基于数据库安全保障的审计系统的设计与实现

作     者：张伟伟 郑峰弓 张秋闻 ZHANG Wei-wei;ZHENG Feng-gong;ZHANG Qiu-wen

作者机构：郑州轻工业学院计算机与通信工程学院河南郑州450001 

基　　金：国家自然科学基金项目(61403349 61302118 61402422) 河南省教育厅科技攻关重点项目(14B520066 15A520033) 郑州轻工业学院博士基金项目(2013BSJJ044) 

出 版 物：《郑州轻工业学院学报（自然科学版）》 (Journal of Zhengzhou University of Light Industry:Natural Science)

年 卷 期：2015年第30卷第3期

页      码：69-74页

摘      要：针对目前大多数据库内部操作不透明,易造成机密信息泄漏、资源滥用等问题,设计了一套数据库审计系统.该系统采取旁路监听的方式,对同一局域网中服务器的指定端口进行流量抓取,获得监听网络数据,通过分析抓取到的网络数据包,将审计信息及时备份到安全的数据库中,以备查找与分析.系统通过监控外界用户对数据库的访问操作,记录操作行为,并及时反馈给审计人员,从而使审计人员能够实时掌握数据库系统的安全状态,有效保障数据库的安全.测试结果表明,系统的有效性和实时性良好.

主 题 词：数据库安全 审计系统 MySQL SQL Server 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.2095-476X.2015.3/4.015

馆 藏 号：203351346...