數(shù)據(jù)庫審計系統(tǒng)數(shù)據(jù)中心子系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，數(shù)據(jù)庫技術(shù)已經(jīng)被各行各業(yè)所廣泛的應(yīng)用。然而，近些年來屢見不鮮的數(shù)據(jù)庫破壞或泄漏事件讓人們不得不關(guān)注到數(shù)據(jù)庫安全問題。數(shù)據(jù)庫的破壞或泄漏可能會侵犯到用戶的個人信息或者隱私，更嚴(yán)重的會帶來不可挽回的重大經(jīng)濟(jì)損失。數(shù)據(jù)庫安全的威脅主要源于兩個方面：一是來自于公司的內(nèi)部人員的職責(zé)濫用或是未經(jīng)授權(quán)的訪問，他們帶來了大量的嚴(yán)重破壞甚至是數(shù)據(jù)泄露導(dǎo)致的數(shù)據(jù)庫系統(tǒng)崩潰。而且，這樣的攻擊往往是很隱蔽而不易于被監(jiān)測系統(tǒng)察覺的。另一方

2、面，也是主要攻擊是來自于系統(tǒng)外部的惡意入侵，攻擊者對于數(shù)據(jù)庫或者系統(tǒng)的漏洞發(fā)起的攻擊、篡改或是竊取數(shù)據(jù)，給系統(tǒng)的安全和可靠性帶來嚴(yán)重威脅。本論文的選題來自于西安交大捷普數(shù)據(jù)庫審計系統(tǒng)項目，本文主要對此數(shù)據(jù)庫審計系統(tǒng)的數(shù)據(jù)中心子系統(tǒng)進(jìn)行了設(shè)計與實現(xiàn)。
　　本系統(tǒng)主要是面向數(shù)據(jù)庫服務(wù)器的各項操作，并針對各項操作進(jìn)行的數(shù)據(jù)分析和挖掘，得出控制數(shù)據(jù)庫安全風(fēng)險以及維護(hù)健康操作規(guī)范的目的，在監(jiān)控用戶審計用戶操作等方面做到盡可能的規(guī)范以及確保安

3、全。因此，該類系統(tǒng)會針對用戶或者外部不規(guī)范的操縱或者惡意破壞數(shù)據(jù)庫的行為進(jìn)行甄別，記錄相關(guān)的歷史操作數(shù)據(jù)，比如IP地址信息、用戶賬號等，為規(guī)范及追查責(zé)任人行為提供必要的依據(jù)。本文通過調(diào)研用戶對數(shù)據(jù)庫安全迫切的需求，比較了國內(nèi)外數(shù)據(jù)庫審計系統(tǒng)的優(yōu)點(diǎn)以及不足，以現(xiàn)有的權(quán)威數(shù)據(jù)庫安全審計機(jī)制為基礎(chǔ)，詳細(xì)設(shè)計了本系統(tǒng)的需求，給出了業(yè)務(wù)需求分析，通過詳細(xì)的業(yè)務(wù)過程建模，實現(xiàn)了系統(tǒng)的架構(gòu)設(shè)計和功能設(shè)計。本系統(tǒng)采用B/S架構(gòu)，不需要安裝也易于維護(hù)。采

4、用旁路監(jiān)聽的數(shù)據(jù)采集手段，系統(tǒng)主要有四個功能模塊，分別是抓包引擎模塊、策略匹配模塊、報表管理模塊和日志管理模塊。抓包引擎從網(wǎng)卡上捕獲網(wǎng)絡(luò)數(shù)據(jù)包之后，按功能需求對包進(jìn)行分流。按照用戶配置的審計策略，對底層發(fā)來的數(shù)據(jù)包進(jìn)行匹配運(yùn)算，如果符合策略則根據(jù)策略進(jìn)行響應(yīng)，否則不處理。報表引擎可以根據(jù)報表配置生成日志統(tǒng)計報表。日志模塊主要設(shè)計日志數(shù)據(jù)的生命周期。日志功能的設(shè)計方案主要包括日志的入庫、備份、清理的設(shè)計策略。經(jīng)過測試表明，本系統(tǒng)運(yùn)行穩(wěn)定，