数据中心数据安全审计研究

论文摘要

数据中心就是为油田生产和开发服务的信息管理平台,把原本分散在各采油厂的信息孤岛连接在一起,为油田生产发挥更大的信息服务。保证数据中心的信息安全,是建设数据中心的研究方向之一。数据库就是负责承载这些信息的平台。从油田数据库的应用情况来看,人们很注意数据库外部安全情况,没有注意数据库内部的安全建设。数据库内部安全建设是指数据内部使用情况检查——对数据的增、删、改、查等操作审计。这些看似正常的操作,实际上蕴含着潜在的危险隐患。很可能因为一个无意地操作而导致数据的完整性受损,使数据使用受到影响。而想追查这个操作者,往往没有依据。针对这种现实情况,建立数据库内部操作审计,记录数据使用者的操作内容,通过分析记录发现潜在的危险操作。由于数据库本身的审计系统只是单纯的记录操作内容,没有做到真正意义上的审计功能。实际上,数据审计工作都是人工完成的。而且人工审计需要处理大量的审计信息,同时这些审计信息不能覆盖数据库内所用的操作,无法做到及时地、高效地、准确地对操作进行审计。再分析数据库审计功能不完善的地方后,通过新一代数据库自身增添的功能和程序开发,解决了数据审计信息不全面的问题,为数据审计提供了完整的操作信息。同时,利用元数据理论,建立一套完善审计规则,将繁多的审计信息和审计规则联系起来。通过审计规则判断,过滤安全数据,将真正存在危险的操作交给审计人员处理。在这个过程中,减少了人工逐条审计的工作量,同时能准确地检测到危险操作,让审计人员及时处理,从而保证数据库安全性,也就保证了数据库中心的安全。

论文目录

• 摘要
• ABSTRACT
• 创新点摘要
• 第一章 绪论
• 1.1 课题研究的背景及意义
• 1.1.1 课题研究的背景
• 1.1.2 课题研究意义
• 1.2 国内外研究概况
• 1.2.1 数据库安全研究技术情况
• 1.2.2 数据库信息审计的现状
• 1.3 元数据技术
• 1.3.1 元数据的定义
• 1.3.2 元数据应用
• 1.4 数据中心安全审计
• 1.4.1 安全审计的定义
• 1.4.2 数据中心安全审计应用
• 1.5 本文本文的研究内容及组织
• 1.5.1 的研究内容
• 1.5.2 本文的组织
• 第二章 数据库信息审计技术
• 2.1 Oracle 的安全审计标准
• 2.2 Oracle 数据库审计新功能
• 2.2.1 数据库标准审计新特性
• 2.2.2 细粒度的审计新特性
• 2.3 本章小结
• 第三章 数据库安全审计规则
• 3.1 数据库审计策略
• 3.1.1 审计规则模型
• 3.1.2 审计策略规则
• 3.1.3 审计约束范围
• 3.2 审计规则安全规定
• 3.2.1 审计权限的规定
• 3.2.2 审计策略安全事件处理
• 3.3 本章小结
• 第四章 数据库审计系统设计
• 4.1 审计系统安全体系架构
• 4.1.1 审计信息收集模块
• 4.1.2 审计信息过滤
• 4.1.3 信息审计
• 4.1.4 安全系统
• 4.1.5 审计结果查询和审计数据储存
• 4.2 审计系统中的布置
• 4.3 审计信息元数据库模型建立
• 4.4 审计信息元数据和数据规则关联
• 4.5 本章小结
• 第五章 审计系统实现
• 5.1 开发应用技术
• 5.1.1 ADO.NET 编程接口技术
• 5.1.2 Visual C#编程技术
• 5.2 关键功能实现
• 5.2.1 审计信息收集
• 5.2.2 审计规则设置
• 5.2.3 信息过滤和审计
• 5.3 本章小结
• 结论
• 参考文献
• 发表文章目录
• 致谢
• 详细摘要