当前数据库安全现状及其安全审计

第一篇：当前数据库安全现状及其安全审计

当前数据库安全现状及其安全审计

大学数据库原理教科书中，数据库是这样被解释的：数据库是计算机应用系统中的一种专门管理数据库资源的系统。数据具有多种形式，如文字/数码/符号/图形/图象以及声音。

数据库安全现状

数据库系统立足于数据本身的管理，将所有的数据保存于数据库中，进行科学地组织，借助于数据库管理系统，并以此为中介，与各种应用程序或应用系统接口，使之能方便地使用并管理数据库中的数据，如数据查询/添加/删除/修改等。

数据库无所不在。海量的数据信息因为数据库的产生而变得更加容易管理和使用。政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务及企业等行业，纷纷建立起各自的数据库应用系统，以便随时对数据库中海量的数据进行管理和使用，国家/社会的发展带入信息时代。同时，随着互联网的发展，数据库作为网络的重要应用，在网站建设和网络营销中发挥着重要的作用，包括信息收集/信息查询及搜索/产品或业务管理/新闻发布/BBS论坛等等。

然而，信息技术是一把双刃剑，为社会的进步和发展带来遍历的同时，也带来了许多的安全隐患。对数据库而言，其存在的安全隐患存在更加难以估计的风险值，数据库安全事件曾出不穷：

某系统开发工程师通过互联网入侵移动中心数据库，盗取冲值卡

某医院数据库系统遭到非法入侵，导致上万名患者私隐信息被盗取

某网游公司内部数据库管理人员通过违规修改数据库数据盗窃网游点卡

黑客利用SQL注入攻击，入侵某防病毒软件数据库中心，窃取大量机密信息，导致该防病毒软件公司严重损失

某证券交易所内部数据库造黑客股民入侵，盗窃证券交易内部报告

„„

数据库安全面临内部恶意操作以及外部恶意入侵两大夹击。如何有效保护数据库信息成为当前信息安全界最为关注的课题。

数据库安全分析

三大安全风险

数据库是任何商业和公共安全中最具有战略性的资产，通常都保存着重要的商业伙伴和客户信息，这些信息需要被保护起来，以防止竞争者和其他非法者获取。互联网的急速发展使得企业数据库信息的价值及可访问性得到了提升，同时，也致使数据库信息资产面临严峻的挑战，概括起来主要表现在以下三个层面：

管理层面：主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第三方维护人员的操作监控失效等等，致使安全事件发生时，无法追溯并定位真实的操作者。

技术层面：现有的数据库内部操作不明，无法通过外部的任何安全工具(比如：防火墙、IDS、IPS等)来阻止内部用户的恶意操作、滥用资源和泄露企业机密信息等行为。

审计层面：现有的依赖于数据库日志文件的审计方法，存在诸多的弊端,比如:数据库审计功能的开启会影响数据库本身的性能、数据库日志文件本身存在被篡改的风险，难于体现审计信息的真实性。

伴随着数据库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险大大增加，如违规越权操作、恶意入侵导致机密信息窃取泄漏，但事后却无法有效追溯和审计。

传统数据库安全方案缺陷

传统的审计方案，或多或少存在一些缺陷，主要表现在以下两个方面。

传统网络安全方案：依靠传统的网络防火墙及入侵保护系统(IPS)，在网络中检查并实施数据库访问控制策略。但是网络防火墙只能实现对IP地址、端口及协议的访问控制，无法识别特定用户的具体数据库活动(比如：某个用户使用数据库客户端删除某张数据库表);

而 IPS虽然可以依赖特征库有限阻止数据库软件已知漏洞的攻击，但他同样无法判别具体的数据库用户活动，更谈不上细粒度的审计。因此，无论是防火墙，还是 IPS都不能解决数据库特权滥用等问题。

基于日志收集方案：需要数据库软件本身开启审计功能，通过采集数据库系统日志信息的方法形成审计报告，这样的审计方案受限于数据库的审计日志功能和访问控制功能，在审计深度、审计响应的实时性方面都难以获得很好的审计效果。

同时，开启数据库审计功能，一方面会增加数据库服务器的资源消耗，严重影响数据库性能;另一方面审计信息的真实性、完整性也无法保证。

其他诸如应用程序修改、数据源触发器、统一认证系统授权等等方式，均只能记录有限的信息，更加无法提供细料度的数据库操作审计。

数据库审计

数据库审计概念

审计，英文称之为“audit”，检查、验证目标的准确性和完整性，用以防止虚假数据和欺骗行为，以及是否符合既定的标准、标竿和其它审计原则。

审计概念最早用于财务系统，主要是获取金融体系和金融记录的公司或企业的财务报表的相关信息。随着科技信息技术的发展，大部份的企业、机构和组织的财务系统都运行在信息系统上面，所以信息手段成为财务审计的一种技术的同时，财务审计也带动了通用信息系统的审计。审计已开始包括信息技术审计。

信息技术审计，是一个信息技术(IT)基础设施控制范围内的检查。信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面做出判断的过程。

数据库审计作为信息安全审计的重要组成部分，同时也是数据库管理系统安全性重要的一部分。通过审计功能，凡是与数据库安全性相关的操作均可被记录下来。只要检测审计记录，系统安全员便可掌握数据库被使用状况。

例如，检查库中实体的存取模式，监测指定用户的行为。审计系统可以跟踪用户的全部操作，这也使审计系统具有一种威慑力，提醒用户安全使用数据库。

数据库审计立法

《萨班斯-奥克斯利法案(2002 Sarbanes-Oxley Act)》的第302条款和第404条款中，强调通过内部控制加强公司治理，包括加强与财务报表相关的IT系统内部控制，其中，IT系统内部控制就是面向具体的业务，它是紧密围绕信息安全审计这一核心的。

《企业内部控制规范--基本规范的内部审计机制》，中国的萨班斯法案，提出健全内部审计机构、加强内部审计监督是营造守法、公平、正直的内部环境的重要保证。企业应当加强内部审计工作，在企业内部形成有权必有责、用权受监督的良好氛围。

ISO7498《信息处理系统开放系统互连——基本参考模型》第二部分安全体系结构在“安全服务与安全机制的一般描述”中指出安全审计跟踪提供了一种不可忽视的安全机制，它的潜在价值在于经事后的安全审计得以检测和调查安全的漏洞。

安全审计就是对系统的记录与行为进行独立的品评考查, 目的是测试系统的控制是否恰当, 保证与既定策略和操作堆积的协调一致, 有助于作出损害评估, 以及对在控制、策略与规程中指明的改变作出评价.安全审计要求在安全审计跟踪中记录有关安全的信息, 分析和报告从安全审计跟踪中得来的信息。这种日志记录或记录被认为是一种安全机制并在本条中予以描述, 而把分析和报告视为一种安全管理功能。

《计算机信息系统安全等级保护数据库管理技术要求》是计算机信息系统安全等级保护技术要求系列标准之一，详细说明了计算机信息系统为实现GB17859所提出的安全等级保护要求对数据库管理系统的安全技术要求，以及确保这些安全技术所实现的安全功能达到其应有的安全性而采取的保证措施。

其在 “数据库安全审计”中明确要求：数据库管理系统的安全审计应建立独立的安全审计系统;定义与数据库安全相关的审计事件;设置专门的安全审计员;设置专门用于存储数据库系统审计数据的安全审计库;提供适用于数据库系统的安全审计设置、分析和查阅的工具。

明御数据库审计与风险控制系统

明御数据库审计与风险控制系统是杭州安恒信息技术有限公司结合多年数据库安全的理论和实践经验积累的基础上，结合各类法令法规对数据库审计的要求，自主研发完成的业界首创细粒度审计、精准化行为回溯、全方位风险控制的数据库审计产品。

以独立硬件审计的工作模式，灵活的审计策略配置，解决企业核心数据库面临的“越权使用、权限滥用、权限盗用”等安全威胁，满足各类法令法规对数据库审计的要求，广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务及企业”等所有使用数据库的各个行业。

支持Oracle、MS-SQL Server、DB2、Sybase、Informix等业界主流数据库，提升数据库运行监控的透明度，降低人工审计成本，真正实现数据库运行可视化、日常操作可监控、危险操作可控制、所有行为可审计、安全事件可追溯。

主要功能

明御数据库审计与风险控制系统主要的功能模块包括“静态审计、实时监控与风险控制、动态审计(全方位、细粒度)、审计报表、安全事件回放、综合管理”。

数据库静态审计代替繁琐的手工检查,预防安全事件的发生。明御TM数据库审计与风险控制系统依托其权威性的数据库安全规则库，自动完成对几百种不当的数据库不安全配置、潜在弱点、数据库用户弱口令、数据库软件补丁、数据库潜藏木马等等静态审计，通过静态审计，可以为后续的动态防护与审计的安全策略设置提供有力的依据。

实时监控与风险控制：明御数据库审计与风险控制系统可保护业界主流的数据库系统，防止受到特权滥用、已知漏洞攻击、人为失误等等的侵害。当用户与数据库进行交互时，可自动根据预设置的风险控制策略，结合对数据库活动的实时监控信息，进行特征检测及审计规则检测，任何尝试的攻击或违反审计规则的操作都会被检测到并实时阻断或告警。

数据库动态审计：明御数据库审计与风险控制系统基于“数据捕获→应用层数据分析→监控、审计和响应” 的模式提供各项安全功能，使得它的审计功能大大优于基于日志收集的审计系统，通过收集一系列极其丰富的审计数据，结合细粒度的审计规则、以满足对敏感信息的特殊保护需求。

数据库动态审计可以彻底摆脱数据库的黑匣子状态，提供4W(who/when/where/what)审计数据。通过实时监测并智能地分析、还原各种数据库操作，解析数据库的登录、注销、插入、删除、存储过程的执行等操作，还原SQL操作语句;跟踪数据库访问过程中的所有细节，包括用户名、数据库操作类型、所访问的数据库表名、字段名、操作执行结果、数据库操作的内容取值等。

审计报表：明御数据库审计与风险控制系统内嵌功能强大的报表模块，除了按安全经验、行业需求分类的预定义固定格式报表外，管理员还可以利用报表自定义功能生成定制化的报告。报告模块同时支持Word、Excel、PowerPoint、Pdf格式的数据导出。

安全事件回放允许安全管理员提取历史数据，对过去某一时段的事件进行回放，真实展现当时的完整操作过程，便于分析和追溯系统安全问题。

综合管理：明御数据库审计与风险控制系统提供WEB-base的管理页面，数据库安全管理员在不需要安装任何客户端软件的情况下，基于标准的浏览器即可完成对DAS-DBAuditor 的相关配置管理，主要包括“审计对象管理、系统管理、用户管理、功能配置、风险查询”等。

审计特点

独立审计模式：作为一个网络安全设备，明御数据库审计与风险控制系统审计数据通过网络完全独立地采集，这使得数据库维护或开发小组，安全审计小组的工作进行适当的分离。审计工作不影响数据库的性能、稳定性或日常管理流程。审计结果独立存储于DAS-DBAuditor自带的存储空间中，避免了数据库特权用户或恶意入侵数据库服务器用户，干扰审计信息的公正性。

灵活的动态审计规则：明御数据库审计与风险控制系统使用审计引擎对所有的数据库活动、数据库服务器远程操作进行实时的、动态的审计。

全方位、细粒度审计分析：实时监控来自各个层面的所有数据库活动，包括SQL操作、ftp操作、telnet操作;提供对潜在危险活动(如：DDL类操作、DML类操作)的重要审计优化视图;精细到表、字段、记录内容的细粒度审计策略，实现对敏感信息的精细监控。

零风险部署：明御数据库审计与风险控制系统可在不改变现有的网络体系结构(包括：路由器、防火墙、应用层负载均衡设备、应用服务器等)的情况下快速部署。

完备的自身安全：

物理保护:关键部件采用冗余配置(如：冗余电源、内置硬盘RAID等)。

掉电保护：设备掉电(如电源被不慎碰掉)时，网络流量将会直接贯通。

系统故障保护：内置监测模块准实时地监测设备自身的健康状况。

不间断的管理保护：在进行策略配置情况下，能保持网络的连接和保护。

不丢包：基于硬件加速的接口卡，在高速环境下实现100%数据包捕获。

冗余部署：在具备冗余体系结构的环境中，支持Active-Active或Active-Standby部署配置。

第二篇：基于数据库安全审计的研究

基于数据库安全审计的研究

来源：CIO时代网

Willie Sutton是十九世纪二十年代闻名一时的银行大盗，当他被问为什么抢劫银行时曾说过一句经典的话：“因为那是放钱的地方”。在当今世界，所谓的“钱”就是信息，而一个公司最有价值的资产就存放在其数据库中。因此，如果WillieSutton是一个黑客的话，他一定会把目标瞄准数据库，因为那就是公司存放“钱”的地方。

数据库显然存放着最真实和最有价值的那部分资产：可能是知识产权(如可口可乐的配方)，也可能是价格和交易数据或者客户信息。这些重要数据，一旦被人非法窃取篡改将带来难以想象的严重后果。

下面是近年发生在我国的一起典型通过非法篡改数据库牟利的案例。张某于2000年进入某电信运营商分公司工作，担任该公司综合市场部计费及维护员。张某作为公司计费营帐系统的管理员，拥有该系统的工号和密码，可以直接进入该系统进行查询、调研和数据统计等工作。该计费营帐系统与充值卡数据系统分属于不同的系统，但共用同一数据库。按照该分公司对计费及维护员职责的规定，张某无权对公司计费营帐系统内的充值卡数据进行新生成或修改。2004年期间，张某在办公室的电脑上用自己掌握的密码，进入了该分公司的充值卡数据系统，通过运行数据库的操作语言修改了数据库中的充值卡数据，将已充值使用过的每张面值为50元的7000张充值卡修改为未使用的状态。其后，把充值卡的卡号、密码等数据按面值七折的价格出售给他人，获利20万余元，造成该公司经济损失达29．25万元。目前，国内类似上述数据库的重要数据被内部员工非法篡改牟利问题已日益增多，数据库信息安全面临严峻挑战，并已引起各单位高度重视，成为迫切需要解决的问题。其重要陛，不言而喻。威胁与风险并存

由于单位数据库系统用户众多，涉及数据库管理员、内部员工及合作方人员等，因此网络管理更加复杂，单位数据库面临的主要安全威胁与风险总结如下：

1．1数据库账户和权限的滥用

表现一：缺少针对数据库管理员监控机制。数据库管理员拥有数据库系统管理、账号管理、权限分配等系统最高权限。如果数据库管理员利用工作之便，窃取、篡改、毁坏重要业务数据，对单位数据库安全的打击将是巨大的。国内某著名网络游戏厂商高管王某非法修改游戏服务器数据牟利就是一个很典型的例子，王某利用职务便利，非法修改网游数据库服务器的游戏装备数据，然后通过网站私下交易出售给其他玩家，非法获利200余万，给单位造成难以挽回的重大经济损失。

表现二：合法用户权限滥用。数据库系统的操作管理采用分权管理形式，包括多个账号，如普通账号、用于数据库日常维护的临时账号；如果上述账号权限被内部人员或合作方人员用来窃取、恶意损毁数据库的重要业务数据，在短时间内管理者极难察觉发现数据被篡改或删除，事后也难以追查取证，造成难以弥补的损失。

1．2数据库自身日志审计的缺陷

表现一：难以实时监测发现问题。数据库系统自身的14志审计功能可以记录各种数据库系统修改、权限使用等日志信息，并不能帮助管理者及时发现定位问题；同时由于不能实时监测报警，因此在数据库异常安全事件发生时，无法第一时间报告给管理者，导致管理者不能及时采取有效措施。表现二：影响数据库服务器运行与性能。数据库61身日志审计也会t与用了大量的硬盘空问，降低数据库服务的性能，甚至可能影响正常应用的顺利进行，同时面对成千上万条日志记录，很少有数据库管理员为了寻找几条有用的项目，去查看数千的审计日志条目，因此如何筛选出有用信息也是客观存在的问题。安全需求紧迫

根据对单位数据库系统的威胁与风险分析，单位的数据库安全需求主要集中在以下方面：一是，全面监测数据库超级账户、临时账户等重要账户的数据库操作。

二是，实时监测数据库操作行为，发现非法违规操作能及时告警响应。

三是，详细记录数据库操作信息，并提供丰富的审计信息查询方式和报表，方便安全事件定位分析，事后追查取证。同时根据美国国防部TCSEC／TDI标准中关于安全策略的要求，数据库审计是数据库系统达到c2级以上安全级别必不可少的一项。

因此需要单位网络中部署专业的数据库安全审计系统，可有效监控数据库访问行为，准确掌握数据库系统的安全状态，及时发现违反数据库安全策略的事件并实时告警、记录，同时进行安全事件定位分析，事后追查取证，保障单位数据库安全。数据库安全审计系统介绍

数据库安全审计系统是通过对网络数据的采集、分析、识别，实时监控网络中数据库的所有访问操作，发现各种违规数据库操作行为，及时报警响应操作还原，实现数据库安全事件的准确跟踪定位，保障数据库系统安全。

数据库安全审计系统模型包括两个部分：一是审计数据采集器，用于采集审计数据，并存储为审计日志；二是审计数据分析器，负责分析审计数据采集器发送的数据；审计数据字典则是数据库审计规则库。

数据库安全审计系统首先收集来自用户的事件，当用户进行数据库访问操作时，采集器根据审计数据字典，判断其数据库访问行为是否为审计事件，当数据库访问事件满足审汁报警记录条件时，分析器则向管理人员发送报警信息并把用户对数据库的所有操作自动记录下来，存放在审计日志中。

审计日志记录的内容一般包括：用户名称，操作时问，操作类型(如修改、查询、删除)，操作所涉及到相关数据(如表、视图等)等。利用这些信息，可以进一步找出非法存取修改数据库的人员及其修改时问和修改内容等。同时管理人员也可以通过手工查询分析审计信息，并形成数据库审计报告。审计报告通常包括用户名称、时问、具体数据库操作(包括采用什么命令}方问哪些数据库表、字段)等。

当发现新数据库访问具有潜在危害性，而审计数据字典未制定的对应审计规则，管理人员可以在审计数据字典中更新审计规则。在安全审汁模型中，数据库审计日志信息起着非常关键的作用，它记录了各种类型的数据库访问事件，为管理人员提供了事后审汁的依据，同时帮助管理人员实时掌握数据库操作事件的动态。基本标准评价

是否能够很好地帮助管理者完成对数据库访问行为的监测是数据库安全审计系统的基本标准。一个完善的数据库安全审计系统应该从几个方面评价：

一是，具有全面丰富的数据库审计类型。

二是，具有细粒度的数据库操作内容审计。

三是，能准确及时的违规操作告警响应。

四是，可以全面详细的审计信息，丰富可定制的报表分析系统。

五是，自身的安全性高，不易遭受攻击。

由此可见，能通过网络数据的采集、分析、识别，实时监控网络中数据库的所有访问操作，同时支持自定义内容关键字库，实现数据库操作的内容监测识别，发现各种违规数据库操作行为，并及时报警响应、全过程操作还原，从而实现安全事件的准确全程跟踪定位和全面保障数据库系统安全的数据库安全审计系统，才是一款合适的产品。数据库安全审计特性分析

5．1全面的审计类型

系统应覆盖ORALCE、SQL SERVER、MY SQL、DB2、Sybase、Infomix等主流数据库系统。

5．2灵活的审计策略

系统应支持基于内容关键字、IP地址、用户／用户组、时间、数据库类型、数据库操作类型、数据库表名、字段名等多种组合数据库审计策略，从而全面监测发现各种非法操作及合法用户的违规操作。

5．3数据库操作信息还原

系统应实时审计用户对数据库系统所有操作(如：插入、删除、更新、用户自定义操作等)，并完全还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表和字段名等，实现安全事件准确全程跟踪定位，为事后追查取证提供有力支持。

5．4多种业务运维操作审计

系统需要支持对TELNET．FTP等操作的命令级审计和全过程记录。

5．4．1审计信息管理

5．4．1．1系统需支持数据库审计事件信息的备份、恢复、清除、归并等功能；日志信息应能保存到SQL Server、Oracle等大型数据库中。

5．4．1．2系统需提供详细的综合分析报表、自定义等多种类型报表模板，支持生成：日、周、月、季度、综合报表。报表应支持MS Word、Html、JPG等格式导出。

5．4．2丰富的管理能力

5．4．2．1为不影响数据库系统自身运行与性能，系统需采用旁路监听部署模式。

5．4．2．2系统需支持多种响应方式，包括发送邮件、安全中心显示、日志数据库记录、打印机输出、运行用户自定义命令、TCPKiller等方式及时报警响应。

5．4．3高可靠的自身安全性

系统需具有安全、可靠、高效的硬件运行平台；采用强加密的S SL加密传输告警日志与控制命令，避免可能存在的嗅探行为，保证数据传输的安全。典型部署及效果

通过在单位内网核心交换机上旁路部署安全审计系统网络引擎，实时审计所有用户对数据库服务器的操作。在单位的网络管理区部署1台服务器作为安全审计系统的安全中心，管理安全审计系统网络引擎，并具有系统监控和审计日志管理功能。

通过部署安全审计系统将帮助单位实现：

实时监控数据库各种账户(如超级管理员、临时账户等)的数据库操作行为，准确发现各种非法、违规操作，并及时告警响应处理，降低数据库安全风险，保护单位数据库资产安全；全面记录还原数据库操作信息，提供丰富的审计信息查询方式和报表，方便安全事件定位分析，事后追查取证。

因此，通过在单位网络中部署安全审计系统，可有效监控数据库访问行为，准确掌握数据库系统的安全状态，及时发现违反数据库安全策略的事件并实时告警、记录，保障单位数据库安全。

第三篇：数据库安全防范措施

数据库安全防范措施

1.制定了室里的安全策略，以此指导室里安全工作的实施。

2.网络结构按部门划分，对不同需求采取不同的安全措施。

3.建立硬件的冗余机制，开发和运行环境，在设备的使用和备份方面找到一个最佳的平衡点。

4.建立单机的安全操作系统，堵塞由于单机防护薄弱造成整个网络安全系统的破坏。

5.建立服务器的应用安全机制，系统升级更新的评估和报批机制，应用程序和信息发布检查制度，目录存取控制技术。

6.建立室开发环境的防火墙，防止外来入侵者的攻击，保护由于开发工作的开放需求给网络安全带来的损害。

7.建立网段监控点，监测整个网络的工作情况，发现异常及时处理。

8.建立网络防毒体系，从网络的层面上对mail信息进行防毒和杀毒处理。

9.建立安全的网络工作模式，采用数据加密，安全认证，VPN等技术。

10.实施IP和MAC地址绑定技术，限制人为地址盗用。

11.建立漏洞扫描机制，防患于未然。

12.流量监控，防止非正常工作用信息流量超标。

第四篇：数据库审计系统

数据库审计系统

概述

近几年来随着计算机在政府审计,社会审计等外部审计工作中的逐步应用。审计组织,审计手段和审计管理等也正在发生着重大变革。特别是“政府金审工程”实施以来,已硕果累累:在审计组织方式上,从审计现场的单机审计,发展到审计现场的局域网审计,以及目前正在试点实施的远程联网审计;由对被审计单位电子数据实施分散审计发展到对电子数据实施集中审计。在审计手段上,从利用计算机检索,关联,计算等功能对电子数据进行分析,发展到利用计算机技术将审计人员的经验,技巧,方法智能化,进而利用分析性测试等先进审计方法系统分析电子数据。在审计的客体上,从单纯审计电子数据,发展到既审计电子数据,又对与财政财务收支相关或与固定资产投资建设项目相关的数据信息等的合规性,经济性实施审计监督。在计算机运用的范围上,实现了从利用计算机实施审计到运用计算机管理审计项目的跨越。

数据库审计子系统的网络审计功能通过对数据包中数据操作语法的分析，可以知道对数据库中的某个表、某个字段进行了什么操作，并可对违规的操作产生报警事件。

数据库审计系统功能

数据库审计系统采用网络传感器组件，对特定的连接数据包（数据库远程连接）进行分析，从数据库访问操作入手，对抓到的数据包进行语法分析，从而审计对数据库中的哪些数据进行操作，可以对特定的数据操作制定规则，产生报警事件。

由于数据库系统的种类比较多，所以数据库审计从网络方面入手，监控数据库的操作。可以审计所有的远程数据库操作，通过旁路技术实现审计。如下图所示：

问题与挑战

在E系统和S系统中,业务数据存储的审计是。所以,我们在分析了审计管理项目的要求之后,建议。

1,数据的分级管理审计管理,主要由数据文档构成,其间的计算部分非常少。把数据根据不同的类别,不同的需要,不同的时间分别管理好,就是本系统的主要目的。

2,数据的输入,查询,修改

我们知道,一个系统的使用方便与否,直接关系到系统的质量及使用价值。因此,在考虑系统的使用方便性方面,本系统也作了很大的努力。

第二,所有标准的名称,代码都预先输入,设置等,这即可以减少输入的困难,也避免了出错。

第三,外部文件输入时,采用选择与直接拖入两种方式,选择方式,主要针对单个文件进行处理,而直接拖入方式,则可以对一组文件进行处理,一次可以处理多达数十个文件。而且,这两种方式,都不需要用户输入文件名,而是直接从外部文件的系统名称直接获取。这样,不仅快速,也更准确,安全。

第四,CS与BS的工作方式。利用传统的CS计算机程序语言,在CS模式下,完成本系统的主要工作,特别是对于内部人员来说,这种方式具有安全与快速的特性,同时也便于各种基本数据的输入与修改,对数据的追加,修改置于防火墙的保护之内。但CS方式的缺点,也是明显的,不可忽视的:就是,它需要对相关的计算机安装必要的程序及控件。为了便于查询,特别是相关领导,他们只需要看数据,报表,或仅仅对数据作极为少量的修改,如确认等,我们对这样的用户,提供了BS格式的访问方式,也即标准的互联网访问方式。这样,即可以不安装相关控件,也可以不受地域的限制,显得十分的方便与快捷。

建议

建议购买一套适合专利局两大系统业务的数据库审计系统

第五篇：安全现状

一、安全问题是实施电子商务的关键

传统的交易是面对面的，比较容易保证建立交易双方的信任关系和交易过程的安全性。而电子商务活动中的交易行为是通过网络进行的，买卖双方互不见面，因而缺乏传统交易中的信任感和安全感。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示，超过60％的人由于电子商务的安全问题而不愿进行网上购物。任何个人、企业或商业机构以及银行都不会通过一个不安全的网络进行商务交易，这样会导致商业机密信息或个人隐私的泄露，从而导致巨大的利益损失。根据中国互联网络信息中心(CNNIC)发布的“中国互联网络发展状况统计报告”，在电子商务方面，52．26％的用户最关心的是交易的安全可靠性。由此可见，电子商务中的网络安全和交易安全问题是实现电子商务的关键之所在。

二、电子商务中的安全隐患和安全需求

1、电子商务中的安全隐患有：(1)篡改。电子的交易信息在网络上传输的过程中，可能被他人非法的修改，删除或重放(指只能使用一次的信息被多次使用)，从而使信息失去了真实性和完整性。(2)信息破坏。包括网络硬件和软件的问题而导致信息传递的丢失与谬误；以及一些恶意程序的破坏而导致电子商务信息遭到破坏。(3)身份识别。如果不进行身份识别．第三方就有可能假冒交易一方的身份，以破坏交易．败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。而不进行身份识别，交易的一方可不为自己的行为负责任，进行否认，相互欺诈。

(4)信息泄密。主要包括两个方面，即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。

2、电子商务的安全性需求：电子商务的安全性需求可以分为两个方面，一方面是对计算机及网络系统安全性的要求，表现为对系统硬件和软件运行安全性和可靠性的要求、系统抵御非法用户入侵的要求等；另一方面是对电子商务信息安全的要求。(1)信息的保密性：指信息在存储、传输及处理过程中不被他人窃取。(2)信息的完整性：包括信息在存储中不被篡改和破坏，以及在传输过程中收到的信息和原发送信息的一致性。(3)信息的不可否认性：指信息的发送方不可否认已经发送的信息．接收方也不可否认已经收到的信息。(4)交易者身份的真实性：指交易双方是确实存在的，不是假冒的。(5)系统的可靠性：指计算机及网络系统的硬件和软件工作的可靠性，是否会因为计算机故障或意外原因造成信息错误、失效或丢失。

三、电子商务的安全技术

根据电子商务的这些安全性需求通常采用的安全技术主要有：密钥加密技术、信息摘要技术、数字签名、数字证书及CA认证。

1、密钥加密技术：密码加密技术有对称密钥加密技术和非对称密钥加密技术。

(1)对称密钥加密技术：对称密钥加密技术使用DES(Data En-cryption

Standard)算法，要求加密解密双方拥有相同的密钥，密钥的长度一般为64位或56位。这种加密方法可以解决信息的保密问题，但又带来了一些新的问题：一

是在首次通信前，双方必须通过网络以外的途径传递统一的密钥：二是当通信对象增多时，需要相应数量的密钥，这就使密钥管理和使用的难度增大；三是对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄露都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。

(2)非对称密钥加密技术：为了克服对称密钥加密技术存在的密钥管理和分发上的问题，1976年Diffie和Hellman以及Merkle分别提出了公开密钥密码体制的思想：要求密钥成对出现，一个为加密密钥，另一个为解密密钥，且不可能从其中一个推导出另一个。根据这种思想自1976年以来已经提出了多种公钥加密算法。公钥加密算法也称为非对称密钥算法，加密和解密的时候使用两把密钥，一把为公钥，另一把为私钥。私钥只有自己知道，严密保管，公钥和加密算法则可以通过网络等渠道发布出去。公钥加密算法主要有：RSA、Fertezza、ElGama等。非对称加密技术采用的是RSA算法，是由Rivest、Shanir和Adle-man三人发明的。算法如下：公钥n=pq(p，q分别为两个互异的大素数，必须要保密，n的长度大于512bit)，选一个数e与(p－1)(q－1)互质，私钥d=e－1(mod(p－

1)(q－1))，加密：c=me(mod n)(其中m为明文，c为密文)，解密：m=cd(mod n)。通信时，发送方用接收者的公钥对明文加密后发送，接收方用自己的私钥进行解密，这样既解决了信息保密问题，又克服了对称加密中密钥管理与分发传递的问题。

2、信息摘要技术：密钥加密技术只能解决信息的保密性问题，对于信息的完整性则可以用信息摘要技术来保证。信息摘要(Messagedigest)又称Hash算法，是Ron Rivest发明的一种单向加密算法，指从原文中通过Hash算法而得到一个有固定长度(128位)的散列值，不同的原文所产生的信息摘要必不相同，相同原文产生的信息摘要必定相同，因此信息摘要类似于人类的“指纹”，可以通过“指纹”去鉴别原文的真伪。信息摘要的使用过程如下：

1、对原文使用Hash算法得到信息摘要；

2、将信息摘要与原文一起发送；

3、接收方对接收到的原文应用Hash算法产生一个摘要；

4、用接收方产生的摘要与发送方发来的摘要进行对比，若两者相同则表明原文在传输过程中没有被修改，否则就说明原文被修改过

3、数字签名：数字签名(Digital Signature)是密钥加密和信息摘要相结合的技术，可以保证信息的完整性和不可否认性。数字签名的过程如下：

1、发送方用自己的私钥对信息摘要加密；

2、发送方将加密后的信息摘要与原文一起发送；

3、接收方用发送方的公钥对收到的加密摘要进行解密；

4、接收方对收到的原文用Hash算法得到接收方的信息摘要；

5、将解密后的摘要与接收方的信息摘要对比，相同说明信息完整且发送方身份是真实的，否则说明信息被修改或不是该发送者发送

由于私钥是自己保管的他人无法仿冒，同时发送方也不能否认用自己的私钥加密发送的信息，所以数字签名解决了信息的完整性和不可否认性问题。数字签名加密和密钥加密技术不同，密钥加密是发送方用接收方的公钥加密，接收方在用自己的私钥解密，是多对一的关系；而数字签名中的加密是发送方用自己的私钥对摘要进行加密，接收方用发送方的公钥对数字签名解密，是一对多的关系，表明公司的任何一个贸易伙伴都可以验证数字签名的真伪性。

4、数字证书与CA认证：非对称加密技术和数字签名技术都用到了公钥，当交易的一方通过公开渠道得到了另一方的公钥后，存在着这样的问题：这个公

钥到底是不是真正属于对方的，是否会有其他人假冒对方发布的公钥。那么如何确定网上交易双方真实身份的确认，要用到由认证中心CA颁发的数字证书。

(1)数字证书：数字证书类似于现实生活中的身份证，它是标志网络用户身份信息的一系列数据，用来在网络应用中识别通讯各方的身份。数字证书采用公钥体制．即用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私钥，用它进行解密和数字签名；同时拥有一把公钥并可以对外公开，用于信息加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据进行加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误的到达目的地了。用户可以采用自己的私钥对信息加以处理，由于私钥仅为本人所有，所以能生成别人无法伪造的文件，也就形成了数字签名。同时，由于数字签名与信息的内容相关，因此经过签名的文件如有改动，就会导致数字签名的验证过程失败，这样就可以保证文件的完整性。

(2)数字证书的内容：主要包括以下内容：

1、证书拥有者的姓名；

2、证书拥有者的公钥；

3、公钥的有限期；

4、颁发数字证书的单位；

5、颁发数字证书单位的数字签名；

6、数字证书的序列号等。

(3)认证中心CA(Certificate Authority)：认证中心是颁发数字证书的第三方权威机构。在电子交易中，商家、客户、银行的身份都要由认证中心来认证。因此认证中心主要有以下的功能：

1、核发证书：核实申请人的各项资料是否真实，根据核实情况决定是否颁发数字证书。

2、管理证书：检查证书、废除证书、更新证书。

3、搜索证书：查找或下载个人(单位)的数字证书。

4、验证证书：可以帮助确定数字证书是否已被持有人废除

电子商务的前途是光明的，但道路依然曲折，安全问题是阻碍电子商务广泛应用的最大问题，改进数字签名在内的安全技术措施、确定CA认证权的归属问题十分关键。

追问

最好有国内和国外的具体发展状况。。

回答

国外安全：面对各种威胁和隐患，电子商务所依托的各种安全技术是保证交易安全的主要力量。这些安全技术手段应保证信息内容的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。CSueJones和HeatherHMega指出，安全技术相对于电子商务的发展速度来说还显得不成熟，面对安全领域中存在的巨大挑战，只有将技术与策略正确结合才能满足安全需求。目前，国外电子商务的安全手段主要体现在以下3个方向：1安全认证 认证主要是对某个实体的身份进行鉴别和确认，以确认当事人是否名符其实，当前交易是否有效。PaulineRatnasingam认为，因特网是一个开放、共享的和缺少监管的环境，电子商务面临着各种各样的安全威胁，安全机制是构建合法可信虚拟世界的保证。KYUNG-AHCHANG等人指出认证技术包括数字签名技术及身份识别技术等。2信誉系统

信誉系统(ReputationSystems)的作用是增进电子商务环境中陌生者之间的信任。

Resnlckt指出，信誉系统可以帮助人们明确某个人是否可信，激励每个人都采取诚实守信的行动，还可以阻止欺诈团伙参与到交易活动中来。

2．3．1SSL

SSL(SecureSocketLayer)，即安全套接层，是由Netscape公司研究制定的安全协议。

RogerGrimes[141指出，SSL混合使用对称和非对称加密机制，运用DES、MD5等加密技术来实现机密性和数据完整性,并采用X.509的数字证书实现鉴别。SSL已成为事实上的工业标准，它可以用来传递信用卡号、个人隐私和其他敏感商业信息。SET： GiampaoloBella等人指出,信用卡公司(VISA、Mastercard)和软件公司提出了SET(SecureElec-tronicTransaction)协议，它定义了交易数据的流通过程，也定义了各种支持这些交易的数字签名、Hash算法和加密过程等。一次基于SET协议的买卖包括持卡人、商家和支付环节(通常为银行)3个方面。在一次交易过程中，这三者都可以受到良好保护。

WEP(WiredEquivalentPriva-cy)，即有线等效加密，是IEEE802.11标准中定义的保密协议，主要对无线局域网中的无线数据传输进行加密，其目的是通过对信息流加密并利用WEP认证节点，使无线通信传输像有线网络一样安全。

字数限制只能回答这么多了！