基于Oracle数据库安全审计方法的研究.pdfVIP

工程技术 武汉船舶职业技术学院学报 2012年第 2期 基于 Oracle数据库安全审计方法的研究 柳 俊 (武汉船舶职业技术学院电气与电子工程学院，湖北武汉 430050) 摘 要 本文主要阐述 了oracle数据库安全管理 中的审计方法 。讨论 了强制性审计、标准数据库审计、基于值审计等方 法 。根据实 际应用 的不 同，可以选择不同的审计方法 。 ． 关键词 数据库安全 ；数据库审计 ；oracle数据库 中图分类号 TP311．13 文献标志码 A 文章编号 1671—8100(2012)02—0055—04 作为一个优秀的大型数据库管理系统，oracle — trail查看 )。 在 国民经济建设与管理中已具有广泛应用，银行、 审计意味着捕获并存储关于系统上所发生情 邮电、税务 、保险等部门大多采用该数据库来进行 况的信息，这会增加系统必须执行的工作量。审 业务数据管理。然而数据安全问题也是各个大型 计必须有重点，所 以只捕获有意义 的事件。如果 系统的重中之重。近年来 ，我 国一些大型系统数 审计重点设置适 当，则会最大程度地减少对系统 据安全得不到保证而造成的损失也是屡见不鲜。 性能的影响，否则会对系统性能产生明显的影响。 大型数据库系统除了能支撑业务系统 的正常运行 默认情况下，为了提高数据库系统的性能，审计特 外 ，还要求数据库系统有较高的可靠性 、保密性、 性是关 闭的，如果需要开启审计功能，需要设置 可控性和可跟踪性 ，对数据库系统 的各种操作是 audit— trail参数 的值 ，该操作可以通过管理控制 在有监控的条件下进行的，同时 ，对重要数据的操 台来实现 ，也可 以通过修改初始化参数文件 init． 作也要保留历史痕迹。这样 ，当出现了重大 的涉 ora实现。 密业务办理失误 ，需要进行责任追查认定时 ，数据 2 强制性审计 库级别的审计功能可以有效地配合应用系统层审 计记录，进一步提高审计的强度 ，从而为事后追踪 强制性审计是指不管其它审计选项参数如何 和责任认定提供有力的审计证据。 设置 ，所有 oracle数据库都会审计特定 的操作 。 由于数据库需要记录诸如系统启动和关闭等数据 1 Oracle数据库的审计技术 库活动，所以存在强制性审计 日志 。当数据库启 从 Oracle9i开始 ，引入 了一个新 的安全特 动的时候 ，强制产生了一条审计记录，列出了启动 性——Auditing(Oracle9i审计特性)。Oracle9i 数据库实例的系统用户名 ，系统终端的 ID、时间， 审计特性为我们提供了监视和记录数据活动的功 同样在数据库关闭的时候也会强制产生这样一条 能，通常用于监视重要 的数据库活动和收集特定 类似的记录。例如 ：ACTION：’CONNECTDA— 的数据库活动信息 。利用该特性 ，我们可以实现 TABASE USER：’／’ PRIVILEGE：SYSDBA 对数据库系统的操作进行记录以及对特定重要业 CLIENTUSER：LJ＼liuCLIENT TERMINAL： 务数据表的控制，甚至可 以实现应用系统 的操作 IJDATA ：2010— 11—01TIME：14：28：15 与数据库动作的关联 。通常审计记录可存储在数 3 标准数据库审计 据字典表 (称为审计记