信息安全技术数据安全防护方案

针对数据库审计的技术分具体分为以下三类：
1、 数据库自身审计
多数的商用数据库都提供自身审计功能，但是在实际应用中，开启此功能的实际案例较少。主要原因为：1)审计结果不直观，读懂日志需要资深技术人员的支持。2)难以集中管理，用户通常应用了多个数据库的后，需要分别登录到各数据库中进行查看。3)更为关键的原因是，自身审计并非第三方审计。能提供对操作审计结果的人，往往是操作人员自己。审计结论不够。

2、 安装监控软件
此种技术是在数据库服务器上安装监控软件，并且将审计日志进行统一管理。该技术虽属第三方的审计技术，在实际环境中仍较少。主要原因为：安装软件之后会占用数据库服务器的计算资源，导致数据库性能下降。再者，其软件的兼容性是产品是否成功较为关键的因素。软件需要与多种数据库、多种服务器应用软件、多种操作系统的各种版本兼容，需要进行海量的研发与测试工作。稍有不慎，会对数据库的运行造成严重影响。

3、 网络侦听分析
这类技术通常采用部署网络侦听设备的方式，收集网络中传输的访问数据进行分析并存储。此种技术在实际应用中被较多采用。其主要原因在于：1)此种技术属于第三方的审计技术，审计结果可信赖;2)设备的部署对原有网络、应用无影响;3)设备所侦听到的信息较为完整，除了针对数据库的访问之外，还可侦听到访问服务器操作系统的操作行为。该技术能使用户更全面的了解到网络中的业务状态。
：027-87867257      
Q Q：737337900（龙老师）
网络安全技术 www.s***.cn
地址：湖北省洪山区雄楚大道珞狮路449号狮城名居2栋1单元904室