基于用户行为数据库安全审核机制.docVIP

基于用户行为数据库安全审核机制 　　摘要：数据库已经越来越多的允许多用户进行访问，从而引出了多用户访问数据库的安全性审核问题，用户对数据库的访问大致分为三种：合法用户对数据库的合法操作、合法用户对数据库的非法操作以及非法用户对数据库的操作。针对这两种不同的用户对数据库的三种不同的访问文章提出了基于数据库用户行为的安全审核机制的策略。通过审计来对数据库用户行为进行监测跟踪，而后建立用户行为特征模型，用户再次访问数据库时根据该模型进行安全审核。以SQL Server2005为例，深入探讨传统数据库的安全审核机制以及成功运用基于用户行为的安全审核机制后对数据库安全的保障。 　　关键词：安全措施；审计；审计记录；行为模型；分析模型；安全审核 　　中国分类号：TP309.2 文献标识码：A 文章编号：1009-3044（2015）07-0016-05 　　Abstract： Database has been accessed by more and more multiple users， which leads to the problem of multi-user security audit access to the database， the users access to the database is broadly divided into three categories： the legal operations to the database by legitimate users， the illegal operation to the database by legitimate users and the operations of the database by illegitimate users. For these three different accesses to the database by these two different users， the strategy of security audit mechanism was proposed based on user behaviors. The user behavior to be monitored and tracked by the audit， and then create a model of the user behavioral characteristics， the database will carry out safety audits according to the model when the user access to this database again. In SQL Server2005 example， further explore the security auditing mechanism of traditional database as well as the successful application of the protection of database security mechanisms based security auditing user behavior. 　　Key words： safety measures； audit； audit records； behavioral models； analysis model； security audit 　　数据库已成为绝大多数互联网应用的后台，也是企业、组织和机构的信息存储平台，他们存储的数据数量巨大，覆盖面广，具有很大的商业、应用或信息价值，从而，用户对数据库的入侵行为可能对数据库中信息的安全产生影响甚至造成威胁，因此，保证合法用户对数据库的合法访问，使数据库免遭非法的访问和修改是至关重要的。 　　数据库管理系统DBMS（Database Management System）已经提供了一系列的安全保护机制，如数据库用户的身份认证机制，虽然这种机制能够在一定程度上阻止非法用户的数据库的访问和操作，而对于来自数据库内部的攻击时无能为力的，例如对于合法用户滥用权限进行非法操作或者非法用户盗用合法用户身份进行数据库的访问等问题仍然得不到解决。而通过审计跟踪内部服务器上的用户行为，可以全面监控和记录数据库的状态和用户行为。该文提出了一种基于用户行为的安全审核机制使用户对数据库的安全访问与操作得到更好的保证。以SQL Server 2005为例对比传统的安全措施和基于用户行为的安全审核机制。 　　1 传统SQL Server 2005数据库访问的安全措施 　　在SQL Ser