基于后关系型数据库审计的安全解决方案

• 作者: 伍阳 刘永波 赵宇 郭幽燕 韩向非
• 来源期刊: 中国数字医学
• 学科: 医学
• 关键词: 后关系型数据库Caché 数据库安全 等级保护
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 信息安全与网络管理
• 页码范围: 71-73,110
• 页数: 4页
• 分类号: R393
• 字数: 3372字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-7571.2016.11.024

摘要

医院信息系统数据库采用的后关系型数据库Caché,除了具备关系数据库的一些特点外,还具有独特的多维数据结构,采用特殊的面向对象的M语言.针对后关系数据库,采用关系数据库审计技术,无法达到满意的审计效果.根据国家信息安全等级保护对数据库的审计系统的要求,医院按照分层模式构建数据库审计系统并以旁路监听的方式接入.经过一年多的使用,该方案可以有效地实现对数据库访问行为的审计,同时可以对敏感数据的高风险访问进行报警和记录,防止数据泄露.