mysql研究内容_MYSQL数据库内容安全研究管理方法论

2012.04 computer security 46 学术.技术 MYSQL 数据库内容安全研究管理方法论 常 巍 (长沙理工大学，湖南 长沙 410076) 摘 要 ：数据库是任何商业和公共安全中最具有战略性的资产，人员非法访问、恶意篡改等操作，给数据库系统带来的威胁更是灾难性的，事后却无法有效追溯和审计，数据库内容的安全成为不可逃避的问题。通过对 MYSQL数据库操作传输数据分析，可以更加有效地监控 MYSQL数据库访问行为，准确掌握数据库系统的安全状态，及时发现违反数据库安全策略的事件并实时告警、记录，便于进行安全事件定位分析，事后追查取证，从而保障数据库安全。 关键词 ：信息审计 ; 数据库 ; 内容安全 MYSQL Database Content Security Management Methodology CHANG Wei (Changsha University, Changsha,Hunan 410076,China ) Abstract:The database is the most strategic asset in any business and public security,unauthorized access, tampering, and other operations, the threat posed to the database system is catastrophic, but afterwards they can not be effectively traced and audited, the contents of the database security has become the problem. By analyzing the data transfer operation,can more effectively monitor the behavior of MYSQL database access, and get the accurate status of database,record the events which violate the security policy and alert them in time,therefore we can locate them for computer forensics. Key words:Information audit; database; content security 0 引言 科技发展，人类文明。以互联网为代表的信息技术革命深刻地冲击和改变着社会生活和生产的各个领域。 然而提高效率创造巨大价值的同时也给我们带来了不可避免的问题，淫秽色情反动内容的泛滥，企业技术资料商业机密泄露，员工上班时间从事与工作无关的网络娱乐活动导致工作效率低下，带宽总是不够用导致正常业务无法开展，企业不断购买带宽资源，可是带宽越宽，正常业务越受影响。在线视频，p2p 类工具流行，员工都在下载电影和大型软件严重占用了带宽，造成网络拥塞，正常的企业网络业务无法开展。 针对以上问题，目前已有很多网络安全厂家推出了自己的信息审计产品，但是却都忽视了数据库安全的重要性——数据库是任何商业和公共安全中最具有战略性的资产，通常都保存着重要的商业伙 伴和客户信息，这些信息需要被保护起来，以防止竞争者和其他非法者获取，互联网的急速发展使得企业数据库信息的价值及可访问性得到了提升，同时，也使数据库信息资产面临严峻的挑战，安全面临