审计策略 样本条款

审计策略. 审计规则支持24种以上分项响应条件；支持规则类型（普通规则、组合规则）、风险级别（高、中、低、一般行为、关注行为五种级别）、数据库操作命令（包括select、create、delete等40种以上命令）；关键字审计、语句长度、语句执行回应（包含成功、失败、阻断等）、语句执行时间（支持配置1-999999ms阈值）、返回内容、返回行数（支持配置1-9999阈值）、数据库名、应用账户、服务器端口、客户端操作系统主机名、客户端操作系统用户名、客户端MAC、客户端IP、客户端端口、客户端进程名、时间（含开始结束日期）、数据库表、包、存储过程、函数、视图、字段、索引等条件 审计规则针对访问工具、客户端IP、客户端MAC、操作系统主机名、操作系统用户名、应用账户名、数据库对象、SQL语句执行回应等条件支持设置等于或不等于等条件。 审计规则针对最大语句操作长度、语句执行时间、返回行数等条件支持设置大于等于或小于等于 等条件；内置疑似SQL注入、跨站脚本攻击、字段猜测、代码更改、等近500种风险审计规则库 ，无需单独配置，直接调用。 支持重复操作的统计审计规则，可根据在一定的时间内，重复某项操作达到设定的统计次数进行规则审计告警 支持操作语句系列的组合审计规则，可根据某一客体的操作行为序列，连续操作了设定的语句序 列时进行规则审计告警。 ▲

审计策略. 审计分权限 支持对网页过滤和网页审计分开控制；