基于数据库安全保障的审计系统的设计与实现
张伟伟
郑峰弓
张秋闻
1.郑州轻工业学院 计算机与通信工程学院,河南 郑州,4500012.郑州轻工业学院 计算机与通信工程学院,河南 郑州,4500013.郑州轻工业学院 计算机与通信工程学院,河南 郑州,450001
摘要：针对目前大多数据库内部操作不透明，易造成机密信息泄漏、资源滥用等问题，设计了一套数据库审计系统。该系统采取旁路监听的方式，对同一局域网中服务器的指定端口进行流量抓取，获得监听网络数据，通过分析抓取到的网络数据包，将审计信息及时备份到安全的数据库中，以备查找与分析。系统通过监控外界用户对数据库的访问操作，记录操作行为，并及时反馈给审计人员，从而使审计人员能够实时掌握数据库系统的安全状态，有效保障数据库的安全。测试结果表明，系统的有效性和实时性良好。
关键词：数据库安全审计系统MySQLSQL Server
分类号：TP392(计算技术、计算机技术)
资助基金：国家自然科学基金(61403349)国家自然科学基金(61302118)国家自然科学基金(61402422)河南省教育厅科技攻关计划(14B520066)河南省教育厅科技攻关计划(15A520033)博士基金(2013BSJJ044)
论文发表日期：2015-07-02
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：6( 69-74 )
英文信息