安全审计的范畴之数据库审计三

数据库安全审计系统首先收集来自用户的事件，当用户进行数据库访问操作时，采集器根据审计数据字典，判断其数据库访问行为是否为审计事件，当数据库访问事件满足审计报警记录条件时，分析器则向管理人员发送报警信息并把用户对数据库的所有操作自动记录下来，存放在审计日志中。数据库审计日志记录的内容一般包括：用户名称，操作时间，操作类型（如修改、查询、删除），操作所涉及到相关数据（如表、视图等）等。利用这些信息，可以进一步找出非法存取修改数据库的人员及其修改时间和修改内容等。同时管理人员也可以通过手工查询分析审计信息，并形成数据库审计报告。审计报告通常包括用户名称、 时间、具体数据库操作（包括采用什么命令访问哪些数据库表、字段）等。

能否很好地帮助安全运维人员完成对数据库访问行为的监测是数据库安全审计系统的基本标准。一个数据库审计系统能通过网络数据的采集、分析、识别，实时监控网络中数据库的所有访问操作，同时支持自定义内容关键字库，实现数据库操作的内容监测识别，发现各种违规数据库操作行为，并及时报警响应、全过程操作还原，从而实现安全事件的准确全程跟踪定位和全面保障数据库系统安全的数据库安全审计系统，才是一款合适的产品。