衛(wèi)盾數(shù)據(jù)庫審計及防統(tǒng)方系統(tǒng) pk 美創(chuàng)單一防統(tǒng)方系統(tǒng)

1、衛(wèi)盾數(shù)據(jù)庫審計及防統(tǒng)方系統(tǒng)PK美創(chuàng)單一防統(tǒng)方系統(tǒng)系統(tǒng)軟件功能對比系統(tǒng)軟件功能對比1產(chǎn)品既有防統(tǒng)方功能，又有數(shù)據(jù)庫審計功能，同時滿足醫(yī)院對防統(tǒng)方的需求和對信息安全等級保護(hù)的需求。有防統(tǒng)方軟件著作權(quán)證書證明和數(shù)據(jù)庫審計軟件著作權(quán)證書證明只對針對醫(yī)院ACLE一種數(shù)據(jù)類型中HIS系統(tǒng)內(nèi)的處方表、藥品數(shù)據(jù)表、患者信息表、臨床診療過程相關(guān)數(shù)據(jù)表，進(jìn)行統(tǒng)方數(shù)據(jù)的訪問阻斷、訪問監(jiān)控和訪問審計。對于信息安全等級保護(hù)要求提出的多類型數(shù)據(jù)庫審計無法滿足，醫(yī)院

2、還需增加其它類型數(shù)據(jù)庫審計設(shè)備。2采用旁路審計方式，部署時不需要對現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)（包括：路由器、防火墻、應(yīng)用層負(fù)載均衡設(shè)備、應(yīng)用服務(wù)器等）進(jìn)行調(diào)整，工作時不影響數(shù)據(jù)庫本身的運行與性能。無法被旁路部署，安裝在數(shù)據(jù)庫服務(wù)器上，因而會消耗數(shù)據(jù)庫服務(wù)器本身大量性能資源，如策略未隨系統(tǒng)環(huán)境及時變換而變換，大量的垃圾數(shù)據(jù)會侵占服務(wù)器主要性能資源，雖然本機上數(shù)據(jù)庫的非法操作可以直接阻止來，但因定義策略的無標(biāo)準(zhǔn)化，同樣也會把合法操作給阻斷，一般廠商

3、建議部署本系統(tǒng)時謹(jǐn)慎設(shè)置阻斷策略。3具有完善的自身審計功能，包括網(wǎng)絡(luò)斷線、通訊中斷、磁盤滿、用戶登錄以及各種操作都有詳細(xì)記錄，對于影響系統(tǒng)正常運行的事件提供實時報警功能。不支持自身審計功能。4數(shù)據(jù)采集、管理、存儲為一體化設(shè)備。本系統(tǒng)為純軟件，用戶需自行采購硬件服務(wù)器。5能夠出具針對紀(jì)委、監(jiān)察室相關(guān)人員使用的防統(tǒng)方報告，支持每天、每周、每月自動生成統(tǒng)方報告。具有自動將計算機語言翻譯成通俗易懂的自然語言的系統(tǒng)機制，便于查看和發(fā)現(xiàn)。能夠出具針

4、對紀(jì)委、監(jiān)察室相關(guān)人員使用的防統(tǒng)方報告，支持每天、每周、每月自動生成統(tǒng)方報告。具有自動將計算機語言翻譯成通俗易懂的自然語言的系統(tǒng)機制，便于查看和發(fā)現(xiàn)。14實現(xiàn)統(tǒng)方操作過程上下文關(guān)聯(lián)，針對統(tǒng)方行為記錄所有操作過程，并能實現(xiàn)過程回放功能。可實現(xiàn)部份回放功能，關(guān)聯(lián)性不是太強。15針對統(tǒng)方行為進(jìn)行統(tǒng)計分析，能夠按照醫(yī)院科室部門，統(tǒng)計分析每個科室部門統(tǒng)方行為以及對數(shù)據(jù)庫訪問的排名情況。針對統(tǒng)方行為進(jìn)行統(tǒng)計分析，能夠按照醫(yī)院科室部門，統(tǒng)計分析每個科

5、室部門統(tǒng)方行為以及對數(shù)據(jù)庫訪問的排名情況。（只能支持ACLE一種數(shù)據(jù)類型）16支持針對Cache數(shù)據(jù)庫防統(tǒng)方審計，包括對客戶端terminal、ptal、studio工具的審計；支持CACHE數(shù)據(jù)庫M語言審計。支持針對Cache數(shù)據(jù)庫防統(tǒng)方審計，包括對客戶端terminal、ptal、studio工具的審計；支持CACHE數(shù)據(jù)庫M語言審計。17能夠?qū)y(tǒng)方行為的結(jié)果進(jìn)行解析，審計內(nèi)容包含數(shù)據(jù)庫操作結(jié)果。能夠?qū)y(tǒng)方行為的結(jié)果進(jìn)行解析，審計內(nèi)

6、容包含數(shù)據(jù)庫操作結(jié)果。18具有統(tǒng)方操作阻斷功能，當(dāng)統(tǒng)方行為發(fā)生時可以實時阻斷對數(shù)據(jù)庫的訪問操作。策略設(shè)置的傻瓜化，更方便用戶或紀(jì)委人員。具有統(tǒng)方操作阻斷功能，當(dāng)統(tǒng)方行為發(fā)生時可以實時阻斷對數(shù)據(jù)庫的訪問操作。19能夠同時實現(xiàn)對醫(yī)院多個業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫審計功能，可同時針對HIS、LIS、RIS等業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫的審計。只能針對ACLE一種數(shù)據(jù)類型。20實時記錄用戶對數(shù)據(jù)庫的登錄、注銷、插入、存儲、刪除等操作過程，并將這些動作還原為SQL執(zhí)行語

7、句。實時記錄用戶對數(shù)據(jù)庫的登錄、注銷、插入、存儲、刪除等操作過程，并將這些動作還原為SQL執(zhí)行語句。21能夠針對TNS、TDS等協(xié)議進(jìn)行解析還原，包括數(shù)據(jù)訪問的各項要素，如執(zhí)行的SQL命令、請求內(nèi)容、執(zhí)行時長；以及客戶端及主機端IP、MAC地址、端口、工具、及數(shù)據(jù)庫登錄用戶名等內(nèi)容。還原信息只針對用戶，終端信息沒衛(wèi)盾全面，主要原因是部署原理不一樣。22能夠?qū)Υ鎯^程進(jìn)行動態(tài)審計，監(jiān)控存儲過程內(nèi)容中的異常操作，在存儲過程執(zhí)行時能夠報警。能