oracle數(shù)據(jù)庫審計功能的安全審計獲取技術(shù)(編輯修改稿)
2024-08-31 22:33 本頁面
【文章內(nèi)容簡介】 等。在Oracle數(shù)據(jù)庫中，首先，對數(shù)據(jù)庫的訪問行為的審計，目標(biāo)是對用戶對數(shù)據(jù)庫操作的相關(guān)信息進(jìn)行記錄，使得在必要時能夠查詢和對操作記錄進(jìn)行分析和判斷，在數(shù)據(jù)訪問操作時，審計機制記錄下操作的時間地點人物與操作的種類和成功與否，然后對審計數(shù)據(jù)分析從而發(fā)掘出用戶的正常行為模式，判斷用戶行為合法性，只要將對數(shù)據(jù)系統(tǒng)的數(shù)據(jù)訪問操作的審計記錄表示為六種要素信息，即用戶名（人，操作行為發(fā)出者，即數(shù)據(jù)庫使用者），操作時間（時間，操作的具體發(fā)生時間），IP（地點，實際操作發(fā)生地點），操作對象（對象名，數(shù)據(jù)操作的對象），操作行為（操作類型，如select或update等）與返回碼（操作結(jié)果，成功或失?。?。由于在大部分的基于Oracle數(shù)據(jù)庫的應(yīng)用系統(tǒng)中都有依據(jù)自身系統(tǒng)功能設(shè)計實現(xiàn)對自身系統(tǒng)的用戶管理，從而能夠?qū)崿F(xiàn)應(yīng)用系統(tǒng)級的用戶管理與認(rèn)證。審計六要素信息的操作時間，操作行為，操作對象，返回碼都能在用戶在應(yīng)用系統(tǒng)中對數(shù)據(jù)庫進(jìn)行操作時從Oracle數(shù)據(jù)庫的審計記錄里獲得。所以想要得到滿足審計需求的審計數(shù)據(jù)應(yīng)當(dāng)由數(shù)據(jù)庫審計與應(yīng)用系統(tǒng)審計這兩者的記錄合計獲得。數(shù)據(jù)審計系統(tǒng)的目標(biāo)就是能夠?qū)π枰獙徲嫷臄?shù)據(jù)部署審計，當(dāng)被審計數(shù)據(jù)發(fā)生操作時，實現(xiàn)對操作者、操作時間、操作對象和操作行為信息的自動記錄，并提供這些信息的查詢、統(tǒng)計等功能。另外對有不同安全要求的數(shù)據(jù)對象，又分為記錄操作數(shù)據(jù)和不記錄操作數(shù)據(jù)兩種審計級別。Oracle數(shù)據(jù)庫自身的安全審計機制能夠?qū)徲嬙跀?shù)據(jù)庫中發(fā)生的所有操作，產(chǎn)生的審計記錄能夠保存到操作系統(tǒng)的審計跟蹤中。但是在實際使用過程中，使用的操作系統(tǒng)能否支持則是能不能把Oracle數(shù)據(jù)庫的審計記錄寫到操作系統(tǒng)的審計跟蹤中的決定因素。審計數(shù)據(jù)的產(chǎn)生必須要在數(shù)據(jù)庫開啟審計功能之后，在默認(rèn)情況下，Oracle數(shù)據(jù)庫的安全審計功能是關(guān)閉的，因為打開審計功能后，它會對系統(tǒng)得空間和性能兩方面產(chǎn)生影響，所以想要從Oracle數(shù)據(jù)庫中獲得審計記錄，必須首先打開數(shù)據(jù)庫審計功能。而想要激活數(shù)據(jù)庫上的審計功能，數(shù)據(jù)庫的初始化參數(shù)文件里必須包括audit_trail參數(shù)。參數(shù)可取值為：NONE（即禁用審計功能）、DB（）、OS（即即激活審計功能并將審計記錄寫到操作系統(tǒng)的審計跟蹤中，具體位置視具體情況而定）。通過對audit_t
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1