博睿勤數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)解決方案v10dec-資料下載頁(yè)
2025-04-28 04:59本頁(yè)面
【正文】 庫(kù)，其采用telnet方式，所有通過(guò)Terminal對(duì)數(shù)據(jù)庫(kù)的操作，都會(huì)被詳細(xì)記錄，審計(jì)結(jié)果如圖6所示：圖6：terminal對(duì)Cache的操作審計(jì)說(shuō)明： Terminal客戶端調(diào)用已編譯文件中的runquery方法并傳遞參數(shù)。風(fēng)險(xiǎn)三：Cache數(shù)據(jù)庫(kù)集成的供開(kāi)發(fā)用的工具Studio：Cache數(shù)據(jù)庫(kù)服務(wù)器自身集成工具Studio，主要是供開(kāi)發(fā)人員編譯和調(diào)試，它通過(guò)執(zhí)行M語(yǔ)言直接訪問(wèn)，我們產(chǎn)品可以抓住關(guān)鍵操作，如調(diào)用M語(yǔ)言時(shí)的方法名、保存動(dòng)作和編譯動(dòng)作，然后可以根據(jù)此操作服務(wù)器上的M語(yǔ)言?xún)?nèi)容判斷操作內(nèi)容。A)通過(guò)Studio工具直接對(duì)Cache數(shù)據(jù)庫(kù)進(jìn)類(lèi)Run（運(yùn)行）操作，結(jié)果如圖7所示：圖7：studio上的run操作審計(jì)說(shuō)明：該審計(jì)結(jié)果是Studio工具調(diào)用內(nèi)部已編譯的文件對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作。B)以下是對(duì)Cache數(shù)據(jù)庫(kù)類(lèi)進(jìn)行Compile（編繹）操作時(shí)的審計(jì)，結(jié)果如圖8所示：圖8：studio上的pile class操作審計(jì)說(shuō)明：該審計(jì)結(jié)果記錄了studio編譯useropera命名空間下的newclass1文件的操作。C)以下是對(duì)Cache數(shù)據(jù)庫(kù)類(lèi)文件進(jìn)行save（保存）操作的審計(jì)，結(jié)果如圖9所示：圖9：studio上的save definition操作審計(jì)說(shuō)明：上圖是通過(guò)Studio編譯文件，對(duì)其中內(nèi)容進(jìn)行“保存”操作，我們可以抓到保存動(dòng)作及文件名。D)對(duì)Cache數(shù)據(jù)庫(kù)進(jìn)行debugger（調(diào)試）操作的審計(jì)，結(jié)果如圖10所示：圖10：studio上的debugger操作審計(jì)說(shuō)明：上圖為studio編譯調(diào)試cinema命名空間下ticketconifrm文件中的onpre（）方法。風(fēng)險(xiǎn)四：HIS系統(tǒng)訪問(wèn)Cache數(shù)據(jù)庫(kù)：通過(guò)HIS系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)，因cache采用一種安全組件，對(duì)這部分?jǐn)?shù)據(jù)做了加密處理，而HIS系統(tǒng)也不能進(jìn)行解密，所以行業(yè)目前都無(wú)法進(jìn)行解析，博睿勤科技給出以下解決方案建議：（1）通過(guò)HIS系統(tǒng)權(quán)限控制，給每個(gè)客戶端或者不同部門(mén)分配不同訪問(wèn)數(shù)據(jù)庫(kù)權(quán)限，并提供日志記錄，嚴(yán)格控制核心數(shù)據(jù)泄密；（2）可通過(guò)架設(shè)防火墻進(jìn)行隔離，讓客戶端只有訪問(wèn)HIS系統(tǒng)的權(quán)限，不能直接訪問(wèn)數(shù)據(jù)庫(kù)，只有高級(jí)管理員可以直接訪問(wèn)數(shù)據(jù)庫(kù)，做到HIS系統(tǒng)和數(shù)據(jù)庫(kù)完全隔離。綜上所述，只要能完全抓住來(lái)自數(shù)據(jù)庫(kù)客戶端工具訪問(wèn)數(shù)據(jù)庫(kù)的數(shù)據(jù)，核心數(shù)據(jù)庫(kù)泄密風(fēng)險(xiǎn)會(huì)大大降低，而博睿勤數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)可以解決以上問(wèn)題，真正做到核心數(shù)據(jù)庫(kù)安全、震懾作用，實(shí)現(xiàn)數(shù)據(jù)庫(kù)安全穩(wěn)定運(yùn)行。第16頁(yè) 共16頁(yè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1