【正文】 以一個(gè)數(shù)據(jù)更改報(bào)告為例 ，用戶可以在搜索框中輸入相應(yīng)條件來過濾 自己感興趣的內(nèi)容 ： AVDF 安裝及配置文檔 56 預(yù)警報(bào)告 1） 在報(bào)告 Tab 頁面中，選擇內(nèi)置報(bào)告 /審計(jì)報(bào)告 /預(yù)警報(bào)告： 2） 點(diǎn)擊 All Alerts 第二排 按鈕 的查看報(bào)告數(shù)據(jù) ： AVDF 安裝及配置文檔 57 授權(quán)報(bào)告 1） 先確保 之前檢索過用戶授權(quán)：在受保護(hù)目標(biāo) Tab 頁面中， 選擇 目標(biāo) /orcl， 點(diǎn)擊用戶授權(quán) （如果上次檢過時(shí)間為 ，則點(diǎn)擊右側(cè)的 檢索用戶受權(quán)數(shù)據(jù) ） AVDF 安裝及配置文檔 58 2） 在報(bào)告 Tab 頁面中，選擇內(nèi)置報(bào)告 /審計(jì)報(bào)告 /授權(quán)報(bào)告： 3） 點(diǎn)擊 User Accounts 授權(quán)報(bào)告的第二排按鈕查看報(bào)告數(shù)據(jù)： AVDF 安裝及配置文檔 59 存儲(chǔ)過程審計(jì)報(bào)告 1） 先確保之前 激活 過 存儲(chǔ)過程審計(jì) ：在受保護(hù)目標(biāo) Tab 頁面中，選擇目標(biāo) /orcl，點(diǎn)擊 存儲(chǔ)過程審計(jì) 2） 在報(bào)告 Tab 頁面中，選擇內(nèi)置報(bào)告 /審計(jì)報(bào)告 /存儲(chǔ)過程審計(jì) 報(bào)告： 3） 點(diǎn)擊 Stored Procedure Activity Overview 報(bào)告的第二排按鈕查看報(bào)告數(shù)據(jù) ： AVDF 安裝及配置文檔 60 相溶性報(bào)告 相溶性報(bào)告包含： PCI 報(bào)告、 GLBA 報(bào)告、 HIPAA 報(bào)告、 SOX 報(bào)告、 DPA 報(bào)告。 4）啟動(dòng)新添加的審計(jì)線索： 4） 添加另一個(gè)審計(jì)線索： 點(diǎn)擊保存，并 啟動(dòng)這個(gè)審計(jì)線索。 AVDF 安裝及配置文檔 37 注冊(cè)目標(biāo)主機(jī)及部署代理 注冊(cè)目標(biāo)主機(jī) 1） 使用 審計(jì) 賬 戶 avadmin，登陸 Audit Vault Server Web 控制臺(tái) : 2） 在主機(jī) Tab 頁面中，點(diǎn)擊 注冊(cè) ： 3）輸入主機(jī)名及主機(jī) IP，點(diǎn)擊 保存 ： 在受保護(hù)主機(jī)上下載 代理 1） 使用 oracle 用戶登錄 （ ORCLDB） 2） 創(chuàng)建一個(gè) avagent 目錄： cd /u01/app/oracle/product mkdir avagent 3） 在 avagent 目錄下從 Audit Vault Server 上下載 avagent: cd /u01/app/oracle/product/avagent scp :/var/lib/oracle/dbfw/av/jlib/ . AVDF 安裝及配置文檔 38 在受保護(hù)主機(jī)上安裝代理 1） 使用 oracle 用戶登錄 （ ORCLDB） 2） 進(jìn)入 avagent 目錄，安裝代理： cd /u01/app/oracle/product/avagent java jar 3） 激活 avagent: cd /u01/app/oracle/product/avagent/bin ./agentctl activate 激活并啟動(dòng)代理 1） 使用管理員賬戶 avadmin，登錄 Audit Vault Server 2） 在主機(jī) Tab 頁面中，選擇 主機(jī) ， 勾選相應(yīng)的主機(jī)名 ，再點(diǎn)擊 激活 ： 激活后，代理激活狀態(tài)變?yōu)?Approved： 3） 在 ORCLDB（ ）主機(jī)上 ，使用 oracle 賬號(hào)啟動(dòng)代理： AVDF 安裝及配置文檔 39 cd /u01/app/oracle/product/avagent ./agentctl start k F1NSUE8TTWUVMFIQSR1A (agentctl start –k key，這里的 key 是上圖中的代理激活密鑰 ) 4） 刷新 Audit Vault Server 頁面，查看代理狀態(tài)： 在主機(jī) Tab 頁面中，選擇主機(jī)，查看代理狀態(tài)是否為 Running: 在受保護(hù)主機(jī)上為監(jiān)控審計(jì)創(chuàng)建數(shù)據(jù)庫賬戶 AVDF 需要在受保護(hù)主機(jī)上創(chuàng)建數(shù)據(jù)庫賬戶，并賦予相 應(yīng)權(quán)限，才能做到：收集審計(jì)數(shù)據(jù)，管理審計(jì)策略， SPA， URA，及 DDI(數(shù)據(jù)加密 for Oracle)。 Oracle DBFW 和 Audit Vault Server 安裝前提 Oracle Enterprise Linux version (64bit) 2GB 以上 內(nèi)存 125GB 以上 磁盤空間 AVDF 安裝及配置文檔 7 網(wǎng)卡 ： ? Audit Vault Server 最少 1 塊網(wǎng)卡 ? Database Firewall： 代理模式： 最少 1 塊網(wǎng)卡 旁入監(jiān)聽模式： 最少 2 塊網(wǎng)卡 DPE 模式： 最少 3 塊網(wǎng)卡 被 Agent 監(jiān)控 的 主機(jī)要求 Java SE version 6 AVDF 部署 案 例 （ DBFW 代理模式） 以下是 AVDF 的一個(gè) 簡(jiǎn)單 部署 方案 。 基于 SQL 語法的高度精確的技術(shù)，在網(wǎng)絡(luò)中未授權(quán) 的 SQL 語句到達(dá)數(shù)據(jù)庫之前，數(shù)據(jù)庫防火墻 對(duì)其實(shí)施監(jiān)視和阻斷 。 網(wǎng)絡(luò)配置，添加代理端口 1) 登陸 DBFW Web 控制臺(tái) : 2) 在 System 頁面中，點(diǎn)擊 網(wǎng)絡(luò) ： 3) 點(diǎn)擊 右下角的 更改 ，在代理端口中輸入 11521，選中 已啟用 ，點(diǎn)擊 添加 ： AVDF 安裝及配置文檔 29 點(diǎn)擊右下角的 保存 ，完成代理端口的添加： 配置 Audit Vault 服務(wù)器 4) 登陸 DBFW Web 控制臺(tái) : 2） 點(diǎn)擊 Audit Valut 服務(wù)器 ： AVDF 安裝及配置文檔 30 3） 輸入 Audit Vault 服務(wù)器 IP 地址，從 Audit Vault Server 的設(shè)置 /證書處復(fù)制服務(wù)器證書 ，點(diǎn)擊應(yīng)用 ： AVDF 安裝及配置文檔 31 Audit Vault Sever 配置 設(shè)定時(shí) 間、 日期 和鍵盤 1） 使 用管理員賬戶 avadmin， 登陸 Audit Vault Server Web 控制臺(tái) : 2） 在 設(shè)置 Tab 頁面中，點(diǎn)擊 系統(tǒng) /管理 ： 3） 設(shè)置相應(yīng)的時(shí)間、日期，選擇鍵盤布局，點(diǎn)擊保存。 SQL shutdown immediate。 （以管理賬戶 avadmin登陸 Audit Vault Server，在受保護(hù)目標(biāo) Tab 頁面中，選擇強(qiáng)制點(diǎn) /ORCLEP，啟用數(shù)據(jù)庫響應(yīng)） 9） 點(diǎn)擊右上角的 發(fā)布 ， 新創(chuàng)建的策略就可以用于 DBFW 的監(jiān)控了： 10） 應(yīng)用新創(chuàng)建的策略進(jìn)行 DBFW 監(jiān)控：在受保護(hù)目標(biāo) Tab 頁面中，選擇目標(biāo) orcl，選擇防火墻策略，點(diǎn)擊更改： AVDF 安裝及配置文檔 54 選 擇新創(chuàng)建的策略 ，點(diǎn)擊保存： DBFW 應(yīng)用新的策略 test 進(jìn)行監(jiān)控： 3. AVDF 報(bào)表測(cè)試 下面主要 看 AVDF 的幾 類內(nèi)置 報(bào)表： 審計(jì)報(bào)告、相容性報(bào)告、及專用報(bào)告。策略報(bào)告中包括 根據(jù)客戶端 IP 行為追蹤、 OS 用戶行為追蹤、 告警、阻斷及 無效 SQL 報(bào)告。 6） 可以在搜索框中輸入過濾條件，比如 SQL 語句包含 DUAL，點(diǎn)擊開始進(jìn)行搜索 : AVDF 安裝及配置文檔