Oracle安全审计技术在教学管理信息系统中的应用研究

论文摘要

教学管理信息系统涵盖高校教务管理工作的所有环节,涉及到教学计划、学生学籍、学生成绩、教材管理等诸多方面,而其中如学生的毕业证书信息、成绩、处分、教材等信息相对较为敏感。目前,绝大多数教学管理信息系统都采取了一定的安全保护措施来保护教学管理信息系统的安全,但任何系统的安全保护措施都不是完美无缺的,系统面临的威胁可能是外部的非法入侵,也可能是内部人员甚至是数据库管理员的蓄意篡改,安全审计系统则应运而生。本文首先研究了教学管理信息系统及其数据库的安全性,指出教学管理信息系统正面临着各种安全威胁,传统的安全防范手段以及学校的各类审批手续,并不能完全保障系统的安全,特别是对内部人员如成绩管理人员、数据库管理员等的防范。接着,本文详细讨论了Oracle数据库的安全审计标准及Oracle数据库的安全审计技术,通过对Oracle正规审计、触发器审计、Logminer审计、细粒度审计等审计技术的对比分析,为教学管理信息系统的不同模块选定了合适的审计技术。最后根据教学管理信息系统的特点,分角色制定了相应的安全审计方案。通过本安全审计系统,对不合规操作进行阻断和警告,对教学管理信息系统中重要操作进行动作记录,使得所有重要操作都有案可查。实现了相应动作的动作回放功能,对某个特定动作,可以进行全方位的回放,这些动作,无论是通过客户端进行的操作、还是通过WEB进行的操作,甚至是通过数据库底层进行的操作,都逃不过安全审计系统的审计。本安全审计系统还对教学管理信息系统中如学生成绩、毕业证书审核信息等敏感数据,进行详细的跟踪,结合动作记录和动作回放,能知道这些信息变动的整个详细过程。考虑到审计人员可能并不熟悉数据库审计技术,还提供了审计用户管理、审计开关及审计设置等模块,使得审计工作人员可以非常方便的使用安全审计系统。在全国绝大多数高校尚未将安全审计技术应用到教学管理信息系统的情况下,本文率先根据普通高校教学管理工作的特点,设计了相应的安全审计模型,实现了对教学管理新系统的安全审计。与市面上的一些安全审计软件相比,本安全审计系统对上层应用完全透明,无需更改任何教学管理信息系统客户端和WEB端得代码,无需更改教学管理信息系统的底层结构,即可直接应用。该安全审计方案不仅使得我校的教学管理信息系统的安全性更上一个台阶,为多级管理提供了有力的技术保障,为高校教学管理队伍的廉政建设做出了一定的贡献,而且对所有高校都具有重要的参考价值,对使用正方教学管理信息系统的近千家高校,甚至可以直接移植使用,具有巨大实用价值。

论文目录

• 摘要
• Abstract
• 目录
• 插图索引
• 附表索引
• 第1章 绪论
• 1.1 本课题的研究意义
• 1.2 高校教学管理信息系统的应用现状
• 1.3 安全审计技术的研究现状
• 1.3.1 国外安全审计软件研究现状
• 1.3.2 国内安全审计软件研究现状
• 1.3.3 教学管理信息系统中的安全审计现状
• 1.4 课题来源及创新性
• 1.5 本文的组织方式
• 1.6 本章小结
• 第2章 高校教学管理信息系统安全分析
• 2.1 教学管理信息系统的设计架构
• 2.1.1 C/S体系结构
• 2.1.2 B/S体系结构
• 2.1.3 混合模式
• 2.1.4 教学管理信息系统总体设计
• 2.2 教学管理信息系统中的安全问题
• 2.2.1 服务器的物理安全
• 2.2.2 操作系统的安全问题
• 2.2.3 数据库的安全问题
• 2.2.4 教学管理信息软件的安全
• 2.2.5 教学运行中的内部威胁
• 2.2.6 建立安全管理策略
• 2.3 教学管理信息系统审计的必要性
• 2.4 本章小结
• 第3章 Oracle安全审计技术
• 3.1 安全审计的概念
• 3.2 安全审计的标准
• 3.3 Oracle安全审计数据的采集
• 3.3.1 审计数据源
• 3.3.2 Oracle审计数据的获取
• 3.3.3 Oracle审计数据的过滤
• 3.4 Oracle安全审计的技术
• 3.4.1 Oracle正规审计
• 3.4.2 触发器审计
• 3.4.3 Logminer审计
• 3.4.4 细粒度审计
• 3.5 本章小结
• 第4章 教学管理信息安全审计系统设计
• 4.1 需求分析
• 4.2 设计原则
• 4.3 设计方案
• 4.3.1 审计系统总体框架
• 4.3.2 审计系统结构设计
• 4.3.3 功能模块设计
• 4.3.4 流程图
• 4.4 本章小结
• 第5章 教学管理信息安全审计系统的实现
• 5.1 审计系统开发环境
• 5.2 审计系统登录
• 5.3 系统设置
• 5.3.1 数据库连接
• 5.3.2 审计开关
• 5.3.3 审计级别置
• 5.4 安全审计信息
• 5.4.1 动作记录与动作回放
• 5.4.2 敏感信息跟踪
• 5.4.3 用户登录审计
• 5.5 异常分析
• 5.6 用户管理
• 5.7 数据库性能监控
• 5.8 用户使用体验
• 5.9 本章小结
• 结论
• 参考文献
• 致谢