oracle數(shù)據(jù)庫(kù)審計(jì)功能的安全審計(jì)獲取技術(shù)(編輯修改稿)
2025-08-31 22:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 等。在Oracle數(shù)據(jù)庫(kù)中，首先，對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)行為的審計(jì)，目標(biāo)是對(duì)用戶對(duì)數(shù)據(jù)庫(kù)操作的相關(guān)信息進(jìn)行記錄，使得在必要時(shí)能夠查詢和對(duì)操作記錄進(jìn)行分析和判斷，在數(shù)據(jù)訪問(wèn)操作時(shí)，審計(jì)機(jī)制記錄下操作的時(shí)間地點(diǎn)人物與操作的種類和成功與否，然后對(duì)審計(jì)數(shù)據(jù)分析從而發(fā)掘出用戶的正常行為模式，判斷用戶行為合法性，只要將對(duì)數(shù)據(jù)系統(tǒng)的數(shù)據(jù)訪問(wèn)操作的審計(jì)記錄表示為六種要素信息，即用戶名（人，操作行為發(fā)出者，即數(shù)據(jù)庫(kù)使用者），操作時(shí)間（時(shí)間，操作的具體發(fā)生時(shí)間），IP（地點(diǎn)，實(shí)際操作發(fā)生地點(diǎn)），操作對(duì)象（對(duì)象名，數(shù)據(jù)操作的對(duì)象），操作行為（操作類型，如select或update等）與返回碼（操作結(jié)果，成功或失?。Ｓ捎谠诖蟛糠值幕贠racle數(shù)據(jù)庫(kù)的應(yīng)用系統(tǒng)中都有依據(jù)自身系統(tǒng)功能設(shè)計(jì)實(shí)現(xiàn)對(duì)自身系統(tǒng)的用戶管理，從而能夠?qū)崿F(xiàn)應(yīng)用系統(tǒng)級(jí)的用戶管理與認(rèn)證。審計(jì)六要素信息的操作時(shí)間，操作行為，操作對(duì)象，返回碼都能在用戶在應(yīng)用系統(tǒng)中對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作時(shí)從Oracle數(shù)據(jù)庫(kù)的審計(jì)記錄里獲得。所以想要得到滿足審計(jì)需求的審計(jì)數(shù)據(jù)應(yīng)當(dāng)由數(shù)據(jù)庫(kù)審計(jì)與應(yīng)用系統(tǒng)審計(jì)這兩者的記錄合計(jì)獲得。數(shù)據(jù)審計(jì)系統(tǒng)的目標(biāo)就是能夠?qū)π枰獙徲?jì)的數(shù)據(jù)部署審計(jì)，當(dāng)被審計(jì)數(shù)據(jù)發(fā)生操作時(shí)，實(shí)現(xiàn)對(duì)操作者、操作時(shí)間、操作對(duì)象和操作行為信息的自動(dòng)記錄，并提供這些信息的查詢、統(tǒng)計(jì)等功能。另外對(duì)有不同安全要求的數(shù)據(jù)對(duì)象，又分為記錄操作數(shù)據(jù)和不記錄操作數(shù)據(jù)兩種審計(jì)級(jí)別。Oracle數(shù)據(jù)庫(kù)自身的安全審計(jì)機(jī)制能夠?qū)徲?jì)在數(shù)據(jù)庫(kù)中發(fā)生的所有操作，產(chǎn)生的審計(jì)記錄能夠保存到操作系統(tǒng)的審計(jì)跟蹤中。但是在實(shí)際使用過(guò)程中，使用的操作系統(tǒng)能否支持則是能不能把Oracle數(shù)據(jù)庫(kù)的審計(jì)記錄寫到操作系統(tǒng)的審計(jì)跟蹤中的決定因素。審計(jì)數(shù)據(jù)的產(chǎn)生必須要在數(shù)據(jù)庫(kù)開(kāi)啟審計(jì)功能之后，在默認(rèn)情況下，Oracle數(shù)據(jù)庫(kù)的安全審計(jì)功能是關(guān)閉的，因?yàn)榇蜷_(kāi)審計(jì)功能后，它會(huì)對(duì)系統(tǒng)得空間和性能兩方面產(chǎn)生影響，所以想要從Oracle數(shù)據(jù)庫(kù)中獲得審計(jì)記錄，必須首先打開(kāi)數(shù)據(jù)庫(kù)審計(jì)功能。而想要激活數(shù)據(jù)庫(kù)上的審計(jì)功能，數(shù)據(jù)庫(kù)的初始化參數(shù)文件里必須包括audit_trail參數(shù)。參數(shù)可取值為：NONE（即禁用審計(jì)功能）、DB（）、OS（即即激活審計(jì)功能并將審計(jì)記錄寫到操作系統(tǒng)的審計(jì)跟蹤中，具體位置視具體情況而定）。通過(guò)對(duì)audit_t
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1