多语言展示
当前在线:588今日阅读:195今日分享:41

数据库审计介绍--读懂it业“审计”含义

在现在的企业行业中,大多数人都会听过“审计”一词,网络要审计,数据库要审计,还听说过财务要审计,后来发现,真真是各种的“审计”呀,那么,审计到底是啥意思呢,看后面,借助一个数据库审计产品topview,让你彻底学会审计一词
工具/原料
1

oracle数据库

2

数据库审计与访问控制产品TOPVIEW

3

数据库访问工具sqlsend,sqlplus,plsql。。。都可以

方法/步骤
1

首先,要做数据库审计要有数据库,安装一个oracle数据库

2

安装一个数据库审计产品TOPVIEW(p,1,topview包含了数据审计与数据库安全防护的访问控制两个内容,           故为数据库审计与访问控制产品)(ps2,如果你只是为了了解数据库审计是什么意思,那么就不用安装了,往后看,看内容和结果,就知道审计含义了)

3

在数据库审计与访问控制产品topview上面添加需要被审计的oracle数据库,(ps,该步骤为oracle数据库与审计产品topview之间的桥梁,使得topview可以识别或知道,“哦,原来我要去审计的东西就是那个oracle数据库呀,定位到该数据库)

4

使用数据库连接工具访问数据库,如图所示为连接数据库后执行了一条select语句;

5

现在就是查看”审计“结果了,(PS,topview作为数据库审计的工具,上面是肯定要有操作和配置的,但是由于和审计理解没有关系,可以不用了解,只有知道topview可用来做数据库审计就好)

6

上图就是审计结果了。就是数据库被访问后的执行语句可以被一个其他的产品记录下来(本次使用的是topview),一模一样,完全记录,将执行过的语句在topview上被完整记录,就是所谓的数据库审计了。同理,网络审计只不过区别于topview记录数据库访问信息,网络审计需要记录的是网络中的流量信息。

注意事项

数据库审计需求的三大方面:法律法规在it安全中对数据库审计做了明确要求;数据库自带审计功能存在严重缺陷;数据事故发生后可以查找发生过程,威慑取证;内部人员处出问题。

推荐信息