检索结果-内蒙古大学图书馆

作者：刘小倩华北电力大学(北京)

学位级别：硕士

在数据库数据信息安全防护的过程中,不仅要避免外部攻击带来的重要信息泄露危害,同时还需要时刻关注内部违规引起数据库操作安全风险,尤其要注意数据库运维过程中带来的安全风险。现阶段运维安全审计系统对数据库的运维仅限于事故的追责... 详细信息

在数据库数据信息安全防护的过程中,不仅要避免外部攻击带来的重要信息泄露危害,同时还需要时刻关注内部违规引起数据库操作安全风险,尤其要注意数据库运维过程中带来的安全风险。现阶段运维安全审计系统对数据库的运维仅限于事故的追责,并没有对运维人员的权限及操作进行合理的管控。因此急需在数据库操作中加强运维管控技术来实现安全保障。本文从数据库运维操作的安全性出发,研究当前数据库运维操作过程中存在的缺陷和风险,针对当前存在问题引入代理机制以及审计技术,设计实现了 Oracle数据库运维管控系统,具体实现内容有:(1)系统在运维前期支持事前审批,可针对某一操作设置时间策略、指定操作人员、分配操作设备以及配置运维规则;(2)在运维过程中支持事中控制,通过对Oracle数据库应用的TNS协议进行解析还原、操作记录、数据转发以及构造语法解析树进行规则过滤,保证数据库运维过程中实时监控和记录运维操作来源、操作时间和操作内容,从而分析出操作人员行为是否存在异常,实现运维操作的细粒度管控;(3)在运维完成后支持事后审计,将运维记录以字符型和录屏的方式进行展现,并采用Apriori算法,对SQL语句结构进行异常检测,确保运维操作的安全性,同时定期生成运维报表对运维操作进行分析统计。本文通过引入代理机制和审计技术对Oracle通信协议进行解析检测,将运维控制和审计追责有效的结合,确保运维操作的准确执行和审计操作的高效进行。

关键词： TNS协议数据库代理异常检测数据库安全审计 Apriori算法

来源：评论

学校读者我要写书评