数据库审计方法

常见的安全审计技术主要有四类，分别是：基于日志的审计技术、基于代理的审计技术、基于网络监听的审计技术、基于网关的审计技术。

 

 

 

　　1．基于日志的审计技术：该技术通常是通过数据库自身功能实现，Oracle、DB2等主流数据库，均具备自身审计功能，通过配置数据库的自审计功能，即可实现对数据库的审计，其典型部署示意图如图2所示：

 

 

 

 

 

　　图2 日志审计技术部署示意

 

 

　　该技术能够对网络操作及本地操作数据库的行为进行审计，由于依托于现有数据库管理

 

 

 

　　系统，因此兼容性很好。

 

 

 

　　但这种审计技术的缺点也比较明显。首先，在数据库系统上开启自身日志审计对数据库系统的性能就有影响，特别是在大流量情况下，损耗较大；其次，日志审 计记录的细粒度上差，缺少一些关键信息，比如源IP、SQL语句等等，审计溯源效果不好，最后就是日志审计需要到每一台被审计主机上进行配置和查看，较难 进行统一的审计策略配置和日志分析。

 

 

 

　　2．基于代理的审计技术：该技术是通过在数据库系统上安装相应的审计Agent，在Agent上实现审计策略的配