數據庫審計是對數據庫訪問行為進行---的系統，一般采用旁路部署的方式，通過鏡像或探針的方式采集所有數據庫的訪問流量，并基于sql語法、語義的解析技術，記錄下數據庫的所有訪問和操作行為，庫安全，例如訪問數據的用戶ip、---、時間，操作增、刪、改、查、對象表、字段等。數據庫審計系統的主要價值有兩點，一是：在發生數據庫安全事件例如數據篡改、泄露后為事件的追責定責提供依據；二是，針對數據庫操作的風險行為進行時時告警。
假設用戶設置規則為對b表進行查詢的sql操作定義為風險操作，庫安全調試，代系統的正則表達式配置規則思路是：語句中包含select、b關鍵字；第二代系統基于數據庫協議語法、語義的解析技術思路是：語句操作終執行意思是查詢select，且作用表對象為b表，此時，數據庫接收到一條訪問請求：delete from a where a.rowid >; (select min(b.rowid) from b where a.sno=b.sno)。
數據庫審計系統還可以對于針對數據庫的攻擊和風險操作等進行實時告警，以便管理人員及時作出應對措施，庫安全硬件，從而避免數據被破壞或者。這一功能的實現主要基于sql的語句準確解析技術，利用對sql語句的特征分析，快速實現對語句的策略判定，從而發現數據庫行為、數據庫異常行為、數據庫-訪問行為，并通過---、郵件、syslog等多種方式實時告警。
|
登錄后臺
