Eplan ClearNet DBA 数据库审计系统 数据库

产品优势

1LyxOS自主知识产权的操作系统

LYXOperatingSystem（LyxOS）是莱克斯科技自主知识产权的操作系统。它是莱克斯高速数据通讯平台（USAP）的核心部分，借鉴了成熟的Linux2.6内核，采用模块化设计和并行数据处理理念。具有高效性、高安全性、高健壮性、扩展性、可移植性、模块化、标准化等特征。

LyxOS能够支持多种硬件平台，如NP、ASIC、多核等，其核心的专家会诊系统（ECS）把传统的串行数据处理方式优化为并行处理模式，通过系统策略配置各个功能模块，可以实现全方位的需求满足和安全控制，保障了系统安全快速的运行。
2USAP高性能的数据通讯平台

高速数据通信平台USAP：基于自主知识产权LyxOS的模块化通用安全应用平台。可以根据用户的实际需求制定相应策略来配置系统，达到对用户实际需求的无缝契合。模块化设计及并行数据处理，使得系统在数据峰值处理能力、高峰抗压能力、平均处理能力以及大数量级下的查询能力等方面都具有良好的性能。

3非对称式的内存管理

传统的内存管理，一般采用对称式的管理技术，举个例子说，数据在二个模块之间传递，要经过两次内存的分配，一次数据的复制，复制完成后，各模块负责各自内存的释放。在这种内存管理方式下，由于存在两次内存的分配和释放，使得内存消耗较大，对数据处理的效率比较低。

为了提高数据处理的效率，最大限度的提高设备对数据的吞吐及处理能力，我们打破了传统的内存管理，采用了非对称式的内存管理技术。由其中的一个模块负责内存的分配和数据的存储，在向另一个模块传递数据的时候，不再采用复制数据的方式，而是直接把内存地址传递给它，并放弃对该内存数据的管理，继续地处理其它数据和内存分配工作。而另一模块对该内存中的数据进行处理，并完成释放。

非对称的内存管理技术，极大的加快了各模块间的数据处理过程，减少了内存的消耗，使系统模块间的数据处理能力至少提升了50%。

4突发数据动态平衡技术

系统在处理数据的过程中，难免会遇到网络数据突发的状况，通常情况下，如果数据量大到，超出了设备的极限处理能力时，由于系统无法及时处理所有数据，那么如图所示；来不及处理的部分数据将会被丢弃，这样必然会导致数据审计记录不完整。

数据库审计系统采用了突发数据动态平衡技术。在突发大量数据时，如果超出了设备处理能力的极限值，就会先将超出部分的数据暂存起来，当设备的负载下降时，再来处理这部分暂存的数据。从而，最大限度的优化了系统的处理能力，保证了数据突发情况下，数据审计的完整。

DPI：即 DeepPacketInspection ，称为 深度数据包检测 。

DPI不仅分析IP包头的五元组（源地址、目的地址、源端口、目的端口以及协议类型），而且还增加了应用层分析，识别各种应用及其内容。

DFI：即 Deep/DynamicFlowInspection 深度/动态数据流检测技术.

DFI技术采用的是一种基于流量行为的应用识别技术，通过分析会话连接流的包长、连接速率、传输字节量、包与包之间的间隔等信息来与流量模型对比，从而实现鉴别应用类型。

鉴于DPI在应用区分、识别精度、功能扩展等方面优势明显，而DFI在对新应用和加密协议的识别方面有一定的优势。莱克斯采用了以DPI分析技术为主，传统普通报文分析和DFI技术来处理分析加密应用协议为辅的方式综合分析数据包，综合分析应用层特征值和应用协议行为；UDP/TCP端口、端口范围和端口列表；IP地址、地址范围、子网或主机列表；MAC地址；VLAN标签、MPLS标签、IPPRECEDENCE、MPLSEXP；传输方向等。以此来达到精确分析应用和协议的目的。

6操作管理和界面人性化

在提升管理效率方面DBA也有良好的表现。比如说系统的全文检索功能，利用系统空余资源，满足针对设定关键字审计结果的查看，在保障设备高效稳定运行的同时，提高审计记录的查看效率。

系统的界面采用了莱克斯的自主研发的模块化动态管理系统WebGUI，不仅管理简单，而且安全高效。例如我的导航功能，以及IE浮动窗口式的设计，都是我们所独有的特色，使用方便，非常的人性化。

总之，莱克斯的ClearNetDBA数据库安全审计系统，具备着系统平台的高稳定性、内存管理的高效性、数据处理的完备性、协议分析的精准性以及部署的零风险性等多种性能及优点。