基于OLAP技術(shù)的壽險行業(yè)數(shù)據(jù)庫審計研究.pdf

1、隨著入侵、竊取和破壞數(shù)據(jù)庫中重要敏感數(shù)據(jù)的案件頻繁發(fā)生，并且內(nèi)部員工竊取和篡改數(shù)據(jù)成為主要威脅的情況下，數(shù)據(jù)庫審計憑借其能夠?qū)χ付ㄓ脩粼跀?shù)據(jù)庫中的操作行為進行跟蹤和監(jiān)視的功能，成為了保護數(shù)據(jù)庫安全的最后一道屏障，是對其他數(shù)據(jù)庫安全技術(shù)的有效補充。然而隨著審計記錄越來越多，如何從大量的審計記錄中定位異常操作并快速分析出有價值的信息，成為數(shù)據(jù)庫審計中所面臨的難題。為解決上述問題，本文將聯(lián)機分析處理(OLAP)技術(shù)應(yīng)用到數(shù)據(jù)庫審計中，通過下鉆

2、、上卷、旋轉(zhuǎn)和切片等操作方法，從時間、用戶、權(quán)限、具體操作等不同角度和層次對用戶操作行為的審計數(shù)據(jù)進行分析，定位異常操作記錄并追溯異常原因，進而提高數(shù)據(jù)庫審計的效率。
　　首先通過對現(xiàn)有SQL Server數(shù)據(jù)庫審計的方法及過程進行歸納和分析，發(fā)現(xiàn)人工分析審計數(shù)據(jù)的低效性，以此提出基于OOLAP技術(shù)的SQL Server數(shù)據(jù)庫審計方案。然后通過對壽險業(yè)務(wù)流程及業(yè)務(wù)數(shù)據(jù)庫的分析確定壽險行業(yè)數(shù)據(jù)庫審計的主題，利用已有的數(shù)據(jù)庫審計技術(shù)對

3、模擬的壽險員工業(yè)務(wù)操作行為進行跟蹤和監(jiān)視，并根據(jù)已確定的主題及清洗后的審計數(shù)據(jù)構(gòu)建壽險行業(yè)數(shù)據(jù)庫審計的數(shù)據(jù)倉庫。最后基于已構(gòu)建的數(shù)據(jù)倉庫，對用戶的登錄、備份、DML和DQL操作等進行了多維度、深層次的分析，有效分析出用戶的非權(quán)限范圍內(nèi)的登錄和操作、保單中業(yè)務(wù)員ID的篡改、用戶名及密碼的泄露等異常操作行為，歸納了各種情景下的審計規(guī)則，驗證了OLAP技術(shù)對提高審計數(shù)據(jù)分析的有效性。本文的創(chuàng)新點在于針對SQL Server數(shù)據(jù)庫審計中存在的對