衛(wèi)盾數(shù)據(jù)庫(kù)審計(jì)及防統(tǒng)方系統(tǒng) pk 美創(chuàng)單一防統(tǒng)方系統(tǒng)

1、衛(wèi)盾數(shù)據(jù)庫(kù)審計(jì)及防統(tǒng)方系統(tǒng)PK美創(chuàng)單一防統(tǒng)方系統(tǒng)系統(tǒng)軟件功能對(duì)比系統(tǒng)軟件功能對(duì)比1產(chǎn)品既有防統(tǒng)方功能，又有數(shù)據(jù)庫(kù)審計(jì)功能，同時(shí)滿足醫(yī)院對(duì)防統(tǒng)方的需求和對(duì)信息安全等級(jí)保護(hù)的需求。有防統(tǒng)方軟件著作權(quán)證書證明和數(shù)據(jù)庫(kù)審計(jì)軟件著作權(quán)證書證明只對(duì)針對(duì)醫(yī)院ACLE一種數(shù)據(jù)類型中HIS系統(tǒng)內(nèi)的處方表、藥品數(shù)據(jù)表、患者信息表、臨床診療過程相關(guān)數(shù)據(jù)表，進(jìn)行統(tǒng)方數(shù)據(jù)的訪問阻斷、訪問監(jiān)控和訪問審計(jì)。對(duì)于信息安全等級(jí)保護(hù)要求提出的多類型數(shù)據(jù)庫(kù)審計(jì)無法滿足，醫(yī)院

2、還需增加其它類型數(shù)據(jù)庫(kù)審計(jì)設(shè)備。2采用旁路審計(jì)方式，部署時(shí)不需要對(duì)現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)（包括：路由器、防火墻、應(yīng)用層負(fù)載均衡設(shè)備、應(yīng)用服務(wù)器等）進(jìn)行調(diào)整，工作時(shí)不影響數(shù)據(jù)庫(kù)本身的運(yùn)行與性能。無法被旁路部署，安裝在數(shù)據(jù)庫(kù)服務(wù)器上，因而會(huì)消耗數(shù)據(jù)庫(kù)服務(wù)器本身大量性能資源，如策略未隨系統(tǒng)環(huán)境及時(shí)變換而變換，大量的垃圾數(shù)據(jù)會(huì)侵占服務(wù)器主要性能資源，雖然本機(jī)上數(shù)據(jù)庫(kù)的非法操作可以直接阻止來，但因定義策略的無標(biāo)準(zhǔn)化，同樣也會(huì)把合法操作給阻斷，一般廠商

3、建議部署本系統(tǒng)時(shí)謹(jǐn)慎設(shè)置阻斷策略。3具有完善的自身審計(jì)功能，包括網(wǎng)絡(luò)斷線、通訊中斷、磁盤滿、用戶登錄以及各種操作都有詳細(xì)記錄，對(duì)于影響系統(tǒng)正常運(yùn)行的事件提供實(shí)時(shí)報(bào)警功能。不支持自身審計(jì)功能。4數(shù)據(jù)采集、管理、存儲(chǔ)為一體化設(shè)備。本系統(tǒng)為純軟件，用戶需自行采購(gòu)硬件服務(wù)器。5能夠出具針對(duì)紀(jì)委、監(jiān)察室相關(guān)人員使用的防統(tǒng)方報(bào)告，支持每天、每周、每月自動(dòng)生成統(tǒng)方報(bào)告。具有自動(dòng)將計(jì)算機(jī)語言翻譯成通俗易懂的自然語言的系統(tǒng)機(jī)制，便于查看和發(fā)現(xiàn)。能夠出具針

4、對(duì)紀(jì)委、監(jiān)察室相關(guān)人員使用的防統(tǒng)方報(bào)告，支持每天、每周、每月自動(dòng)生成統(tǒng)方報(bào)告。具有自動(dòng)將計(jì)算機(jī)語言翻譯成通俗易懂的自然語言的系統(tǒng)機(jī)制，便于查看和發(fā)現(xiàn)。14實(shí)現(xiàn)統(tǒng)方操作過程上下文關(guān)聯(lián)，針對(duì)統(tǒng)方行為記錄所有操作過程，并能實(shí)現(xiàn)過程回放功能。可實(shí)現(xiàn)部份回放功能，關(guān)聯(lián)性不是太強(qiáng)。15針對(duì)統(tǒng)方行為進(jìn)行統(tǒng)計(jì)分析，能夠按照醫(yī)院科室部門，統(tǒng)計(jì)分析每個(gè)科室部門統(tǒng)方行為以及對(duì)數(shù)據(jù)庫(kù)訪問的排名情況。針對(duì)統(tǒng)方行為進(jìn)行統(tǒng)計(jì)分析，能夠按照醫(yī)院科室部門，統(tǒng)計(jì)分析每個(gè)科

5、室部門統(tǒng)方行為以及對(duì)數(shù)據(jù)庫(kù)訪問的排名情況。（只能支持ACLE一種數(shù)據(jù)類型）16支持針對(duì)Cache數(shù)據(jù)庫(kù)防統(tǒng)方審計(jì)，包括對(duì)客戶端terminal、ptal、studio工具的審計(jì)；支持CACHE數(shù)據(jù)庫(kù)M語言審計(jì)。支持針對(duì)Cache數(shù)據(jù)庫(kù)防統(tǒng)方審計(jì)，包括對(duì)客戶端terminal、ptal、studio工具的審計(jì)；支持CACHE數(shù)據(jù)庫(kù)M語言審計(jì)。17能夠?qū)y(tǒng)方行為的結(jié)果進(jìn)行解析，審計(jì)內(nèi)容包含數(shù)據(jù)庫(kù)操作結(jié)果。能夠?qū)y(tǒng)方行為的結(jié)果進(jìn)行解析，審計(jì)內(nèi)

6、容包含數(shù)據(jù)庫(kù)操作結(jié)果。18具有統(tǒng)方操作阻斷功能，當(dāng)統(tǒng)方行為發(fā)生時(shí)可以實(shí)時(shí)阻斷對(duì)數(shù)據(jù)庫(kù)的訪問操作。策略設(shè)置的傻瓜化，更方便用戶或紀(jì)委人員。具有統(tǒng)方操作阻斷功能，當(dāng)統(tǒng)方行為發(fā)生時(shí)可以實(shí)時(shí)阻斷對(duì)數(shù)據(jù)庫(kù)的訪問操作。19能夠同時(shí)實(shí)現(xiàn)對(duì)醫(yī)院多個(gè)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)審計(jì)功能，可同時(shí)針對(duì)HIS、LIS、RIS等業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)的審計(jì)。只能針對(duì)ACLE一種數(shù)據(jù)類型。20實(shí)時(shí)記錄用戶對(duì)數(shù)據(jù)庫(kù)的登錄、注銷、插入、存儲(chǔ)、刪除等操作過程，并將這些動(dòng)作還原為SQL執(zhí)行語

7、句。實(shí)時(shí)記錄用戶對(duì)數(shù)據(jù)庫(kù)的登錄、注銷、插入、存儲(chǔ)、刪除等操作過程，并將這些動(dòng)作還原為SQL執(zhí)行語句。21能夠針對(duì)TNS、TDS等協(xié)議進(jìn)行解析還原，包括數(shù)據(jù)訪問的各項(xiàng)要素，如執(zhí)行的SQL命令、請(qǐng)求內(nèi)容、執(zhí)行時(shí)長(zhǎng)；以及客戶端及主機(jī)端IP、MAC地址、端口、工具、及數(shù)據(jù)庫(kù)登錄用戶名等內(nèi)容。還原信息只針對(duì)用戶，終端信息沒衛(wèi)盾全面，主要原因是部署原理不一樣。22能夠?qū)Υ鎯?chǔ)過程進(jìn)行動(dòng)態(tài)審計(jì)，監(jiān)控存儲(chǔ)過程內(nèi)容中的異常操作，在存儲(chǔ)過程執(zhí)行時(shí)能夠報(bào)警。能