏系統(tǒng)，脫敏系統(tǒng)根據(jù)客戶端訪問請求，通過代理用戶訪問數(shù)據(jù)庫，數(shù)據(jù)庫接收請求后返回結果給脫敏系統(tǒng)，脫敏系統(tǒng)再根據(jù)不同用戶身份特征，指定對應的數(shù)據(jù)脫敏規(guī)則對返回數(shù)據(jù)進行脫敏處理，再將脫敏后的數(shù)據(jù)返回給客戶端，即針對生產庫返回的數(shù)據(jù)進行實時脫敏處理，同時限制響應一個查詢所返回的行數(shù)，確保返回數(shù)據(jù)的可用性和安全性。

數(shù)據(jù)庫防火墻可以上云部署，目前僅支持代理網橋模式部署，需要將客戶端邏輯連接數(shù)據(jù)庫防火墻設備地址，數(shù)據(jù)庫防火墻設備轉發(fā)流量到數(shù)據(jù)庫服務器。

目前數(shù)據(jù)分級分類支持的數(shù)據(jù)庫類型有如下：

1)可以自動掃描發(fā)現(xiàn)的數(shù)據(jù)庫類型有：oracle、mysql、sqlserver、db2、postgresql、sybase、informix、Caché

2)可以進行分類分級的數(shù)據(jù)庫類型有：oracle、mysql、sqlserver、db2、PostgreSQL、sybase、informix、Caché、hive、MongoDB、達夢（DMDbms）、GaussDB、Teradata、人大金倉（Kingbase）、星環(huán)、ES

首先我們在市面上看到的大多是網絡安全態(tài)勢感知，它主要是從網絡攻擊行為（如病毒等）態(tài)勢進行分析展示；而我們的數(shù)據(jù)安全態(tài)勢感知（數(shù)據(jù)安全治理平臺）是以數(shù)據(jù)安全為核心，圍繞數(shù)據(jù)的全生命周期從數(shù)據(jù)安全總體態(tài)勢、風險態(tài)勢、健康態(tài)勢、脆弱性態(tài)勢、資產態(tài)勢的維度分析展示，并能聯(lián)動周邊安全產品實現(xiàn)聯(lián)動聯(lián)防，以此建立體系化的數(shù)據(jù)安全治理作戰(zhàn)平臺。

Ankki DSP數(shù)據(jù)安全治理平臺是國內唯一進入Gartner《2021數(shù)據(jù)安全技術成熟度曲線》的數(shù)據(jù)安全代表廠家。對比其他同類產品來說，昂楷提早布局推廣數(shù)據(jù)安全綜合治理方案，落地到政府、金融、醫(yī)療等行業(yè)。

我們的平臺采用了新的架構，引入了大數(shù)據(jù)組件層次化設計。大數(shù)據(jù)搜索引擎實現(xiàn)海量數(shù)據(jù)的快速檢索；數(shù)據(jù)分析層采用多進程、高效緩存機制對源數(shù)據(jù)與系統(tǒng)的情景模型進行快速匹配分析，實現(xiàn)實時分析，實時告警，實時聯(lián)動；平臺預置AI學習引擎，能快速對源數(shù)據(jù)進行學習建模，實現(xiàn)異常行為的快速定位和識別。平臺已完成多場景化的適配應用，包括鯤鵬大數(shù)據(jù)平臺，阿里的大數(shù)據(jù)平臺、華為的數(shù)據(jù)中臺，我們做到與新場景新技術的快速匹配和對接。

Ankki DSP的數(shù)據(jù)安全治理平臺有如下幾方面優(yōu)勢：開放的體系結構，不僅能對接我們自身的產品，還可以對接其他廠商安全產品；具備采集完整、風險可量化、風險識別精準的特點；支持多種數(shù)據(jù)接口，方便對接；分布式大數(shù)據(jù)平臺，支持支持Tomcat、spark、ES、kafka等組件，保障系統(tǒng)數(shù)據(jù)分析能力、系統(tǒng)可擴展性。