SANGFOR_DAS_v2.0.5_镜像部署测试实施指导.pdf

SANGFOR Database Security Audit System v2.0.5 镜像部署测试实施指导 1. 介绍 本文档旨在指导用户部署 SANGFOR 数据库安全审计系统 v2.0.5 镜像，确保数据库流量的安全审计。文档将详细介绍镜像部署测试实施的步骤和注意事项，以便用户快速达到功能测试效果，减少现场测试出现问题的机率。 2. 需求背景 在数据库流量可以镜像的情况下，通过旁路方式部署 DAS，可以直接审计数据库流量，实现操作记录审计需求。DAS 设备在网络中以旁路方式部署，通过镜像口将数据库流量引入，DAS 直接对流量进行审计，实现审计需求。 3. 实现方式 DAS 设备在网络中以旁路方式部署，通过镜像口将数据库流量引入，DAS 直接对流量进行审计，实现审计需求。DAS 设备可以实时监控数据库流量，记录所有数据库操作，提供实时的安全审计报告和警示功能。 4. 部署环境 4.1 部署拓扑 DAS 旁路部署，数据库服务器 IP：172.16.1.93，数据库：MySQL，数据库 TCP 监听端口：3306。配置该数据库服务器所连的交换机的镜像设置，选定一个接口作为镜像口，将数据库服务器所连接口镜像到镜像口，然后将交换机的镜像口与 DAS 的镜像口 ETH1 连接。 4.2 前置条件 1) 在配置数据库安全审计系统之前，需要配备一台电脑，配置之前请确定该电脑的网页浏览器能正常使用。 2) 确认数据库个数，以及各个数据库的 IP，端口和数据库类型，以便正确配置 DAS。 5. 配置步骤 1) 配置交换机的镜像设置，将数据库服务器所连接口镜像到镜像口。 2) 将交换机的镜像口与 DAS 的镜像口 ETH1 连接。 3) 配置 DAS 的镜像口，确保 DAS 可以正确地监控数据库流量。 4) 配置 DAS 的审计规则，确保 DAS 可以正确地记录数据库操作。 6. 功能效果 通过部署 DAS，可以实时监控数据库流量，记录所有数据库操作，提供实时的安全审计报告和警示功能，确保数据库安全。 7. 注意事项 1) 在配置 DAS 之前，请确保数据库服务器的网络配置正确。 2) 在配置 DAS 之前，请确保交换机的镜像设置正确。 3) 在配置 DAS 之前，请确保 DAS 的镜像口正确连接。 通过遵循本文档的指导，用户可以快速部署 SANGFOR 数据库安全审计系统 v2.0.5 镜像，确保数据库流量的安全审计。