oracle數(shù)據(jù)庫審計(jì)功能的安全審計(jì)獲取技術(shù)-資料下載頁
2025-08-04 22:33本頁面
【正文】 計(jì)記錄，還必須將數(shù)據(jù)庫審計(jì)層記錄的數(shù)據(jù)操作信息與應(yīng)用審計(jì)層記錄的操作者信息進(jìn)行關(guān)聯(lián)，使系統(tǒng)能夠根據(jù)數(shù)據(jù)操作信息得到執(zhí)行此操作的唯一的操作者信息。數(shù)據(jù)庫審計(jì)和應(yīng)用系統(tǒng)審計(jì)記錄的內(nèi)容中都包含 IP 和操作時(shí)間信息，如果能通過這些共同信息的關(guān)聯(lián)實(shí)現(xiàn)兩個(gè)審計(jì)層記錄的信息一一對(duì)應(yīng)，那么數(shù)據(jù)庫審計(jì)與應(yīng)用系統(tǒng)審計(jì)無需額外增加記錄的內(nèi)容，將是一種非常經(jīng)濟(jì)的方法。然而，這種方法并不能滿足對(duì)應(yīng)關(guān)系唯一性的要求。例如，當(dāng)同一時(shí)間有兩個(gè)C/S類用戶在同一主機(jī)上登錄應(yīng)用系統(tǒng)客戶端進(jìn)行數(shù)據(jù)操作時(shí)，由于這兩個(gè)用戶的 IP 和操作時(shí)間都相同，因此無法根據(jù)數(shù)據(jù)操作信息推出執(zhí)行該操作的唯一的用戶信息。而對(duì)于B/S類用戶，由于數(shù)據(jù)庫審計(jì)層只能記錄應(yīng)用服務(wù)器IP而無法記錄用戶IP，將兩個(gè)審計(jì)層記錄的信息對(duì)應(yīng)起來更加困難。因此，為了將數(shù)據(jù)庫審計(jì)與應(yīng)用審計(jì)系統(tǒng)記錄的信息進(jìn)行關(guān)聯(lián)，還必須尋找可以標(biāo)識(shí)每次數(shù)據(jù)操作、并可同時(shí)被數(shù)據(jù)庫和應(yīng)用系統(tǒng)記錄的參數(shù)，會(huì)話標(biāo)識(shí)符可以滿足上述要求。結(jié)論數(shù)據(jù)審計(jì)是信息系統(tǒng)審計(jì)的一個(gè)環(huán)節(jié)，除此之外還有用戶操作審計(jì)、操作系統(tǒng)審計(jì)、網(wǎng)絡(luò)安全審計(jì)等等，它們共同構(gòu)成信息系統(tǒng)的審計(jì)體系。隨著IT技術(shù)的發(fā)展和審計(jì)環(huán)境的變化，信息系統(tǒng)審計(jì)的硬件軟件條件也在不斷地改進(jìn)。文中使用的Oracle數(shù)據(jù)庫的審計(jì)功能比較強(qiáng)大，安全審計(jì)的要求基本實(shí)現(xiàn)，我們?cè)趯徲?jì)過程中所需要的數(shù)據(jù)庫獲取技術(shù)能夠滿足審計(jì)需求。參考文獻(xiàn)：[1] Kevin Loney,Mariene Thriault李紀(jì)松，周保太，[M].北京：機(jī)械工業(yè)出版社，2000.[2] 陳懷楚，（URP）建設(shè)研究[J].實(shí)驗(yàn)技術(shù)與管理，2002，19（增刊）：102[3] Susan Henczel The Information Audit as First Step towards Effective Know ledge Management:an Opportunity for the Special 1 Librarian[J].NSPEL,2000,34:210.[4]陳晨,陳懷楚,高國柱, Oracle 數(shù)據(jù)庫的數(shù)據(jù)審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].：[5]李學(xué)剛. Oracle安全審計(jì)技術(shù)在教學(xué)管理信息系統(tǒng)中的應(yīng)用研究[D].：
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1