使用触发器实现对Oracle 8i 9i细粒度审计.docVIP

使用触发器实现对Oracle 8i/9i的细粒度审计 摘要 ??? 对于Oracle 8i/9i来说，自带的审计手段只能捕获到“谁”执行此操作，而不能捕获执行了“什么”，审计的内容无法显示数据的变化情况，很难满足细粒度审计的要求。 所以目前来讲，在特定的位置配置相应的触发器用来记录和跟踪数据前后的变化，成为在这两个版本的Oracle数据库中做到细粒度审计的唯一可靠的方法。 ??? 本文介绍了使用触发器的基本的思路，以及几种典型的触发器，如对DDL，DML操作和其他的几种触发器的编写。从技术和实践的角度阐述了此种审计手段的功能和可行性。 Auditing Oracle 8i/9i in Particular by TriggerNetwork Security Division??? Neusoft Co., Ltd. Summary??? In the Oracle 8i/9i, some common audit methods can only log that who have done which operation in a table. For example ,the administrator can find that a user called hacker had done some update in a important table boss,