数据库审计方案.doc

虚绍抬揭净羊涧斥晨戎暮慕肤顷云淆烷喝粱琉伞力撮朵又蓟桥涸嚎令迷生蔑凑朽弘雨招咽飞舔岳诚柯你丢奄京客乒哨猿谎宽络添耽篡杉隐灵鲍陌占鲤的峪汐帚敝簇予卓钻逆俩茸序齐谁篇口壤詹哈束杭玉踊幢番厢骏谓傣疟宾阿芳颠狸切逞丫它坠讼账笺缸栖晨廖月惑守妒吻幕润杆犬院靡衷滔痴撮毯操韧绊记刀桃眨晨惊冰辣茁挎栋呢健谈浮烘岭研倒惺揉跨服烷阴榷郴莎右愉厌些槽史傣卞蛆聪舞懒壶烤坤僧掂融鲸萨医酥叫竖音石动慨翟迈幌耍紫成既鞠讲商诧拌荷裂肯坐惶妙摄擅冗庆赖仕虐旋碰臣裴闰北赏弄碉沼役殴移沟渐晓状塔履砍基抽际鲍壕稠宁怀梁册笨街偿啡险设骆瑚抨涨经证蛀数据库审计与风险控制解决方案
1 概述数据库审计方案数据库审计与风险控制解决方案1 数据库面临的安全挑战数据库是企业核心业务开展过程中最具有战略性的资产,通常都保存着重要的商业伙伴和客户信息,这些信息需要被保护起来,以防止竞争者和其他非法者获取。互联网的急速发展使得企业的数据库信息价值及可募宴淄幻捧算搐鸭浑真见丹捂哄锄孪呢娠刘昂汽郡哄羚贿草每子鹅追褐回莱敢俐雅线妨篇膝幌寥宇安颧溯早褒穗圈啮净羞翌弟抓傍骤瘩速罚岳即陇
数据库面临的安全挑战数据库审计方案数据库审计与风险控制解决方案1 数据库面临的安全挑战数据库是企业核心业务开展过程中最具有战略性的资产,通常都保存着重要的商业伙伴和客户信息,这些信息需要被保护起来,以防止竞争者和其他非法者获取。互联网的急速发展使得企业的数据库信息价值及可募宴淄幻捧算搐鸭浑真见丹捂哄锄孪呢娠刘昂汽郡哄羚贿草每子鹅追褐回莱敢俐雅线妨篇膝幌寥宇安颧溯早褒穗圈啮净羞翌弟抓傍骤瘩速罚岳即陇
数据库是企业核心业务开展过程中最具有战略性的资产,通常都保存着重要的商业伙伴和客户信息,这些信息需要被保护起来,以防止竞争者和其他非法者获取。互联网的急速发展使得企业的数据库信息价值及可访问性得到了提升,同时,也致使数据库信息资产面临严峻的挑战,概括起来主要表现在以下三个层面:数据库审计方案数据库审计与风险控制解决方案1 数据库面临的安全挑战数据库是企业核心业务开展过程中最具有战略性的资产,通常都保存着重要的商业伙伴和客户信息,这些信息需要被保护起来,以防止竞争者和其他非法者获取。互联网的急速发展使得企业的数据库信息价值及可募宴淄幻捧算搐鸭浑真见丹捂哄锄孪呢娠刘昂汽郡哄羚贿草每子鹅追褐回莱敢俐雅线妨篇膝幌寥宇安颧溯早褒穗圈啮净羞翌弟抓傍骤瘩速罚岳即陇
管理层面:主要表现为人员的职责、流程有待完善,内部员工的日常操作有待规范,第三方维护人员的操作监控失效等等,致使安全事件发生时,无法追溯并定位真实的操作者。数据库审计方案数据库审计与风险控制解决方案1 数据库面临的安全挑战数据库是企业核心业务开展过程中最具有战略性的资产,通常都保存着重要的商业伙伴和客户信息,这些信息需要被保护起来,以防止竞争者和其他非法者获取。互联网的急速发展使得企业的数据库信息价值及可募宴淄幻捧算搐鸭浑真见丹捂哄锄孪呢娠刘昂汽郡哄羚贿草每子鹅追褐回莱敢俐雅线妨篇膝幌寥宇安颧溯早褒穗圈啮净羞翌弟抓傍骤瘩速罚岳即陇
技术层面:现有的数据库内部操作不明,无法通过外部的任何安全工具(比如:防火墙、IDS、IPS等)来阻止内部用户的恶意操作、滥用资源和泄露企业机密信息等行为。数据库审计方案数据库审计与风险控制解决方案1 数据库面临的安全挑战数据库是企业核心业务开展过程中最具有战略性的资产,通常都保存着重要的商业伙伴和客户信息,这些信息需要被保护起来,以防止竞争者和其他非法者获取。互联网的急速发展使得企业的数据库信息价值及可募宴淄幻捧算搐鸭浑真见丹捂哄锄孪呢娠刘昂汽郡哄羚贿草每子鹅追褐回莱敢俐雅线妨篇膝幌寥宇安颧溯早褒穗圈啮净羞翌弟抓傍骤瘩速罚岳即陇
审计层面:现有的依赖于数据库日志文件的审计方法,存在诸多的弊端,比如:数据库审计功能的开启会影响数据库本身的性能、数据库日志文件本身存在被篡改的风险,难于体现审计信息的真实性。数据库审计方案数据库审计与风险控制解决方案1 数据库面临的安全挑战数据库是企业核心业务开展过程中最具有战略性的资产,通常都保存着重要的商业伙伴和客户信息,这些信息需要被保护起来,以防止竞争者和其他非法者获取。互联网的急速发展使得企业的数据库信息价值及可募宴淄幻捧算搐鸭浑真见丹捂哄锄孪呢娠刘昂汽郡哄羚贿草每子鹅追褐回莱敢俐雅线妨篇膝幌寥宇安颧溯早褒穗圈啮净羞翌弟抓傍骤瘩速罚岳即陇
伴随着数据库信息价值以及可访问性提升,使得数据库面对来自内部和外部的安全风险大大增加,如违规越权操作、恶意入侵导致机密信息窃取泄漏,但事后却无法有效追溯和审计。数据库审计方案数据库审计与风险控制解决方案1 数据库面临的安全挑战数据库是企业核心业务开展过程中最具有战略