A. 数据库审计厂商有哪些
个人推荐国都兴业的，传统数据库审计产品对数据库安全风险的监控都是通过安全操作员手工设置安全监控策略实现的。但是数据库应用的专业程度团碰较高，业务数据表内容繁杂，数据库安全人员既要熟悉数据库技术又要全面了解数据库承载的应用，制定审计策略对于安全人员来说是一项艰巨的挑战，手工设置对应每个用户的完备的安全策略是几乎不可能完成的任务，大多数用户往往是只配置了少量的规则。另外由于SQL语句的灵活塌仔谈性，安全策略很难跟上SQL语句的变戚如化，导致审计策略无法及时更新。而没有完备的安全策略，数据库审计产品只能起到记录器的作用，仅用作进行事后查证的工具，无法对风险进行实时监控和预警。可申请测试试试。
B. 国内能做信息安全风险评估的公司是哪几家
国内能做信息安全风险评估的公司有：
序号 证书编号 获证单位名称 级别
1. ISCCC-2010-ISV-RA-001 国家信息中心 一级
2. ISCCC-2010-ISV-RA-002 中国电力科学研究院信息安全实验室 一级
3. ISCCC-2010-ISV-RA-003 信息产业部计算机安全技术检测中心 一级
4. ISCCC-2010-ISV-RA-004 北京信息安全测评中心 一级
5. ISCCC-2010-ISV-RA-005 上海市信息安全测评认证中心 一级
6. ISCCC-2010-ISV-RA-006 北京启明星辰信息安全技术有限公司 一级
7. ISCCC-2010-ISV-RA-007 北京天融信科技有限公司 一级
8. ISCCC-2010-ISV-RA-008 北京神州绿盟科技有限公司 一级
9. ISCCC-2010-ISV-RA-009 沈阳东软系统集成工程有限公司 一级
10. ISCCC-2010-ISV-RA-010 北京安氏领信科技发展有限公司 一级
11. ISCCC-2010-ISV-RA-011 浪潮集团有限公司 一级
12. ISCCC-2010-ISV-RA-012 联想网御科技（北京）有限公司 一级
13. ISCCC-2010-ISV-RA-013 上海三零卫士信息安全有限公司 二级
14. ISCCC-2010-ISV-RA-014 恒安嘉新（北京）科技有限公司 二级
15. ISCCC-2010-ISV-RA-015 长春吉大正元信息技术股份有限公司 二级
16. ISCCC-2010-ISV-RA-016 上海中科网威信息技术有限公司 二级
17. ISCCC-2010-ISV-RA-017 北京中科网威信息技术有限公司 二级
18. ISCCC-2010-ISV-RA-018 北京安码科技有限公司 二级
19. ISCCC-2010-ISV-RA-019 成都市华为存储网络安全有限公司 一级
20. ISCCC-2010-ISV-RA-020 成都市华为赛门铁克科技有限公司 一级
21. ISCCC-2010-ISV-RA-021 北京银联金卡科技有限公司/银行卡检测中心 一级
22. ISCCC-2010-ISV-RA-022 重庆君盾科技有限公司 二级
23. ISCCC-2010-ISV-RA-023 中金金融认证中心有限公司 三级
24. ISCCC-2010-ISV-RA-024 上海柏安信息安全技术有限公司 二级
25. ISCCC-2010-ISV-RA-025 中科正阳信息安全技术有限公司 一级
26. ISCCC-2010-ISV-RA-026 北京金路标科技有限公司 三级
27. ISCCC-2010-ISV-RA-027 网御神州科技（北京）有限公司 一级
28. ISCCC-2010-ISV-RA-028 浙江省发展信息安全测评技术有限公司 三级
29. ISCCC-2010-ISV-RA-029 北京谷安天下科技有限公司 二级
30. ISCCC-2010-ISV-RA-030 蓝盾信息安全技术股份有限公司 二级
31. ISCCC-2011-ISV-RA-031 山东维平信息安全测评技术有限公司 二级
32. ISCCC-2011-ISV-RA-032 国都兴业信息审计系统技术(北京)有限公司 二级
33. ISCCC-2011-ISV-RA-033 山东新潮信息技术有限公司 二级
34. ISCCC-2011-ISV-RA-034 北京微通新成网络科技有限公司 三级
35. ISCCC-2011-ISV-RA-035 深圳市富恒天地数码科技有限公司 二级
36. ISCCC-2011-ISV-RA-036 黑龙江省信息安全测评中心 一级
37. ISCCC-2011-ISV-RA-037 深圳市易聆科信息技术有限公司 三级
38. ISCCC-2011-ISV-RA-038 安华信达(北京)科技有限公司 三级
39. ISCCC-2011-ISV-RA-039 北京数字证书认证中心有限公司 一级
40. ISCCC-2011-ISV-RA-040 山东九州信泰信息科技有限公司 二级
41. ISCCC-2011-ISV-RA-041 上海鹏越惊虹信息技术发展有限公司 二级
42. ISCCC-2011-ISV-RA-042 深圳市联软科技有限公司 二级
C. 数据库审计的销售许可证 (国标增强) 和(行标二级)区别很大么
国内主流的安全厂商都有，如网神、启明星辰、天融信、比蒙、瑞达时代等，可以相互比较肆团参考裂铅橘。
另外如果是你是客激郑户直接想采购，可以先申请测试对比后再决定。
D. Aruba精心打造清华大学FIT楼无线局域网
学校概况
清华大学信息技术研究院Future Internet Technology（FIT）大楼是清华大学校园内的一个重要研究机构，是一座现代化，智能化的高科技大厦，为国家的信息领域的各项前沿研究项目提供环境和条件。同时也是国内最早应用IPv6技术的智能大厦之一。
客户需求
•良好的安全性
•AP间无缝漫游
•通过captive portal页面对用户进行认证
•支持多个SSID
•同时支持数据和语音业务
•集中的设备管理和认证
•可以和清华大学的radius服务器结合进行用户的认证
•对接入用户进行访问控制，采用白名单的方式开放有限的免费Internet访问资源
•可以实现无线终端的定位以及Rogue AP的监测和防护
•支持以太网供电
解决方案
•Aruba 2400 Wi-Fi交换机系统
•30 多个Aruba AP 60/61（802.11a/ b/g AP）
•Aruba AirOS VPN, RF管理和无线IDS 应用
优点
•覆盖FIT楼的 Wi-Fi 系统
•集中的RF管理
•数据语音同传
•灵活的认证方式
•基于状态防火墙的访问控制
•无线的安全防护
清华大学FIT楼借助Aruba无线系统实现语音数据的应用和无线的安全保护
清华大学“无线校园”实验网选用Aruba无线系统对清华大学信息技术研究院(FIT)大楼这个重要建筑进行无线覆盖，由北京国都兴业科技发展有限公司设计并实施。清华大学主要看重了Aruba最新的无线“移动边缘”网络架构解决方案的可扩充性，安全保障和中央控管，以及可以满足清华大学语音和数据业务同传及无缝漫游的需求。
FIT大楼共计六层，是一个“凹”字型的楼体结构。需要在楼内和楼外做无线信号的覆盖，实现语音和数据业务，以及无缝漫游。系统能够进行统一的中央控管，能够支持多种安全策略和认证方式，还要能够方便地进行扩容。同时要派段迅求实现Aruba RF控管，定位以及Rogue AP的监测和防护。并能够和清华大学已有的Radius系统互联，实现无线用户的认证。
使用Aruba无线系统在FIT大楼内部实现覆盖，同时在室外的适当位置架设了3个AP和外置天线，实现了FIT大楼的室外覆盖，并可实现无缝的语音和数据漫游。
除了在FIT楼做无线覆盖以外，在二层着重安装了一些无线监控AP，专门用于无线射频的控管，以及Rogue AP的监测和防护。
Aruba系统的核心部分，是一台Aruba 2400，整个无线网络的配置和安全参数都由它来进行统一管理。FIT楼安装了30多个802.11a/b/g标准的Aruba AP60/61（瘦AP），对于清华大学来说，瘦AP的模式更安尘此全和易于扩展。Aruba的瘦AP抛掉了所有配置信息，全部的加解密工作都在本地的Aruba WLAN交换机内进行，第二个好处是，清华大学可以方便地对所有AP进行安装和集中管理。
Aruba交换机是专门设计来和802.11a/b/g AP进行自动联接的，而且，不需要燃兄任何其他物理或逻辑配置，只要通过一个GRE隧道即可。所以Aruba系统可以配置为第二层系统，和任何有线网络重叠，这些只需要在现有的架构上进行简单安装。
清华大学FIT楼使用两个SSID分别提供语音和数据业务。
数据业务用户通过数据专用SSID接入无线网，首先通过清华大学的DHCP服务器获得地址，然后访问网页时Aruba交换机会推送一个根据清华大学定制的Captive Portal页面，让用户输入用户名和密码，Aruba交换机将用户输入的用户名和密码交给清华大学的Radius服务器进行认证，清华大学的Radius服务器会将Oracle数据库中保存的帐户提取做对比，如果一致，将返回给Aruba交换机认证通过的信息，用户将能够获得权限访问无线网络。
成功验证后，作为高级用户也可以选择下载Aruba VPN 拨号器。拨号器会自动地对用户机进行全部的VPN设置，同时提供给用户强大的3层IPsec解码功能。这样的认证和加密完美的结合，并且不需要客户端附加的配置。
Wi-Fi手机用户使用的是MAC地址的认证方法。在Aruba交换机中将允许的Wi-Fi手机的MAC地址输入，并给予一定权限，同时将Wi-Fi手机使用的SIP协议设置成高优先级，以保证语音的实时性。Wi-Fi手机用户使用语音专用SSID接入无线网络，获得地址，Aruba交换机对于合法的Wi-Fi手机的MAC地址已经识别，会给予相应权限。Wi-Fi手机根据手机内部的配置，会到清华大学的SIP服务器注册。注册成功后可以拨打其他Wi-Fi手机和国内任何电话，包括手机和座机。
除了语音和数据业务的应用，同时还使用了视频业务。Skyview的基于IP网络的视频监视系统也在Aruba无线网络台上顺畅运行。在Aruba无线覆盖的范围内架设了使用无线网卡的摄像头，这些摄像头将拍摄的信息数字化后，使用无线网卡通过Aruba无线网络平台传送到连接骨干的Skyview视频服务器上。用户可以使用浏览器浏览到所有摄像头的图像，同时还可调控摄像头的焦距和方向。
Aruba 的操作系统软件AirOS使网管人员能够动态地对个人或群体用户创建独有的安全规则，并按照用户身份和他们所处的无线领域来发放许可，让他们使用系统，协议或目标文件。整个无线系统在一个端口进行集中管理，并具有自动调频（RF）校准（包括频道分配设置和AP权限调整）以及用户移动跟踪等好处。这个特性尤其适用于在移动中使用无线 VoIP电话的场合。
E. 具有信息化审计风险的企业有哪些
国内能做信息安全风险评估的公司有：
序号 证书编号 获证单位名称 级别
1. ISCCC-2010-ISV-RA-001 国家信息中盯亮心 一级
2. ISCCC-2010-ISV-RA-002 中国电力科学研究院信息安全实验室 一级
3. ISCCC-2010-ISV-RA-003 信息产业部计算机安全技术检测中渗唤心 一级
4. ISCCC-2010-ISV-RA-004 北京信息安全测评中心 一级
5. ISCCC-2010-ISV-RA-005 上海市信息安全测评认证中心 一级
6. ISCCC-2010-ISV-RA-006 北京启明星辰信息安全技术有限公司 一级
7. ISCCC-2010-ISV-RA-007 北京天融信科技有限公司 一级
8. ISCCC-2010-ISV-RA-008 北京神州绿盟科技有限公司 一级
9. ISCCC-2010-ISV-RA-009 沈阳东软系统集成工程有限公司 一级
10. ISCCC-2010-ISV-RA-010 北京安氏领信科技发展有限公司 一级
11. ISCCC-2010-ISV-RA-011 浪潮集团有限公司 一级
12. ISCCC-2010-ISV-RA-012 联想网御科技（北京）有限公司 一级
13. ISCCC-2010-ISV-RA-013 上海三零卫士信息安全有限公司 二级
14. ISCCC-2010-ISV-RA-014 恒安嘉新（北京）科技有限公司 二级
15. ISCCC-2010-ISV-RA-015 长春吉大正元信息技术股份有限公司 二级
16. ISCCC-2010-ISV-RA-016 上海中科网威信息技术有限公司 二级
17. ISCCC-2010-ISV-RA-017 北京中科网威信息技术有限公司 二级
18. ISCCC-2010-ISV-RA-018 北京安码科技有限公司 二级
19. ISCCC-2010-ISV-RA-019 成都市华为存储网络安全有限公司 一级
20. ISCCC-2010-ISV-RA-020 成都市华为赛门铁克科技有限公司 一级
21. ISCCC-2010-ISV-RA-021 北京银联金卡科技有限公司/银行卡检测中心 一级
22. ISCCC-2010-ISV-RA-022 重庆君盾科技有限公司 二级
23. ISCCC-2010-ISV-RA-023 中金金融认证中心有限公司 三级
24. ISCCC-2010-ISV-RA-024 上海柏安信息安全技术有限公司 二级
25. ISCCC-2010-ISV-RA-025 中科正阳信息安全技术有限公司 一级
26. ISCCC-2010-ISV-RA-026 北京金路标科技有限公司 三级
27. ISCCC-2010-ISV-RA-027 网御神州科技（北京）有限公司 一级
28. ISCCC-2010-ISV-RA-028 浙江省发展信息安全测评技术有限公司 三级
29. ISCCC-2010-ISV-RA-029 北京谷安天下科技有限公司 二级
30. ISCCC-2010-ISV-RA-030 蓝盾信息安全技术股份有限公司 二级
31. ISCCC-2011-ISV-RA-031 山东维平信息安全测评技术有限公司 二级
32. ISCCC-2011-ISV-RA-032 国都兴业信息审计系统技术(北京)有限公司 二级
33. ISCCC-2011-ISV-RA-033 山东新潮信息技术有限公司 二级
34. ISCCC-2011-ISV-RA-034 北京微通新成网络科技有限公司 三级
35. ISCCC-2011-ISV-RA-035 深圳市富恒天地数码科技有限公司 二级
36. ISCCC-2011-ISV-RA-036 黑龙江省信息安全测评中心 一级
37. ISCCC-2011-ISV-RA-037 深圳市易聆科信息技术有限公司 三级
38. ISCCC-2011-ISV-RA-038 安华信达(北京)科技有限公司 三级
39. ISCCC-2011-ISV-RA-039 北京数字证书认证中心有限公司 一级
40. ISCCC-2011-ISV-RA-040 山东九州信泰信息科技有限公司 二级丛则凯
41. ISCCC-2011-ISV-RA-041 上海鹏越惊虹信息技术发展有限公司 二级
42. ISCCC-2011-ISV-RA-042 深圳市联软科技有限公司 二级