基于審計的數(shù)據(jù)庫安全保護研究.pdf

1、數(shù)據(jù)庫作為科學研究、電子商務、電子政務、軍事等社會各領域的重要信息的載體，其自身安全也越來越受到人們的重視。數(shù)據(jù)庫安全技術包括標識和鑒別、訪問控制、信息流控制、推理控制、加密和審計等。其中，審計作為追查違反安全策略和確定責任個體的主要手段，在保護和評價系統(tǒng)的安全性方面起著十分重要的作用。安全審計已經(jīng)成為C2級以上安全數(shù)據(jù)庫必須具備的功能之一。 本文首先分析了當前國內(nèi)外數(shù)據(jù)庫安全研究發(fā)展狀況，闡述了數(shù)據(jù)庫安全和審計的基本理論，然后

2、根據(jù)系統(tǒng)設計思想和審計系統(tǒng)應完成的功能，給出了一個數(shù)據(jù)庫審計模型，并對數(shù)據(jù)庫安全審計的實現(xiàn)技術進行了分析和討論。主要工作有： 1、通過將審計事件進行細化分類并區(qū)分事件類分別進行記錄的方法，可以在一定程度上消除記錄表中的空白項和冗余記錄現(xiàn)象； 2、按照用戶的不同以系統(tǒng)文件的方式對審計日志進行存儲和管理，可以實現(xiàn)審計日志的單獨備份操作和審計記錄寫入時的并發(fā)性，在對審計數(shù)據(jù)進行加密管理時也可以獲得較好的靈活性； 3、在

3、審計記錄中補充了對數(shù)據(jù)庫審計員的各種管理操作的記錄項和數(shù)據(jù)庫主、客體的等級標簽的記錄項等對審計分析有重要參考價值的信息； 4、在審計配置中增加了對報警響應的配置，使用一個字的編碼完成了對審計事件選擇和報警響應配置的統(tǒng)一配置，在實現(xiàn)審計配置的同時也可以完成對報警響應的配置； 5、引用一種基于Episode距離的中英文混合字符串的多模式快速相似匹配算法，該算法允許在模式串中插入錯誤的上限可以遠大于匹配的模式串的長度并在匹配中