博睿勤數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)解決方案v10dec-免費(fèi)閱讀
【正文】 D)對(duì)Cache數(shù)據(jù)庫(kù)進(jìn)行debugger（調(diào)試）操作的審計(jì)，結(jié)果如圖10所示：圖10：studio上的debugger操作審計(jì)說(shuō)明：上圖為studio編譯調(diào)試cinema命名空間下ticketconifrm文件中的onpre（）方法。如下圖所示為Cache數(shù)據(jù)庫(kù)主要存在的四個(gè)風(fēng)險(xiǎn)圖4：數(shù)據(jù)庫(kù)存在的4個(gè)風(fēng)險(xiǎn)下面通過(guò)我們產(chǎn)品來(lái)詳細(xì)分析解決方案：風(fēng)險(xiǎn)一：客戶端工具通過(guò)sql語(yǔ)句直接訪問(wèn)數(shù)據(jù)庫(kù):通過(guò)博睿勤數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以詳細(xì)記錄來(lái)自客戶端工具對(duì)數(shù)據(jù)庫(kù)的所有sql語(yǔ)句操作，通過(guò)規(guī)則設(shè)置，實(shí)時(shí)告警、快速溯源，第一時(shí)間知道什么人在什么時(shí)候通過(guò)什么工具訪問(wèn)了哪個(gè)數(shù)據(jù)庫(kù)的什么內(nèi)容，實(shí)時(shí)監(jiān)控核心數(shù)據(jù)庫(kù)。支持WEB開(kāi)發(fā)。真正的3層結(jié)構(gòu)。一 Cache數(shù)據(jù)庫(kù)特點(diǎn)Cache數(shù)據(jù)庫(kù)的主要特點(diǎn)如下：速度快。博睿勤可以對(duì)IP、MAC、用戶名、服務(wù)端等一系列進(jìn)行關(guān)聯(lián)分析，從而追蹤到具體人。審計(jì)結(jié)果獨(dú)立存儲(chǔ)于自帶的存儲(chǔ)空間中，避免了數(shù)據(jù)庫(kù)特權(quán)用戶或惡意入侵?jǐn)?shù)據(jù)庫(kù)服務(wù)器用戶，干擾審計(jì)信息的公正性。所以從數(shù)據(jù)安全的角度考慮，選擇的數(shù)據(jù)庫(kù)審計(jì)設(shè)備需要能夠滿足客戶端通過(guò)HIS應(yīng)用系統(tǒng)對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)審計(jì)，同時(shí)還要能夠滿足各種專業(yè)的數(shù)據(jù)庫(kù)客戶端工具直接對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)審計(jì)。 合法權(quán)限濫用的監(jiān)控需求區(qū)域醫(yī)療信息系統(tǒng)的安全審計(jì)對(duì)醫(yī)院工作站在班外時(shí)間段，由于業(yè)務(wù)操作引發(fā)的數(shù)據(jù)庫(kù)訪問(wèn)，應(yīng)用模塊在非設(shè)定的工作站上發(fā)生了相關(guān)操作引發(fā)的數(shù)據(jù)庫(kù)訪問(wèn)，出現(xiàn)業(yè)務(wù)系統(tǒng)之外的仿冒應(yīng)用程序?qū)I(yè)務(wù)數(shù)據(jù)庫(kù)進(jìn)行訪問(wèn)以及數(shù)據(jù)庫(kù)管理人員在業(yè)務(wù)窗口進(jìn)行遠(yuǎn)程數(shù)據(jù)庫(kù)訪問(wèn)等進(jìn)行實(shí)時(shí)監(jiān)控。數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)解決方案數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)解決方案2013年7月 目錄1 項(xiàng)目概述 2 項(xiàng)目背景 2 項(xiàng)目需求 3 區(qū)域衛(wèi)生平臺(tái)特點(diǎn) 3 合法權(quán)限濫用的監(jiān)控需求 3 存儲(chǔ)過(guò)程的管理的需求 3 歷史操作的重現(xiàn) 4 人為高危操作訪問(wèn)數(shù)據(jù)庫(kù)的監(jiān)控 4 敏感數(shù)據(jù)庫(kù)表的操作訪問(wèn)的監(jiān)控 4 應(yīng)用系統(tǒng)級(jí)監(jiān)控的定制 4 應(yīng)用系統(tǒng)調(diào)優(yōu)的應(yīng)用 42 解決方案 4 方案設(shè)計(jì) 4 系統(tǒng)架構(gòu) 4 部署方式 5 產(chǎn)品特點(diǎn) 5 項(xiàng)目難點(diǎn)分析 7 1 項(xiàng)目概述 項(xiàng)目背景Cache數(shù)據(jù)庫(kù)是后關(guān)系型數(shù)據(jù)庫(kù)(Post Relational database)中的領(lǐng)頭羊。 存儲(chǔ)過(guò)程的管理的需求存儲(chǔ)過(guò)程調(diào)用在網(wǎng)絡(luò)上傳輸?shù)氖菂?shù)，沒(méi)有具體的SQL語(yǔ)句，審計(jì)系統(tǒng)很難根據(jù)SQL語(yǔ)句的特征進(jìn)行監(jiān)控，對(duì)其監(jiān)控主要是設(shè)置白名單
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1