基于主機(jī)DB2數(shù)據(jù)庫的審計(jì)系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn).pdf

1、在科技不斷日新月異的今天，銀行業(yè)的系統(tǒng)信息化程度越來越高，特別是在各大銀行的數(shù)據(jù)集中處理中心建立后，數(shù)據(jù)集中化也導(dǎo)致了信息風(fēng)險(xiǎn)變得越來越嚴(yán)峻。因此如何加強(qiáng)銀行信息安全管理，搭建一個(gè)優(yōu)秀的審計(jì)系統(tǒng)以幫助管理人員以及審計(jì)人員及時(shí)地了解用戶在信息系統(tǒng)中的所作所為，提前發(fā)現(xiàn)風(fēng)險(xiǎn)隱患，進(jìn)而更好地完成保障信息系統(tǒng)安全的工作，已成為銀行業(yè)當(dāng)前面臨的重大課題。
　　現(xiàn)有基于主機(jī)DB2數(shù)據(jù)庫的審計(jì)方案主要對(duì)DB2 Trace日志、RACF日志、JE

2、S日志以及DB2 CATALOG表中的信息進(jìn)行綜合分析，雖然對(duì)DB2數(shù)據(jù)庫的安全性進(jìn)行了一定程度的審計(jì)，但仍存在日志信息不全、審計(jì)時(shí)效性不夠、缺乏有效的實(shí)時(shí)監(jiān)控報(bào)警措施等問題。為了彌補(bǔ)現(xiàn)有審計(jì)系統(tǒng)存在的缺陷，并滿足國內(nèi)外監(jiān)管需求和行業(yè)標(biāo)準(zhǔn)，本論文設(shè)計(jì)了一套基于主機(jī)DB2數(shù)據(jù)庫的審計(jì)系統(tǒng)模型，重點(diǎn)在于實(shí)現(xiàn)以下目標(biāo)：
　　1、針對(duì)現(xiàn)有DB2數(shù)據(jù)庫日志記錄不全的情況，提出從DB2地址空間直接抓取日志記錄的收集方法，實(shí)現(xiàn)對(duì)所有DB2數(shù)據(jù)庫

3、訪問行為的日志收集功能。
　　2、針對(duì)日志審計(jì)采取人工比對(duì)的情況，設(shè)計(jì)一種自動(dòng)對(duì)比變更方案和日志記錄的方案，實(shí)現(xiàn)審計(jì)的自動(dòng)化，提高審計(jì)效率。
　　3、針對(duì)審計(jì)及時(shí)性的需求，提出將審計(jì)系統(tǒng)與郵件系統(tǒng)連動(dòng)的方案，實(shí)現(xiàn)對(duì)違規(guī)訪問數(shù)據(jù)行為的實(shí)時(shí)告警。
　　4、通過對(duì)審計(jì)系統(tǒng)進(jìn)行壓力測(cè)試，驗(yàn)證了審計(jì)系統(tǒng)設(shè)計(jì)方案有實(shí)際效用和可行性。
　　實(shí)際投產(chǎn)試點(diǎn)運(yùn)行結(jié)果表明，本論文設(shè)計(jì)的審計(jì)系統(tǒng)在實(shí)際使用過程中能有效滿足審計(jì)人員的需求，