基于网络侦听的数据库审计方法

• 作者: 李曙强 钱正麟 高航
• 来源期刊: 计算机系统应用
• 关键词: 数据库 审计 网络侦听 协议分析 日志策略
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 系统建设
• 页码范围: 97-101
• 页数: 5页
• 字数: 4578字
• 语种: 中文

摘要

目前，在我国广泛使用的数据库管理系统中存在着监管失效，内部操作不透明，安全保护手段滞后等问题。而系统自带的数据库审计服务也存在着审计日志格式繁多难于维护，长期使用审计服务后导致系统性能下降等缺陷。因此，本文提出一种基于网络侦听技术的数据库审计方法，该方法通过监听分析数据来获取数据库操作指令，不改变现有网络结构，也不影响网络的性能，能够有效的审计监管外部入侵和内部的违规操作，为事后责任认定提供证据，可以有效的克服传统审计技术的不足。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高航	南京航空航天大学计算机科学与技术学院	38	177	6.0	11.0
2	钱正麟	南京航空航天大学计算机科学与技术学院	1	12	1.0	1.0
3	李曙强		1	12	1.0	1.0