一种主动防御的数据库审计子系统  

Development of Database Auditing Subsystem with Active Defense

作　　者：王振铎[1] 王振辉[2] 陈绥阳[1] 王艳丽[2] 

机构地区：[1]西安思源学院电子信息工程学院,西安710038 [2]西安翻译学院工程技术学院,西安710105

出　　处：《计算机系统应用》2013年第9期97-101,共5页Computer Systems & Applications

基　　金：陕西省教育厅科研计划(12JK1055)

摘　　要：针对数据库审计技术存在的缺陷,提出利用数据库会话技术,设计具有实时提醒和处理安全风险能力的数据库审计子系统.系统详细记录用户的操作行为,对非法入侵行为进行主动处理,增加了审计系统的主动防预能力,将"事后审计分析"提前到"事后及时处理".该系统应用证实有效提高了数据库的安全性,保护了企业和用户的信息.According to the shortcomings of database audit technical, Put forward a method of designing a real time and security risk capacity database audit subsystem based on database sessions. The system records the user＇ s operation behavior, hand the illegal invasion behavior actively, adding the active prevention ability of the audit system, it can advance the＂post audit analysis＂to ＂aider the timely processing ＂. The system proved effective in improving the security of databases, protect business and user information.

关 键 词：数据库审计 会话 主动防御 触发器 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]