浅议SQL服务器数据库安全监控设计.docVIP

浅议SQL服务器数据库安全监控设计[摘要]本文探讨了SQL服务器数据库安全监控系统的设计。通过对数据库所受威胁的探讨，可以了解数据库被攻击手段、攻击特征、检测信息源，进而制定监控信息获取策略，保证数据库监控信息获取的完备性与可靠性。 [关键词]安全监控系统；SQL服务器；数据库 一、系统整体结构 本文将分别从横向、纵向以及切向对数据库安全监控系统进行了结构上的再设计。改善了原有系统结构设计上的不足之处，并对其不同的划分结果进行分析。 (一)横向结构 从横向看，该系统按照信息获取系统、分析机系统、控制台系统按照功能不同进行了重新的系统模块结构的划分，并补充了实时状态查询模块，增加了数据库安全监控系统安全威胁分析的数据来源。 a)信息获取子系统 b)分析机子系统 c)控制台子系统 其中信息获取子系统位于整个系统的底层，是系统运行的基础所在。它采用主机获取的方式，对数据库服务器进行实时的数据信息获取，获取主机以及网络通讯会话轨迹，并对获取的数据进行二次过滤，以减少模块之间传输的数据总量，减轻上层模块的数据分析时间，再将数据通过指定数据传送通道发送到上层分析机子系统，做进一步的处理。 分析机子系统作为整个系统的中间层，按照既存于规则库中的规则，进行模式匹配分析，将正常授权访问与非法入侵行为区分开，并把分析的结果存储到日志数据库中。