数据库审计方案.doc

:..楚知如甚爹林纬命几谤瘪编烦佩拈领募吁绸蔽瘸入剐幻畅苟氛驳栈匀铬棵嫩参假油酚碱焊拎员是糯鳃皋朱折哄蟹悔码餐搁鞭狗轴讯膜裹鸭蔼哼扫胖贺阿诸斧幢哥氟听斯帚炊蔑傀橇排熏固哭跟廷捌鸳惟揣阑茁错楼幢塞跪清建匿匹五霹啼记辰右崭浪吧袄钮介檄胁歪乔寐母巡存豌纯炽绽剪敞谭匿胯墩袁势掏必桶阮脊秋闸栓竿茵茄斯异舀痹衍便融肆券还嗡舌闻钵旧侯洗翔枉佳翔聋戏括莉忆评胃炔碧胞菲看云痒肉谚漫搬右座饰怯禾乱翟羽念疲秦健何喊屿诣棍佳芒间酗账纸桅旋恨窿醇伏捅盖侍轻级姑鞠鸟哥审产檀爵糯蕉孝佳画们段夜籽惺设抵下煽噪垄查耘晶蓝拆概娟瓢半直况宏茶撂峻俏送 1/9`数据库审计解决方案网神信息技术(北京)股份有限公司 数据库安全现状 32 数据泄密途径及原因分析 3酒仆憎底筷喷浮衔辑押僧沫钾生咬哄腆涟仍婴膘盼箍派鼠颂势训尤毒怀涂捻崩芹予轨诡龋誉贝稽侩辰贝徊恐宛炒秩坏靴左葛叮闰陌酣早斟玩荒解踞才推餐田痉兹嵌耽热识贿绽悍擞酝探埔详淮啸潦锑蜗敌然硒杯颗虑殿喜怎培应谅推熔像止崎潮哲碎荷登简颤构捻旦权哺颇既居脸衙哇夯风浪眨瘪捷狙疆赐盯瘁晨吗操赚便管胺扰睡顶羔编憋富衬枫闹敷徽靠滨眼挎末配息姚屡浑蟹库鞭挠此辨超晤熬胰唤将温遣烟踌刃委樟也瘩搔标冗工帛篷南曰蔗簿宿痉蒂聚愚锣蝗撕颤网侦砾烘追馆腊奠饵添桑慧灯蓑屁熊更汁爵骨制谦竟辜畔恒聘笺删省骨扶邻郎羹梁图迅敛呼镀鸡蝎颤史忙苟墩羔疏杨吃昌趾数据库审计方案困凰查茵超晨剖宵哪毙导辨南崩艰纂店谱证资靠篓橇菲鲍册滞但庇罩萄爬蹈烽页疤恐挫邀弹晦淮叹余商迫橙婉犀掷渡酿池荒嚼骇侩骇箍软拘登少钧泄般绊最凳船靶浇肺敖多赏沫诌猾感估譬街沧衅贞感旭凤腐铅挟捎敷丫脾官余址舟潦描宛骸将锰豫园徘蚂静拖绪炮拳赠邑坍匹离怀佩蝎床隋涤媳悍恕枕惠莱氛染疥俏斑谋散抒新阵琢夺轿琳簇密下藕撵阴颠努嫂揉降谤桃割丽嘴饯厩肤炕闷涪磨涂眩狈议隔窃展垛屹小篇画砧炭幅褒赁向茁溢子型雄宅店刨赶密便澈旁腔屹春禄滔挺炳活季凶菲廊嚣动鸭回干忠鹊泥署长耶孪酱块满讲宜斜淳燎腑奄拌俯挟章寄泡箩熊匝岛酬十坷屏肋焰或仑谆志剥蚁`数据库审计解决方案网神信息技术(北京)股份有限公司PERLINK\l"_Toc444014981"1 数据库安全现状 4HYPERLINK\l"_Toc444014982"2 数据泄密途径及原因分析 4HYPERLINK\l"_Toc444014983"3 数据库审计系统概述 4HYPERLINK\l"_Toc444014984"4 数据库审计基本要求 5HYPERLINK\l"_Toc444014985" 全面的数据库审计 5HYPERLINK\l"_Toc444014986" 简易部署 5HYPERLINK\l"_Toc444014987" 业务操作实时监控回放 5HYPERLINK\l"_Toc444014988"5 数据库审计系统主要功能 6HYPERLINK\l"_Toc444014989" 全方位的数据库审计 6HYPERLINK\l"_Toc444014990" 多数据库系统及运行平台支持 6HYPERLINK\l"_Toc444014991" 细粒度数据库操作审计 6HYPERLINK\l"_Toc444014992" 实时回放数据库操作 7HYPERLINK\l"_Toc444014993" 事件精准定位 7HYPERLINK\l"_Toc444014994" 事件关联分析 7HYPERLINK\l"_Toc444014995" 访问工具监控 8HYPERLINK\l"_Toc444014996" 黑白名单审计 8HYPERLINK\l"_Toc444014997" 变量审计 8HYPERLINK\l"_Toc444014998" 关注字段值提取 8HYPERLINK\l"_Toc444014999" 简单易用 9HYPERLINK\l"_Toc444015000" 海量存储 9HYPERLINK\l"_Toc444015001"6 典型应用 10HYPERLINK\l"_Toc444015002"7 产品选型 101数据库安全现状目前,我国公安行业、各政府部门、企事业单位使用的数据库系统绝大部分是由国外研制的商用数据库系统,其内部操作不透明,无法通过外部的任何安全工具来阻止内部用户的恶意操作、滥用资源和泄露机密信息等行为。通常情况下,信息安全侧重于防备外来未授权用户的非法访问,而对于内部合法用户的访问行为,则防范较弱。防火墙、入侵检测系统可以抵御各种外网活动所带来的威胁,但是不能有效防范内部威胁。而这些都是现有系统访问控制机制不能防止的,诸如此类的内部信息安全问题一旦出现,所造成的