近日,上讯信息自主品牌InforCube产品——数据库安全审计系统通过严格的检测,已全面升级至3.4.6版本。 此版本在原系统功能上对审计服务抓包性能和结果集检索性能进行了大幅度优化,审计结果更加全面、细粒度,功能更加丰富,系统更加安全,用户信息得到了全方位的安全保障。
新增功能如下:
•支持用户查询数据库结果的显示、检索和审计,对异常查询结果进行告警
InforCube数据库安全审计系统支持对操作语句的返回结果内容进行审计,不仅可以审计到返回的数据结果长度,是否操作成功等,同时能够将审计到真实的返回内容,并能对异常查询告警,屏蔽敏感信息,以确保重要的信息不会被泄露。
•新增Radius与AD域登录认证,支持双因素认证
InforCube数据库安全审计系统新增Radius与AD域登录认证方式,能够支持双因素认证,包含密码和动态口令、密码和AD域认证、密码和Radius认证、AD域认证和动态口令、Radius认证和动态口令,使系统的认证方式更加多样化。用户可根据自身实际情况选择合适的认证方式,确保安全,方便的登录系统。
•支持会话过期设置功能
InforCube数据库安全审计系统支持会话过期时间功能,当页面在一定的时间内无任何操作时,会自动退出系统,跳转到登录页面,用户需再次输入相关信息,并正确登录后,才可继续使用系统。如此的设置,可确保页面访问安全,防止非法用户操作系统数据。
•支持多次登录失败锁定功能
InforCube数据库安全审计系统可对用户进行登录失败锁定,当多次鉴别失败后登录用户将被锁定,只有通过管理员解锁或者系统自动定时解锁才可继续登录系统。此举,能够更好的防止暴力猜测口令,确保用户信息的安全和系统的稳定。
•新增NTP服务器优先级设置功能
InforCube数据库安全审计系统可设置NTP服务器的优先级,自由切换服务器设置,尽可能的保证时间的准确性。
•支持密码复杂度设置
InforCube数据库安全审计系统支持密码复杂度的设置。通过设置密码复杂度,可检测用户密码的安全强度,提示用户设置更为安全的密码,提高用户信息安全性,防止恶意猜测密码所带来的安全隐患。