DBMS中基于策略图的审计模型

• 作者: 杜小勇 王洁萍
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 审计 数据库安全 审计策略图 审计策略 审计规则
• 年，卷（期）: 2006,（z2）
• 所属期刊栏目: 信息安全应用
• 页码范围: 626-629
• 页数: 4页
• 分类号: TP309
• 字数: 3562字
• 语种: 中文

摘要

随着数据库的不断发展和基于数据库的应用系统的日益复杂化,需要审计的客体类型、客体数量、动作越来越多.通过观察发现:针对某个具体客体的审计配置越来越多;不同客体之间的许多审计配置是共同的;这些共同的审计配置需求一旦改变,所牵涉到的所有客体审计配置都要改变.同时,现有的审计配置没有区分审计什么和如何审计这两个不同的问题,带来了审计分工的不明确.为了解决上述问题,提出基于策略图的审计配置模型,将审计配置工作分为两步:首先,根据安全需求制定若干不同的审计策略,审计策略之间可以继承,从而形成一个策略有向无环图;然后,根据需要为不同的客体选择相应的策略.将审计策略的制定和实施分开,既明确了审计员之间的分工,又简化了审计配置工作,降低了审计维护成本.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜小勇	中国人民大学信息学院	79	2516	24.0	49.0
2	王洁萍	中国人民大学信息学院	3	14	1.0	3.0