数据库连接池上的终端用户追踪与审计

• 作者: 谢统义 马岩 黄保华
• 来源期刊: 桂林理工大学学报
• 学科: 工学
• 关键词: 数据库 连接池 终端用户追踪 安全审计
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 信息科学与自动控制
• 页码范围: 203-207
• 页数: 5页
• 分类号: TP309.7
• 字数: 4292字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9057.2017.01.031

摘要

在广泛使用的多层结构数据库系统中,应用系统独立维护终端用户信息,致使终端用户身份不能传递到数据库管理系统,从而带来诸多安全问题.为解决这一问题,提出了数据库连接池上的终端用户追踪算法,通过分析Web日志来识别终端用户身份,根据Web请求和提交数据库执行的SQL语句间的对应关系建立SQL语句与终端用户的映射,并以此为基础进行终端用户追踪.基于所提出算法设计和实现了数据库安全审计系统,表明数据库连接池上的终端用户追踪算法可行有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄保华	广西大学计算机与电子信息学院	21	75	5.0	8.0
2	马岩	广西大学计算机与电子信息学院	4	7	2.0	2.0