數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)數(shù)據(jù)中心子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，數(shù)據(jù)庫(kù)技術(shù)已經(jīng)被各行各業(yè)所廣泛的應(yīng)用。然而，近些年來(lái)屢見(jiàn)不鮮的數(shù)據(jù)庫(kù)破壞或泄漏事件讓人們不得不關(guān)注到數(shù)據(jù)庫(kù)安全問(wèn)題。數(shù)據(jù)庫(kù)的破壞或泄漏可能會(huì)侵犯到用戶的個(gè)人信息或者隱私，更嚴(yán)重的會(huì)帶來(lái)不可挽回的重大經(jīng)濟(jì)損失。數(shù)據(jù)庫(kù)安全的威脅主要源于兩個(gè)方面：一是來(lái)自于公司的內(nèi)部人員的職責(zé)濫用或是未經(jīng)授權(quán)的訪問(wèn)，他們帶來(lái)了大量的嚴(yán)重破壞甚至是數(shù)據(jù)泄露導(dǎo)致的數(shù)據(jù)庫(kù)系統(tǒng)崩潰。而且，這樣的攻擊往往是很隱蔽而不易于被監(jiān)測(cè)系統(tǒng)察覺(jué)的。另一方

2、面，也是主要攻擊是來(lái)自于系統(tǒng)外部的惡意入侵，攻擊者對(duì)于數(shù)據(jù)庫(kù)或者系統(tǒng)的漏洞發(fā)起的攻擊、篡改或是竊取數(shù)據(jù)，給系統(tǒng)的安全和可靠性帶來(lái)嚴(yán)重威脅。本論文的選題來(lái)自于西安交大捷普數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)項(xiàng)目，本文主要對(duì)此數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的數(shù)據(jù)中心子系統(tǒng)進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)。
　　本系統(tǒng)主要是面向數(shù)據(jù)庫(kù)服務(wù)器的各項(xiàng)操作，并針對(duì)各項(xiàng)操作進(jìn)行的數(shù)據(jù)分析和挖掘，得出控制數(shù)據(jù)庫(kù)安全風(fēng)險(xiǎn)以及維護(hù)健康操作規(guī)范的目的，在監(jiān)控用戶審計(jì)用戶操作等方面做到盡可能的規(guī)范以及確保安

3、全。因此，該類(lèi)系統(tǒng)會(huì)針對(duì)用戶或者外部不規(guī)范的操縱或者惡意破壞數(shù)據(jù)庫(kù)的行為進(jìn)行甄別，記錄相關(guān)的歷史操作數(shù)據(jù)，比如IP地址信息、用戶賬號(hào)等，為規(guī)范及追查責(zé)任人行為提供必要的依據(jù)。本文通過(guò)調(diào)研用戶對(duì)數(shù)據(jù)庫(kù)安全迫切的需求，比較了國(guó)內(nèi)外數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)的優(yōu)點(diǎn)以及不足，以現(xiàn)有的權(quán)威數(shù)據(jù)庫(kù)安全審計(jì)機(jī)制為基礎(chǔ)，詳細(xì)設(shè)計(jì)了本系統(tǒng)的需求，給出了業(yè)務(wù)需求分析，通過(guò)詳細(xì)的業(yè)務(wù)過(guò)程建模，實(shí)現(xiàn)了系統(tǒng)的架構(gòu)設(shè)計(jì)和功能設(shè)計(jì)。本系統(tǒng)采用B/S架構(gòu)，不需要安裝也易于維護(hù)。采

4、用旁路監(jiān)聽(tīng)的數(shù)據(jù)采集手段，系統(tǒng)主要有四個(gè)功能模塊，分別是抓包引擎模塊、策略匹配模塊、報(bào)表管理模塊和日志管理模塊。抓包引擎從網(wǎng)卡上捕獲網(wǎng)絡(luò)數(shù)據(jù)包之后，按功能需求對(duì)包進(jìn)行分流。按照用戶配置的審計(jì)策略，對(duì)底層發(fā)來(lái)的數(shù)據(jù)包進(jìn)行匹配運(yùn)算，如果符合策略則根據(jù)策略進(jìn)行響應(yīng)，否則不處理。報(bào)表引擎可以根據(jù)報(bào)表配置生成日志統(tǒng)計(jì)報(bào)表。日志模塊主要設(shè)計(jì)日志數(shù)據(jù)的生命周期。日志功能的設(shè)計(jì)方案主要包括日志的入庫(kù)、備份、清理的設(shè)計(jì)策略。經(jīng)過(guò)測(cè)試表明，本系統(tǒng)運(yùn)行穩(wěn)定，