浅析数据库审计系统在企业的部署和应用

引言

随着信息技术的飞速发展，数据库的应用愈加广泛，深入到各个领域，但随之面来产生了数据的安全问题。各种应用系统的数据库中大量บ数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。

近年来，数据库被攻击和数据窃取事件层出不穷，导致严重的经济问题和社会问题。国内也出现企业级数据库服务器多次被攻击，给企业带来了经济和声誉上的损失等等。越来越多的大型企业意识到了数据库行为审计的重要性，现在采用独立的数据库审计产品己经成为业界的趋势。

目前，南车戚墅堰机车有限公司的数据库管理主要面临以下挑战: 管理风险:主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第二方维护人员的操作监控失效等等，离职员工的后门，致使安全事件发生时，无法追溯并定位真实的操作者。

技术风险:数据库是一个庞大复杂的系统，安全漏洞如溢出、注入层出不穷，每一次的CPU都疲于奔命，面出于稳定性考虑，往往对补丁的跟进非常延后，目前的现实状况是很难通过外部的任何网络层安全设备来阻止应用层攻击的威胁。

审计层面:现有的依赖于数据库日志文件的审计方法，存在诸多的弊端，比如:数据库审计功能的开启会影响数据库本身的性能;数据库日志文件本身存在被篡改的风险、自己的日志审计也难以体现审计信息的有效性和权威性。此外，对于海量数据的挖掘和迅速定位也是任何审计系统必须面对和解决的核心问题之一。基于数据库安全和审计的重要性以及企业精细化管理的要求，公司计划使用第二方权威的数据库✔审计产品，对重要数据库服务器进行统一的审计和管理，满足企业信息化建设的需求。

1数据库审计系统应用目标

依据国资委相关根据及南车集团总部信息安全管理规范化的要求，结合南车戚墅堰机车有限公司实际的情况，在保证网络及业务的访问的安全性、连续性、稳定性的前提下，实现对指定数据库审计并记录所有的关键信息，保证数据库有效安全地访问。数据库审计设备用于公司重要数据库的安全审计，对重要数据的增删改查操作的全方位审计记录，同时也提供恶意攻击数据库的防护和监控手段，满足上市公司企业内控的要求。

2数据库审计系统部署

公司通过前期的详细调研和评估，选择了Imperva的数据库审计系统，保护公司核心系统运行的SQL或Oracle等数据库，对数据库操作进行统一监控和防护，及时发现异常行为。

数据库审计系统通过独立的网络硬件设备，不消耗数据库服务器处理，内存或硬盘资源。单一的Secure Sphere网关足够满足多个数据库服务器的要求。系统提供丰富的借口和强大的处理能力，同时可以提供所有业务功能。

数据库安全监控网关，采用侦听模式的部署方式，简洁力-便，只需要通过交换机的端口镜像，将需要保护的服务器的流量导入到数据库安全保护网关引擎的业务接口即可，网关完全处于业务通道外，对现有系统影响最小。这种部署方式提供了完善的针对数据库的审计功能，实现了对非法的访问或违反策略的访问进行实时的告警。

3数据库审计系统的应用优势

数据库审计系统使用实时的Kernel方式来处理和分析SQL协议，尽可能减少硬盘的读写，采用将审计信息写入CSV文件的方式提高记录审计信息的速度，所有的流量都会经过检测，面不用写入到文件中。只有相应的安全时间和必要的审计信息才写到硬盘上，这样就极大地提高了处理效率。

数据库审计系统提供的适合数据库访问的高性能和特性网关，通过捕获、分析、审计实时的网络流量，并且可以审计来回的双向流量，发现❤高级权限操作和非法行为，提供实时告警和}实时阻拦，不影响数据库服务器本身性能，不对现有业务造成任何影响。

数据库审计系统可制定灵活的审计策略，可以给任意的数据库设定任意的审计策略。系统提供了很多任意颗粒度的细化面灵活的审计规则，包括JO数据库审计系统的安全策略和审✈计策略完全分开，可以使得设备灵活的对流量进行安全检测，同时进行灵活的审计记录。出于安全考虑，可以检测所有的流量不管是不是被审计的，同时可以让用户选择需要记录下来哪些数据库的访问作为审计信息，这两个过程完全是独立和并行进行的，这样就在保证了系统对数据库进行全面的安全审查的同时，减少了需要审计和存储的数据库访问信息。 数据库审计系统提供了各种灵活的对常用软件和应用，如SAP， Oracle EBS or PeopleSoft特制的报告模板，面细粒度的灵活的报告设计结构，可以随意设置怎样生成报告和展现数据，并利用各种图形和列表方式展现数据。

4实际应用效果

戚墅堰公司的数据库审计系统目前建立了OA. ERP. PDM.e-HR四个数据库站点，应用了相应策略，建立了审计机制，并通过实时监测，定期ป出具审计报告。系统的投入应用，在公司内建立了一套数据应用系统的预警、危机防范和事故监控加固机制，使管理和访问人员能对数据库及相关服务器的各类操作进行完整记录和管理并在事故发生后依据相关信息对事故的起源进行可靠、准确的和快速的分析和判断，为数据库及相关系统的正常运行提供加固保障，实现了重要数据库操作都能有据可查、责任到人。

5下阶段的研究目标和方向

扩大数据库审计应用的范围

在现有的几个列入数据库审计系统的重要数据库之外，逐步将公司其它各类应用系统数据库纳入到审计范围内，使得数据库审计范围达到基本全覆盖，得到充分地应用。

加强监控和审计策略的制定

建立数据敏感表，加强对敏感数据访问的审计力度，加强数据库访问的安全策略的设定，丰富各类安全事件的报警机制，形成更加详尽全面的数据库审计报告。

建立信息安全审计平台，提高公司信息安全水平

逐渐完善信息安全审计体系，搭建信息安全审计平台，使数据库安全审计系统融入信息安全审计平台，为公司信息化审计工作提供详细可靠的数据和证据，从面进一步提高公司的信息安全水平。