数据库审计方案.pdfVIP

臣心一片磁针石，不指南方不肯休。——文天祥

数据库审计与风险控制解决方案

1概述

1.1数据库面临的安全挑战

数据库是企业核心业务开展过程中最具有战略性的资产，通常都保存着重要的商业伙伴

和客户信息，这些信息需要被保护起来，以防止竞争者和其他非法者获取。互联网的急速发

展使得企业的数据库信息价值及可访问性得到了提升，同时，也致使数据库信息资产面临严

峻的挑战，概括起来主要表现在以下三个层面：

管理层面：主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第

三方维护人员的操作监控失效等等，致使安全事件发生时，无法追溯并定位真实的操作者。

(

技术层面：现有的数据库内部操作不明，无法通过外部的任何安全工具比如：防火墙、

IDS、IPS等)来阻止内部用户的恶意操作、滥用资源和泄露企业机密信息等行为。

,

审计层面：现有的依赖于数据库日志文件的审计方法，存在诸多的弊端比如:数据库审

计功能的开启会影响数据库本身的性能、数据库日志文件本身存在被篡改的风险，难于体现

审计信息的真实性。

伴随着数据库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险

大大增加，如违规越权操作、恶意入侵导致机密信息窃取泄漏，但事后却无法有效追溯和审

计。

1.2数据库审计的客观需求

;

数据库审计与风险控制的目的概括来说主要是三个方面：一是确保数据的完整性二是

让管理者全面了解数据库实际发生的情况;三是在可疑行为发生时可以自动启动预先设置的

告警流程，防范数据库风险的发生。因此，如何采取一种可信赖的综合途径，确保数据库活

动记录的100%捕获是极为重要的，任何一种遗漏关键活动的行为，都会导致数据库安全上

的错误判断，并且干扰数据库在运行时的性能。只有充分理解企业对数据库安全审计的客观

需求，才能够给出行之有效的解决方案：

捕捉数据访问：不论在什么时间、以什么方式、只要数据被修改或查看了就需要自动对

其进行追踪;

臣心一片磁针石，不指南方不肯休。——文天祥

捕捉数据库配置变化：当数据库表结构、控制数据访问的权限和数据库配置模式等发

“”

生变化时，需要进行自动追踪;

自动防御：当探测到值得注意的情况时，需要自动启动事先设置的告警策略，以便数据

库安全管理员及时采取有效应对措施，对于严重影响业务运行的高风险行为甚至可以立即阻

断;

审计策略的灵活配置和管理：提供一种直截了当的方法来配置所有目标服务器的审计形

式、具体说明关注的活动以及风险来临时采取的动作;

审计记录的管理：将从多个层面追踪到的信息自动整合到一个便于管理的，长期通用的

数据存储中，且这些数据需要独立于被审计数据库本身;

灵活的报告生成：临时和周期性地以各种格式输出审计分析结果，用于显示、打印和传

输;

1.3现有的数据库审计解决方案的不足

传统的审计方案，或多或少存在一