当前位置：文档之家 › 数据库审计方案

数据库审计方案

  • 格式：docx
  • 大小：16.01 KB
  • 文档页数：8

数据库审计

解决方案

目录

1 数据库安全现状 ................................

2 数据泄密途径及原因分析 .............................

3 数据库审计系统概述 ..............................

4 数据库审计基本要求 .............................

全面的数据库审计 ..............................

简易部署 .................................

业务操作实时监控回放 ..........................

5 数据库审计系统主要功能 .............................

全方位的数据库审计 ...........................

多数据库系统及运行平台支持 ....................

细粒度数据库操作审计 .......................

实时回放数据库操作 ............................

事件精准定位 ...............................

事件关联分析 ...............................

访问工具监控 ...............................

黑白名单审计 ...............................

变量审计 .................................

关注字段值提取 ..............................

简单易用 .................................

海量存储 ................................

6 典型应用 ...................................

7 产品选型 ...................................

1数据库安全现状

目前，我国公安行业、各政府部门、企事业单位使用的数据库系统绝大部分是由国 外研制的商用数据库系统，其内部操作不透明，无法通过外部的任何安全工具来阻止内 部用户的恶意操作、滥用资源和泄露机密信息等行为。通常情况下，信息安全侧重于防 备外来未授权用户的非法访问，而对于内部合法用户的访问行为，则防范较弱。防火墙、 入侵检测系统可以抵御各种外网活动所带来的威胁，但是不能有效防范内部威胁。而这 些都是现有系统访问控制机制不能防止的，诸如此类的内部信息安全问题一旦出现，所 造成的经济损失和社会影响将是无法估量的。面对可能的安全威胁，建立一套有效的信 息安全审计体系，加强对数据库信息的监管力度，有效管理并尽量降低信息安全风险， 是非常重要而且必要的。

2数据泄密途径及原因分析

数据库系统是政企用户最具有战略性的资产，随着业务系统的不断增加伴随着数据 库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险大大增加， 如违规越权操作、恶意入侵导致机密信息窃取泄漏，但事后却无法有效追溯和审计，数 据库安全存在如下风险：

(1) 核心数据维护人员越来越多，既有本公司的信息维护人员，也有系统开发商、 第三方运维外包公司的操作监控失效等等，致使安全事件发生时，无法追溯并定位真实 的操作者。

(2) 授权人员的权限滥用；如：已授权的人员通过自己拥有可查询、修改的权限进 行滥用。他们通过信息化系统如财务系统、0A系统、BI系统查询核心数据库敏感信息。

（3）现有的安全工具 （比如：防火墙、 IDS、 IPS 等）无法阻止内部用户的恶意操作、 滥用资

源和泄露机密信息等行为。

3 数据库审计系统概述

数据库审计系统是对网络访问数据库操作行为进行细粒度分析的安全设备，它可提 供实时监控、违规响应、历史行为回溯等操作分析功能，是满足数据库风险管理和内控 要求、提升内部安全监管，保障数据库安全的有效手段。

4 数据库审计基本要求

4.1 全面的数据库审计

数据库审计系统能够对业务网络中 Oracle 、 SQL-Server 、 DB2、 Informix 、 Sybase、

MySQL PostgreSQL、Cache达梦等数据库进行全方位的安全审计,数据库审计数量不 受限制。具体包括：

1） 数据访问审计：记录所有对保护数据的访问信息，包括主机访问、文件操作、数 据库执行SQL语句或存储过程等。系统审计所有用户对关键数据的访问行为，防止外部 黑客入侵访问和内部人员非法获取敏感信息。

2） 数据变更审计：统计和查询所有被保护数据的变更记录，包括核心业务数据库表 结构、关键数据文件的修改操作等等，防止外部和内部人员非法篡改重要的业务数据。

3） 权限操作审计：统计和查询所有用户的登录成功和失败尝试记录，记录所有用户 的访问操作和用户配置信息及其权限变更情况，可用于事故和故障的追踪和诊断。

4） 数据库安全：支持对SQL注入、跨站脚本攻击等 web攻击的识别与告警。

4.2 简易部署

数据库审计系统利用业务协议检测技术，系统能够识别各类数据库的访问协议、 FTP 协议、TELNET协议、HTTP等协议，经过审计引擎的智能分析，发现网络入侵和操作违规 行为。

数据库审计系统部署方便，即插即用，对业务网络没有影响。系统不仅支持多个网 段审计；更可分布式部署，实现对大规模业务网络的审计。

4.3 业务操作实时监控回放

数据库审计系统对访问数据库操作进行实时、详细的监控和审计，支持过程回放， 真实地展现用户的操作。

借助基于会话的行为分析( Session-based Behavior Analysis )技术，审计员可以 对当前网络中所有访问者进行基于时间的审查，了解每个访问者任意一段时间内先后进 行了什么操作，并支持访问过程回放。数据库审计系统真正实现了对“谁、什么时间段 内、对什么(数据)、进行了哪些操作、结果如何”的全程审计。

5 数据库审计系统主要功能

5.1 全方位的数据库审计

5.1.1 多数据库系统及运行平台支持

数据库审计系统产品能够对多种操作系统平台下各个品牌、各个版本的数据库进行 审计。产品能够审计的数据库系统包括：

Oracle 8i / 9i / 10g / 11g

SQL Server 2000 / 2005 / 2008

IBM DB2 / /

IBM Informix Dynamic Server / /

Sybase /

MySQL / /

国产数据库，例如达梦

产品能够审计的数据库运行平台包括： Windows、Linux 、 HP-UX、Solaris 、AIX。

5.1.2 细粒度数据库操作审计

数据库审计系统能够深入细致地对数据库的各种操作及其内容进行审计，并且能够 用户通过各种方式访问数据库的行为

系统审计的行为包括DDL DML DCL以及其它操作等行为；审计的内容可以细化到 库、表、记

录、用户、存储过程、函数、调用参数，等等。如下表所示：

操作行为 内容和描述

用户行为 数据库用户的登录、注销

数据定义语言（DDL）操作 CREATE ALTER DROF等创建、修改或者删除数据库对象（表、索引、

视图、存储过程、触发器、域，等等）的 SQL指令

数据操作语言（DML操作 SELECT DELETE UPDATE INSERT等用于检索或者修改数据的 SQL

指令

数据控制语言（DCL）操作 GRANT REVOK等定义数据库用户的权限的 SQL指令

其它操作 包括EXECUTE COMMIT ROLLBAC等事务操作指令

5.2实时回放数据库操作

传统的数据库或者网络审计系统都采用基于指令的操作分析 （Command-baseRecord

Analysis ）技术，可以显示出所有与数据库主机相关的操作，但是这些操作都是一条条 孤立的指令，无法体现这些操作之间的关联，例如是否是同一用户的操作、以及操作的 时间先后，审计员被迫从大量的操作记录中自行寻找蛛丝马迹，效率低下。借助基于会 话的行为分析（Session-based Behavior

Analysis ）技术，审计员可以对当前网络中所

有访问者进行基于时间的审查，了解每个访问者任意一段时间内先后进行了什么操作， 并支持访问过程回放。数据库审计系统真正实现了对“谁、什么时间段内、对什么（数 据）、进行了哪些操作、结果如何”的全程审计。

5.3事件精准定位

在信息安全及虚拟化背景时代下，单靠某一个信息去定位违规操作者已经成为不可 能，如内网用户大多采用DHCR分配IP地址，没有做IP-MAC绑定及相应的准入规则，用 户可通过更改操作系统名、IP地址、MAC地址等方式逃避追踪，传统的数据库审计定位 往往局限于IP地址和MAC地址，很多时候不具备可信性。因此只有通过关联尽可能多的 身份定位信息进行定位以及做一定的准入权限设置，其审计结果才具有可靠性，才能作 为电子证据。数据库审计系统产品可以对IP、MAC操作系统用户名、使用的工具、应用 系统账号等一系列进行关联分析，从而追踪到具体人。

5.4 事件关联分析

数据库审计系统可对响应事件进行关联，如根据 IP 关联出某段时间内该 IP 所触发 的告警数量等；根据一段时间内的数据库或应用系统登录失败次数判断出暴力破解密码 的可能性；根据账号的多次登录判断账号信息泄密或共享账号的可能性；相似 SQL语句 执行时间过长从而判断该语句设计的合理性等。根据事件关联性分析，自动涌现一批对 客户具有实用价值的信息，帮助客户管理和维护好现有应用。

5.5 访问工具监控

数据库审计系统自动扫描连接数据库的访问工具。从访问数据库的源头进行分析，

应用系统和客户端工具根据不同的数据库类型可通过 ODBC JDBC直连等方式连接数据

库，直接连接工具如 Winsql 、 Plsql 及 C/S 架构的客户端工具等。如发现审计记录中出 现未知的数据库连接工具或出现规定之外的连接工具，审计员可根据工具监控记录分析 出使用过该工具的 IP 及关联的操作记录，进而取证使用该工具的源头及操作的合法性。

5.6 黑白名单审计

数据库审计系统可根据客户意见及实际审计情况，将 IP、操作语句、账号等相关信 息加入黑白名单。同时，在应用系统中，因应用系统对应后台的 SQL语句固定，一旦发

现其中含有危险信息则可将对应的 SQL加入黑名单，而一旦应用系统中有某些语句疑似 风险操作但其实际并不产生危害则可加入白名单。

5.7 变量审计

在不同数据库及应用系统中，很多值的传递都是通过变量进行，如在 oracle 数据库 中有绑定变量，在其它数据库中也有变量一说。如审计不到变量则无法对 SQL指令的危 险性进行判断。数据库审计系统可对不同数据库的不同变量进行审计。

5.8 关注字段值提取

数据库审计系统可根据配置，自动提取 SQL指令中某关键字段的值，如查询语句中 涉及的时间范围、查询的条件。由其是在金融、高值耗材等信息中，可通过查询条件查 询出财产、费用、联系人等敏感信息，通过提取关注字段的值，并通过该值设置规则，

合集下载

数据库审计全

数据库审计全

数据库审计全

在当今数字化的时代，数据成为了企业和组织最宝贵的资产之一。数据库作为数据存储和管理的核心设施，其安全性和合规性至关重要。数据库审计作为保障数据库安全和合规的重要手段，受到了越来越多的关注。

数据库审计是指对数据库系统中的各类操作和活动进行监测、记录、分析和报告的过程。它的目的是发现潜在的安全威胁、违规操作、数据泄露风险，同时满足合规性要求，为企业的决策提供数据支持。

数据库审计的重要性不言而喻。首先，它有助于发现和预防内部威胁。在企业内部，员工可能会因为疏忽、恶意或者受到外部诱惑而进行违规操作，如未经授权访问敏感数据、篡改数据等。通过数据库审计，可以及时发现这些异常行为，并采取相应的措施，降低内部数据泄露的风险。

其次，数据库审计能够满足合规性要求。许多行业都有严格的法规和标准，要求企业对数据库操作进行审计和记录，以证明其数据处理活动的合法性和安全性。例如，金融行业的《巴塞尔协议》、医疗行业的 HIPAA 等。如果企业无法提供合规的审计记录，可能会面临严厉的处罚。 再者，数据库审计可以帮助企业优化数据库性能。通过对数据库操作的分析，可以发现低效的查询、频繁的错误操作等，从而对数据库进行优化，提高系统的性能和稳定性。

那么，数据库审计是如何实现的呢？一般来说，数据库审计主要通过以下几种方式：

日志分析是最常见的方法之一。数据库系统本身会产生大量的日志，包括访问日志、错误日志、事务日志等。审计系统通过收集、分析这些日志，提取出有价值的信息，如操作的时间、用户、操作类型、操作对象等。

代理监测则是在数据库服务器上安装代理程序，实时监测数据库的操作，并将相关信息发送给审计系统。这种方式能够获取更详细和准确的审计数据，但可能会对数据库性能产生一定的影响。

网络流量监测是通过分析数据库服务器与客户端之间的网络流量，来获取数据库操作的信息。这种方式不需要在数据库服务器上安装额外的软件，但可能会受到网络环境和加密技术的限制。

数据库审计系统解决方案

数据库审计系统解决方案

数据库审计与防护-数据库审计系统解决方案

目录

数据库审计与防护

• 需求分析

• 产品简介

• 功能特点

• 技术优势

• 典型应用

• 用户价值

需求分析

当今社会，信息化，互联网技术高速发展，数据成为政府、金融、教育、医疗等各行业的核心资产，一旦数据被泄漏，会造成严重经济损失和不良的社会影响，因此数据库安全尤为重要，数据泄露主要来自于内部人员，数据库审计系统可及时发现内部操作中的违规操作，及时告警，有效防护数据库安全。

产品简介

产品简介

启明星辰天玥数据库审计系统是针对数据库操作行为进行细粒度审计和防护的管理与监控系统。它通过对数据库管理员、业务员的数据库访问行为进行解析、记录、控制、分析，帮助用户实现事前预防、事中监控、实时响应、事后追溯，保障数据库的正常运行和核心数据资产的安全。目前可审计的数据库类型包括Oracle、SQL Server、人大金仓、达梦、MongoDB等14类数据库。全面监控各类对数据库的访问行为，发现违规操作风险，精确定位责任人，保障核心数据安全。

功能特点

• 具有审计日志的大数据分析能力，为海量日志下的异常分析和取证溯源提供支持。

• 具备多种审计报告模板，可按照日、月、季度等周期性生成审计报告，审计报告支持PDF、Word等多种格式导出，可定制化各种审计报告。

• 事件查询统计提供了精细的过滤条件定义，方便用户精确查询历史行为，查询到的事件和会话之间可以做到互相关联，方便用户分析。

• 审计日志信息全面，包括时间、客户端IP和端口、客户端程序、账号、操作命令、操作对象（库、表、列）、操作结果、响应时间等信息。

• 对审计到的操作可以及时的进行各种响应，协助网络和安全管理人员及时了解和控制各种网络访问行为。

• 可自动识别用户在一定业务周期内的行为基线，且能根据此基线判断后续发生的数据库操作是否存在行为特征或者操作频次上的异常，一旦存在异常，则可进行告警。

• 一种Web服务器前后台关联审计方法及系统”，通过前后台关联，完美的解决数据库访问精确溯源到HTTP-ID的问题。

数据库审计

数据库审计

1数据库安全概述

1.1前言

在过去计算机技术飞速发展的20多年里，数据库应用在数量和重要性方面都取得了巨大的增长。包括政府、企业、医疗卫生、教育、工商业等在内的几乎各个行业都使用数据库来存储、操作和检索数据。 国家主管机构对于数据库系统的安全审计要求有着深刻的认识，在我国等级保护政策中对数据库审计做出了明确的要求：

•审计范围应覆盖到服务器的每个数据库用户; •审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要安全相关事件; •审计记录应包括事件的日期、时间、类型、主体标识(账号)、客体标识(数据库表级、数据库字段级)和结果等; •应能根据记录数据进行分析，并生成审计报表; •应保护审计进程，避免受到未预期的中断; •应保护审计记录，避免受到未预期的删除、修改或覆盖等。 2008年5月22日，有中国SOX法案之称的《企业内部控制基本规范》由财政部、证监会、审计署、银监会、保监会联合制定并发布，2010年4月26日，在基本规范的基础上发布了《企业内部控制配套指引》，其中对安全审计的要求为： •企业应当对必需的后台操作，应当加强管理，建立规范的流程制度，对操作情况进行监控或者审计。 •企业应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据，应当设计由系统自动报告并设置跟踪处理机制。

为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行;在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。 数据库是任何商业和公共安全中最具有战略性的资产，伴随网络技术的广泛应用，大多数业务系统已于网络相连，数据库信息的价值及可访问性得到了极大提升，于此同时也进一步增加了数据库的安全风险，保护重要信息系统数据的安全，已成为当下关系到国家安全、社会稳定、经济发展等各方面的重要问题。

数据库访问审计审计用户对数据库的访问和操作

数据库访问审计审计用户对数据库的访问和操作

数据库访问审计审计用户对数据库的访问和操作

数据库访问审计：审计用户对数据库的访问和操作

近年来，数据库安全问题备受关注，尤其是在大数据时代的背景下，访问和操作数据库的用户日益增多。为了保护数据库的安全性和完整性，数据库访问审计成为了一项必要的技术措施。本文将针对数据库访问审计，介绍其概念、重要性以及所涉及的关键技术。

一、数据库访问审计的概念

数据库访问审计是指对用户对数据库的访问和操作行为进行跟踪、记录和分析的过程。通过对数据库用户的行为进行审计，可以及时发现和防范潜在的安全威胁，保障数据库的稳定运行和数据的安全。数据库访问审计主要包括对用户身份认证、访问权限管理、访问日志记录和审计数据分析等方面的监控和控制。

二、数据库访问审计的重要性

1. 数据库安全性保障：通过审计用户的访问和操作行为，可以及时发现和防范非法入侵、恶意操作等安全威胁，从而保障数据库的安全性。

2. 操作合规性监控：数据库访问审计可以监控用户的操作行为是否符合合规要求，如是否存在数据泄露、篡改等违规行为，以便及时采取措施进行处理。 3. 故障和异常排查：数据库访问审计可以记录用户的操作历史，方便在数据库发生故障或异常时进行溯源分析，找出问题的根源，尽快修复或回滚。

4. 数据资产管理：审计用户对数据库的访问和操作可以帮助公司了解数据库的使用情况，优化资源配置，提高数据资产的管理效率。

三、数据库访问审计的关键技术

1. 认证和授权技术：合理设置用户账号和权限，对用户进行身份认证和授权，以限制其对数据库的访问范围和操作权限。

2. 日志记录技术：通过配置数据库的日志记录机制，将用户的访问和操作行为记录下来，包括登录信息、操作语句、执行结果等。

3. 审计数据分析技术：通过对审计日志数据进行实时监控和分析，识别出异常行为和潜在威胁，并及时发出警报或采取相应的处理措施。

4. 审计报表生成技术：通过对审计日志数据进行加工和分析，生成易于理解和查阅的审计报表，方便管理人员进行决策和监督。