1 / 8
文档名称:

数据库审计方案.doc

格式:doc   大小:56KB   页数:8页
该资料是网友上传,本站提供全文预览,预览什么样,下载就什么样,请放心下载。
点击预览全文
下载后只包含 1 个 DOC 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

数据库审计方案.doc

上传人:漫山花海 2019/3/14 文件大小:56 KB

下载得到文件列表

数据库审计方案.doc

文档介绍

文档介绍:Forpersonaluseonlyinstudyandresearch;mercialuse`数据库审计解决方案目录1 数据库安全现状 32 数据泄密途径及原因分析 33 数据库审计系统概述 34 数据库审计基本要求 全面的数据库审计 简易部署 业务操作实时监控回放 45 数据库审计系统主要功能 全方位的数据库审计 多数据库系统及运行平台支持 细粒度数据库操作审计 实时回放数据库操作 事件精准定位 事件关联分析 访问工具监控 黑白名单审计 变量审计 关注字段值提取 简单易用 海量存储 86 典型应用 97 产品选型 9数据库安全现状目前,我国公安行业、各政府部门、企事业单位使用的数据库系统绝大部分是由国外研制的商用数据库系统,其内部操作不透明,无法通过外部的任何安全工具来阻止内部用户的恶意操作、滥用资源和泄露机密信息等行为。通常情况下,信息安全侧重于防备外来未授权用户的非法访问,而对于内部合法用户的访问行为,则防范较弱。防火墙、入侵检测系统可以抵御各种外网活动所带来的威胁,但是不能有效防范内部威胁。而这些都是现有系统访问控制机制不能防止的,诸如此类的内部信息安全问题一旦出现,所造成的经济损失和社会影响将是无法估量的。面对可能的安全威胁,建立一套有效的信息安全审计体系,加强对数据库信息的监管力度,有效管理并尽量降低信息安全风险,是非常重要而且必要的。数据泄密途径及原因分析数据库系统是政企用户最具有战略性的资产,随着业务系统的不断增加伴随着数据库信息价值以及可访问性提升,使得数据库面对来自内部和外部的安全风险大大增加,如违规越权操作、恶意入侵导致机密信息窃取泄漏,但事后却无法有效追溯和审计,数据库安全存在如下风险:(1)核心数据维护人员越来越多,既有本公司的信息维护人员,也有系统开发商、第三方运维外包公司的操作监控失效等等,致使安全事件发生时,无法追溯并定位真实的操作者。(2)授权人员的权限滥用;如:已授权的人员通过自己拥有可查询、修改的权限进行滥用。他们通过信息化系统如财务系统、OA系统、BI系统查询核心数据库敏感信息。(3)现有的安全工具(比如:防火墙、IDS、IPS等)无法阻止内部用户的恶意操作、滥用资源和泄露机密信息等行为。数据库审计系统概述数据库审计系统是对网络访问数据库操作行为进行细粒度分析的安全设备,它可提供实时监控、违规响应、历史行为回溯等操作分析功能,是满足数据库风险管理和内控要求、提升内部安全监管,保障数据库安全的有效手段。数据库审计基本要求全面的数据库审计数据库审计系统能够对业务网络中Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Cache、达梦等数据库进行全方位的安全审计,数据库审计数量不受限制。具体包括:1)数据访问审计:记录所有对保护数据的访问信息,包括主机访问、文件操作、数据库执行SQL语句或存储过程等。系统审计所有用户对关键数据的访问行为,防止外部黑客入侵访问和内部人员非法获取敏感信息。2)数据变更审计:统计和查询所有被保护数据的变更记录,包括核心业务数据库表结构、关键数据文件的修改操作等等,防止外部

最近更新

2025年产后大出血的预防和处理 15页

2025年度环保设施建设合作保证金协议模板 7页

2025年度环保设备公司合伙清算与绿色技术协议.. 9页

2025年度环保科技领域人才引进与培养协议 8页

2025年临床思维技巧与实践攻略 19页

2025年度环保工程勘察钻机购置转让协议 9页

2025年中国药房临床药事服务进展与挑战 62页

2025年度环保产业公司贷款担保协议 7页

2025年度特色羊种改良与推广合作协议合同 9页

2025年度特色办公场地租赁合同 8页

2025年度特种养殖基地员工劳动合同规范 7页

2025年度物联网专利申请代理全面服务合同 9页

2025年度物流行业合同纠纷专业律师全程咨询服.. 8页

2025年度物流代理服务合同 9页

2025年度版权居间转让协议电子版模板 10页

2025年度港口航道工程项目经理聘用合同 7页

2025年IgA肾病病理机制与临床治疗探讨 49页

2025年度海外留学心理咨询与辅导合同 9页

2025年度法人代表挂名免责服务协议 7页

2025年Excel在流行病学数据描述与分析中的应用.. 59页

2025年度汽车租赁分期购车共享出行协议 9页

2025年度汽车制造企业厂房转让合同范本 8页

2025年度水电运维清包工服务合同 8页

2025年度水利工程转包三方工程质量监督合同 8页

2025年度水利工程承包居间代理合同范本 9页

2025年b胆结石护理查房 50页

2025年度校园教学楼工装室内装修设计协议 8页

2025年度林地分割与林业生态旅游合作开发合同.. 8页

2025年度未来科技展厅设计与施工合同 9页

2025年度服务业集体劳动合同模板 9页