安全數據庫審計子系統.pdf

1、數據庫是信息系統的核心和基礎，其中存儲著大多數需要安全防護的重要信息，因此保護數據庫安全的重要性越來越被人們關注。目前，絕大部分信息系統都采取了一定的安全防護措施來保護數據庫的安全性，但僅僅只有安全防護是不夠的。當非法修改發生后，管理員至少應該知道數據庫的數據是怎樣遭到修改的，怎樣才能恢復數據;此外還有攻擊者留下的證據等。數據庫審計技術就是在這樣的需求下被提出的。
　　本文研究和設計了一種數據庫審計系統，它能對數據庫的操作進行記錄

2、，通過審計記錄的分析，監控數據庫的運行情況，檢查和排除可能存在的安全漏洞。
　　論文主要進行了以下方面的工作:
　　(1)設計了針對安全數據庫的審計監控器，監控器進程保持監聽安全數據庫操作的詳細信息，解析信息在和審計規則一一比照，按照規則定義的響應動作執行相應處理。
　　(2)在安全數據庫內配置了審計數據庫，用于維護審計記錄表和審計規則表，審計規則由審計員直接訪問審計數據庫插入或通過審計管理器插入。
　　(3)用