数据库审计在三层架构医院信息系统中的功能应用设计研究.pdfVIP

数据库审计在三层架构医院信息系统中的功能应用设计研究 ① ① ② ① 马明祥 唐浩 陈科 成文 ① 常德市第一人民医院信息科，415003，常德市人民路818 号 ② 北京北信源软件股份有限公司，100044，北京市中关村南大街中关村科技发展大厦C 座 摘 要 数据库审计系统的设计遵从数据库发生和通讯原则，对数据通过交换机的时候抓取 针对数据库访问的数据包来分析。并结合自身的运用设计出切实可用的数据库审计应用系 统。 关键词 医院信息系统 数据库审计 统方事件 F藤丽] 1 系统架构 数据库审计系统采用组件化的逻辑体系，硬件采用一体机架构，实现对数据捕获、数据 分析、数据展示以及系统配置的分布式协同处理。逻辑上数据库审计系统主要分为四大组件： 包含审计引擎、数据中心、审计视图中心以及系统配置中心CC。 硬件划分上，审计引擎为独立的硬件处理平台，以旁路监听的方式接入网络，通过在交 厂_薷磊] 换机上将访问数据库的流量镜向或采用TAP 分流监听等方式，使数据库审计引擎能够监听到 用户通过交换机与数据库进行通讯的所有操作。其中：数据中心具有强大的数据分析和事件 关联功能，可以对审计数据库进行关联分析，是整个系统的计算和处理中心。视图中心是审 计结果输出的人机交互界面，具有接受用户的查询与浏览指令，并对审计结果进行集中输出 的功能配置中心是对审计引擎、数据中心进行配置的平台，具有对审计系统进行集中配置与 管理的功能。 2 系统功能设计 “数据库审计系统”主要以旁路监视并记录对数据库服务器的各类操作行为，通过对网络 V’。”c。“t。‘ I 数据的分析，实时地、智能地解析对数据库服务器的各种操作，并记入审计数据库中以便日 后进行查询、分析，实现对目标数据库系统操作的监控和审计。 …。 ii ’黧 3 数据库审计功能设计 ；； 一一蕊t 系统通过HTTPS 登录WEB 控制台。主要功能分为几类：统方事件管控、报表管理、系统 [5] 管理等 。统方事件管控：该功能包含统方事件追踪审计、统方规则管理、统方对象管理； 报表管理：该功能包含报表任务和统方事件报表系统管理：该功能包含数据库审计系统网络 配置、端口管理等 ㈨*…* 3.1 统方事件管控 该部分为整个数据库审计的核心部分，主要实现对统方事件的管控。 首先要再“统方对象管理”中定义系统基本对象、关键信息。此处定义的对象将贯穿整 个系统。然后在“统方规则管理”中定义统方规则。经过以上两个步骤后，系统根据用户配 置的规则实时监视并识别统方事件，将审计事件在“实时监视”页面中展示，用户还可以在 “事件查看”、“语句查询”中事件查询，进行语句分析、调整规则。 统方事件追踪审计：包含实时监控、事件查看、语句查询。主要是对数据库操作行为进 行实施检测、审计，并提供用户对审计到的时间、数据提供查询、挖掘分析。 实时监控，是以曲线的统计图展示最近时间内发生的统方事件。并用列表展示最近发生 统方事件的具体信息包括风险等级、物理位置、发生时间、行为者、事件描述等信息。 事件查看，是事件描述，发生的时间、事件行为者IP 及其数据库访问行为、应用服务 器行为、终端行为以及录像。 语句查询，是对终端进行数据库访问、操作、修改、删除等信息由数据库审计系统记录 后保存于本地存储，方便使用按照自己的需求查询所有访问数据库的语句。 3.2 统方规则管理 主要针对市场主流HIS 系统内置的统方识别规则。用户可以对其进行配