博睿勤数据库审计系统解决方案V10dec.docxVIP

数据库安全审计系统解决方案 PAGE  第PAGE16页 共NUMPAGES16页 数据库安全审计系统解决方案 2013年7月  目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc362858564 1 项目概述  PAGEREF _Toc362858564 \h 2  HYPERLINK \l _Toc362858565 1.1 项目背景  PAGEREF _Toc362858565 \h 2  HYPERLINK \l _Toc362858566 1.2 项目需求  PAGEREF _Toc362858566 \h 3  HYPERLINK \l _Toc362858567 1.2.1 区域卫生平台特点  PAGEREF _Toc362858567 \h 3  HYPERLINK \l _Toc362858568 1.2.2 合法权限滥用的监控需求  PAGEREF _Toc362858568 \h 3  HYPERLINK \l _Toc362858569 1.2.3 存储过程的管理的需求  PAGEREF _Toc362858569 \h 3  HYPERLINK \l _Toc362858570 1.2.4 历史操作的重现  PAGEREF _Toc362858570 \h 4  HYPERLINK \l _Toc362858571 1.2.5 人为高危操作访问数据库的监控  PAGEREF _Toc362858571 \h 4  HYPERLINK \l _Toc362858572 1.2.6 敏感数据库表的操作访问的监控  PAGEREF _Toc362858572 \h 4  HYPERLINK \l _Toc362858573 1.2.7 应用系统级监控的定制  PAGEREF _Toc362858573 \h 4  HYPERLINK \l _Toc362858574 1.2.8 应用系统调优的应用  PAGEREF _Toc362858574 \h 4  HYPERLINK \l _Toc362858575 2 解决方案  PAGEREF _Toc362858575 \h 4  HYPERLINK \l _Toc362858576 2.1 方案设计  PAGEREF _Toc362858576 \h 4  HYPERLINK \l _Toc362858577 2.2 系统架构  PAGEREF _Toc362858577 \h 4  HYPERLINK \l _Toc362858578 2.3 部署方式  PAGEREF _Toc362858578 \h 5  HYPERLINK \l _Toc362858579 2.4 产品特点  PAGEREF _Toc362858579 \h 5  HYPERLINK \l _Toc362858580 2.5 项目难点分析  PAGEREF _Toc362858580 \h 7   1 项目概述 1.1 项目背景 Cache数据库是后关系型数据库(Post Relational database)???的领头羊。Cache数据库对大多数国内IT人员来说还是比较陌生，然而在国外特别是国外的医疗领域，在美国和欧洲的HIS系统(医疗卫生管理信息系统)中，CACHE数据库所占的比例是最大的，被医疗界公认为首选数据库。官方数据显示，CACHE数据库的数据查询速度约为oracle的7~20倍，并方便的支持关系型数据库和对象型数据库。 但由于主要信息化系统采用的是Cache数据库，这种数据库不是传统的Sql数据库，要实现安全审计是一个新的课题。博睿勤成立了联合项目组，研究针对Cache数据库的安全审计方法。 1.2 项目需求 1.2.1 区域卫生平台特点 图1：区域医疗卫生平台 区域卫生平台是一个开放的体系，用户角色繁多，承载的服务内容丰富多样，如何在这个开放的体系里来保证数据库的安全性，是目前区域平台建设的一个首要目标。 区域平台的特点包括： (1) 各部门业务互相渗透，数据互相关联； (2) 数据交换和共享成为常态； (3) 作为核算心数据的居民健康档案应实现有限度的数据公开； (4) 用户来源多样化，身份认证困难； (5) 用户角色繁多，权责认定机制复杂。 1.2.2 合法权限滥用的监控需求 区域医疗信息系统的安全审计对医院工作站在班外时间段，由于业务操作引发的数据库访问，应用模块在非设定的工作站上发生了相关操