【正文】 以一個數(shù)據(jù)更改報告為例 ，用戶可以在搜索框中輸入相應條件來過濾 自己感興趣的內容 ： AVDF 安裝及配置文檔 56 預警報告 1） 在報告 Tab 頁面中，選擇內置報告 /審計報告 /預警報告： 2） 點擊 All Alerts 第二排 按鈕 的查看報告數(shù)據(jù) ： AVDF 安裝及配置文檔 57 授權報告 1） 先確保 之前檢索過用戶授權：在受保護目標 Tab 頁面中， 選擇 目標 /orcl， 點擊用戶授權 （如果上次檢過時間為 ，則點擊右側的 檢索用戶受權數(shù)據(jù) ） AVDF 安裝及配置文檔 58 2） 在報告 Tab 頁面中，選擇內置報告 /審計報告 /授權報告： 3） 點擊 User Accounts 授權報告的第二排按鈕查看報告數(shù)據(jù)： AVDF 安裝及配置文檔 59 存儲過程審計報告 1） 先確保之前 激活 過 存儲過程審計 ：在受保護目標 Tab 頁面中，選擇目標 /orcl，點擊 存儲過程審計 2） 在報告 Tab 頁面中，選擇內置報告 /審計報告 /存儲過程審計 報告： 3） 點擊 Stored Procedure Activity Overview 報告的第二排按鈕查看報告數(shù)據(jù) ： AVDF 安裝及配置文檔 60 相溶性報告 相溶性報告包含： PCI 報告、 GLBA 報告、 HIPAA 報告、 SOX 報告、 DPA 報告。 4）啟動新添加的審計線索： 4） 添加另一個審計線索： 點擊保存，并 啟動這個審計線索。 AVDF 安裝及配置文檔 37 注冊目標主機及部署代理 注冊目標主機 1） 使用 審計 賬 戶 avadmin，登陸 Audit Vault Server Web 控制臺 : 2） 在主機 Tab 頁面中，點擊 注冊 ： 3）輸入主機名及主機 IP，點擊 保存 ： 在受保護主機上下載 代理 1） 使用 oracle 用戶登錄 （ ORCLDB） 2） 創(chuàng)建一個 avagent 目錄： cd /u01/app/oracle/product mkdir avagent 3） 在 avagent 目錄下從 Audit Vault Server 上下載 avagent: cd /u01/app/oracle/product/avagent scp :/var/lib/oracle/dbfw/av/jlib/ . AVDF 安裝及配置文檔 38 在受保護主機上安裝代理 1） 使用 oracle 用戶登錄 （ ORCLDB） 2） 進入 avagent 目錄，安裝代理： cd /u01/app/oracle/product/avagent java jar 3） 激活 avagent: cd /u01/app/oracle/product/avagent/bin ./agentctl activate 激活并啟動代理 1） 使用管理員賬戶 avadmin，登錄 Audit Vault Server 2） 在主機 Tab 頁面中，選擇 主機 ， 勾選相應的主機名 ，再點擊 激活 ： 激活后，代理激活狀態(tài)變?yōu)?Approved： 3） 在 ORCLDB（ ）主機上 ，使用 oracle 賬號啟動代理： AVDF 安裝及配置文檔 39 cd /u01/app/oracle/product/avagent ./agentctl start k F1NSUE8TTWUVMFIQSR1A (agentctl start –k key，這里的 key 是上圖中的代理激活密鑰 ) 4） 刷新 Audit Vault Server 頁面，查看代理狀態(tài)： 在主機 Tab 頁面中，選擇主機，查看代理狀態(tài)是否為 Running: 在受保護主機上為監(jiān)控審計創(chuàng)建數(shù)據(jù)庫賬戶 AVDF 需要在受保護主機上創(chuàng)建數(shù)據(jù)庫賬戶，并賦予相 應權限，才能做到：收集審計數(shù)據(jù)，管理審計策略， SPA， URA，及 DDI(數(shù)據(jù)加密 for Oracle)。 Oracle DBFW 和 Audit Vault Server 安裝前提 Oracle Enterprise Linux version (64bit) 2GB 以上 內存 125GB 以上 磁盤空間 AVDF 安裝及配置文檔 7 網(wǎng)卡 ： ? Audit Vault Server 最少 1 塊網(wǎng)卡 ? Database Firewall： 代理模式： 最少 1 塊網(wǎng)卡 旁入監(jiān)聽模式： 最少 2 塊網(wǎng)卡 DPE 模式： 最少 3 塊網(wǎng)卡 被 Agent 監(jiān)控 的 主機要求 Java SE version 6 AVDF 部署 案 例 （ DBFW 代理模式） 以下是 AVDF 的一個 簡單 部署 方案 。 基于 SQL 語法的高度精確的技術，在網(wǎng)絡中未授權 的 SQL 語句到達數(shù)據(jù)庫之前，數(shù)據(jù)庫防火墻 對其實施監(jiān)視和阻斷 。 網(wǎng)絡配置，添加代理端口 1) 登陸 DBFW Web 控制臺 : 2) 在 System 頁面中，點擊 網(wǎng)絡 ： 3) 點擊 右下角的 更改 ，在代理端口中輸入 11521，選中 已啟用 ，點擊 添加 ： AVDF 安裝及配置文檔 29 點擊右下角的 保存 ，完成代理端口的添加： 配置 Audit Vault 服務器 4) 登陸 DBFW Web 控制臺 : 2） 點擊 Audit Valut 服務器 ： AVDF 安裝及配置文檔 30 3） 輸入 Audit Vault 服務器 IP 地址，從 Audit Vault Server 的設置 /證書處復制服務器證書 ，點擊應用 ： AVDF 安裝及配置文檔 31 Audit Vault Sever 配置 設定時 間、 日期 和鍵盤 1） 使 用管理員賬戶 avadmin， 登陸 Audit Vault Server Web 控制臺 : 2） 在 設置 Tab 頁面中，點擊 系統(tǒng) /管理 ： 3） 設置相應的時間、日期，選擇鍵盤布局，點擊保存。 SQL shutdown immediate。 （以管理賬戶 avadmin登陸 Audit Vault Server，在受保護目標 Tab 頁面中，選擇強制點 /ORCLEP，啟用數(shù)據(jù)庫響應） 9） 點擊右上角的 發(fā)布 ， 新創(chuàng)建的策略就可以用于 DBFW 的監(jiān)控了： 10） 應用新創(chuàng)建的策略進行 DBFW 監(jiān)控：在受保護目標 Tab 頁面中，選擇目標 orcl，選擇防火墻策略，點擊更改： AVDF 安裝及配置文檔 54 選 擇新創(chuàng)建的策略 ，點擊保存： DBFW 應用新的策略 test 進行監(jiān)控： 3. AVDF 報表測試 下面主要 看 AVDF 的幾 類內置 報表： 審計報告、相容性報告、及專用報告。策略報告中包括 根據(jù)客戶端 IP 行為追蹤、 OS 用戶行為追蹤、 告警、阻斷及 無效 SQL 報告。 6） 可以在搜索框中輸入過濾條件，比如 SQL 語句包含 DUAL，點擊開始進行搜索 : AVDF 安裝及配置文檔