對于數(shù)據(jù)庫審計 的理解，其實有一個發(fā)展過程。 從幾年前開始，福州數(shù)據(jù)庫審計系統(tǒng)公司， 開始在原來日志審計的基礎(chǔ)上發(fā)展包裝了一個數(shù)據(jù)庫審計，這類系統(tǒng)能記錄并顯示基本的往數(shù)據(jù)庫發(fā)的sql, 并且有一定的查詢和報表功能。客觀地說， 這種系統(tǒng)一開始出現(xiàn)時滿足了一定的需求，福州數(shù)據(jù)庫審計系統(tǒng)公司。但是隨著新信息安全時代的到來，原來的基本功能越來越體現(xiàn)起不足，比如越來越多的控制是關(guān)注返回而不是請求， 弱口令等管理風(fēng)險如何控制， 還有如何進(jìn)行用戶訪問控制細(xì)粒度策略的定制和實施，福州數(shù)據(jù)庫審計系統(tǒng)公司， 和萬一數(shù)據(jù)被篡改或刪除后(不管是有意還是無意)能否盡快實施定位式恢復(fù)。數(shù)據(jù)庫審計系統(tǒng)提供了各種靈活的對常用軟件和應(yīng)用。福州數(shù)據(jù)庫審計系統(tǒng)公司

全追蹤細(xì)膩度審計，多方面性：針對業(yè)務(wù)層、應(yīng)用層、數(shù)據(jù)庫等各個層面的操作進(jìn)行追蹤定位，包括數(shù)據(jù)庫SQL執(zhí)行情況、數(shù)據(jù)庫返回值等;細(xì)粒度：精確到表、對象、記錄內(nèi)容的細(xì)粒度審計策略，實現(xiàn)對敏感信息的精細(xì)監(jiān)控;**性：基于**監(jiān)控審計的工作模式，實現(xiàn)了數(shù)據(jù)庫管理與審計的分離，保證了審計結(jié)果的真實性、完整性、公正性。權(quán)限分離，數(shù)據(jù)庫審計系統(tǒng)設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負(fù)責(zé)設(shè)備的運行設(shè)置;審計員負(fù)責(zé)查看相關(guān)審計記錄及規(guī)則違反情況;日志員負(fù)責(zé)查看整體設(shè)備的操作日志及規(guī)則的修改情況等。福州數(shù)據(jù)庫審計系統(tǒng)公司數(shù)據(jù)庫審計系統(tǒng)的安全策略和審計策略完全分開。

登入和登出，對于這類審計，你需要記錄兩類事件:登入事件和登出事件。對于每一個事件，你都需要保存登錄名和時間，但你還應(yīng)該考慮記錄附加信息。這包括發(fā)起連接的客戶端的IP地址，以及用于初始化連接的程序。數(shù)據(jù)庫源頭與登錄活動審計相關(guān)的是客戶源信息的審計。這包括審計哪個網(wǎng)絡(luò)節(jié)點連接到了數(shù)據(jù)庫(例如，使用一個IP地址還是主機(jī)名)，并且審計使用哪個應(yīng)用程序訪問了數(shù)據(jù)庫。雖然這種信息是我們在審計數(shù)據(jù)連接時通常都會捕獲的值之一，但在SQL調(diào)用水平上捕獲這種信息非常重要。除了知道一個用戶是使用Excel而不是SAP系統(tǒng)連接之外，你還需要知道某次更新是由Excel電子數(shù)據(jù)表軟件還是由SAP系統(tǒng)執(zhí)行的。

植入式由于是基于正則表達(dá)式完成sql語句規(guī)則，無法基于通訊協(xié)議解析命中語句規(guī)則，在實際工作中，會導(dǎo)致語句和會話無法關(guān)眹，不能按照會話進(jìn)行語句梳理匯總，那么會缺乏連貫分析能力;由于不是基于流量和協(xié)議的 SQL 語句解析，對于目前用戶普遍要求的應(yīng)用關(guān)眹審計，也無法實現(xiàn)。檢索及入庫速度的表現(xiàn)基于 SQL 語句的獲取方式不同，兩者在檢索及人庫速度方面也會存在差異表現(xiàn)。植入式由于原始審計信息是記錄在數(shù)據(jù)庫中的，需要定期獲取到審計設(shè)備上，這其中可能產(chǎn)生較大的延遲。另一方面，開啟數(shù)據(jù)庫自審計計功能本身會占用 **量內(nèi)存，如果遇到高壓并發(fā)的情況,會拖慢數(shù)據(jù)處理能力，連累正常業(yè)務(wù)訪問。旁路式：旁路鏡像流量的方式對應(yīng)用到數(shù)據(jù)庫的訪問完全透明，不會產(chǎn)生影響，這也是目前市面上大多數(shù)審計廠商選擇旁路鏡像方式，配合精確sql解析技術(shù)來實現(xiàn)審計高可用性的主要原因之一。數(shù)據(jù)庫自審計功能一般只提供增、刪、改、查語句和部分?jǐn)?shù)據(jù)庫定義語句。

物理**性是指數(shù)據(jù)在磁盤上的數(shù)據(jù)庫中如何存儲是由DBMS管理的，用戶程序不需要了解，應(yīng)用程序要處理的只是數(shù)據(jù)的邏輯結(jié)構(gòu)，這樣一來當(dāng)數(shù)據(jù)的物理存儲結(jié)構(gòu)改變時，用戶的程序不用改變。邏輯**性是指用戶的應(yīng)用程序與數(shù)據(jù)庫的邏輯結(jié)構(gòu)是相互**的，也就是說，數(shù)據(jù)的邏輯結(jié)構(gòu)改變了，用戶程序也可以不改變。數(shù)據(jù)與程序的**，把數(shù)據(jù)的定義從程序中分離出去，加上存取數(shù)據(jù)的由DBMS負(fù)責(zé)提供，從而簡化了應(yīng)用程序的編制， **減少了應(yīng)用程序的維護(hù)和修改。數(shù)據(jù)由DBMS統(tǒng)一管理和控制數(shù)據(jù)庫的共享是并發(fā)的共享，即多個用戶可以同時存取數(shù)據(jù)庫中的數(shù)據(jù)，甚至可以同時存取數(shù)據(jù)庫中的同一個數(shù)據(jù)。DBMS必須提供以下幾方面的數(shù)據(jù)控制功能：數(shù)據(jù)的安全性保護(hù)，數(shù)據(jù)的完整性檢查，數(shù)據(jù)庫的并發(fā)訪問控制，數(shù)據(jù)庫的故障恢復(fù)。數(shù)據(jù)庫審計系統(tǒng)還可以對于針對數(shù)據(jù)庫的攻擊和風(fēng)險操作等進(jìn)行實時告警，以便管理人員及時作出應(yīng)對措施。福州數(shù)據(jù)庫審計系統(tǒng)公司

數(shù)據(jù)庫儲存著龐大的數(shù)據(jù)信息，其操作和運行存在較大的風(fēng)險。福州數(shù)據(jù)庫審計系統(tǒng)公司

事件準(zhǔn)確定位，傳統(tǒng)的數(shù)據(jù)庫審計定位往往局限于IP地址和MAC地址，很多時候不具備可信性。昂楷數(shù)據(jù)庫審計系統(tǒng)可以對IP、MAC、用戶名、服務(wù)端等一系列進(jìn)行關(guān)聯(lián)分析，從而追蹤到具體人。獨特報表功能，數(shù)據(jù)庫審計系統(tǒng)報表會根據(jù)合規(guī)性要求，輸出不同類型的報表。例如，可根據(jù)等級保護(hù)三級要求，輸出符合等保相關(guān)項目滿足的度的報表。策略定制化報表，根據(jù)審計人員關(guān)系的主要問題，定制符合需求的策略規(guī)則輸出報告，使審計人員能夠迅速的得到自己需要的審計信息。完備的自身安全，數(shù)據(jù)庫審計系統(tǒng)多方位確保設(shè)備本身的高可用性，主要包括：硬件級安全冗余、系統(tǒng)級防攻擊策略、告警措施等。福州數(shù)據(jù)庫審計系統(tǒng)公司

文章來源地址: http://www.cdcfah.com/cp/2992992.html