一种新型在线数据库审计系统

摘要：

目前,我国计算机信息系统中普遍使用的是国外厂商的数据库管理系统,其内部操作不透明,无法阻止机密信息泄漏、滥用资源等行为,对于安全相要求较高的部门这一后果更为严重.虽然绝大部分数据库管理系统自身带有审计功能,但是它们都存在审计文件格式复杂,开启审计功能后系统性能下降等弊端.提出了一种新型的在线数据库审计系统的设计与实现方法,该方法采用旁路监听方式实时采集客户端对数据库的操作命令,不必修改现有网络结构,不影响正常业务的运行,而且审计信息格式固定,便于审计数据的事后查询和统计分析.

关键词：数据库审计系统、旁路监听、模式匹配、协议分析、词法分析器、语法分析器

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科技中小型制造业资源计划ERP管理系统创新项目03C26214211057

在线出版日期：2007-04-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1012-1015,1023