大學數(shù)據(jù)庫原理教科書中，數(shù)據(jù)庫是這樣被解釋的：數(shù)據(jù)庫是計算機應用系統(tǒng)中的一種專門管理數(shù)據(jù)庫資源的系統(tǒng)。數(shù)據(jù)具有多種形式，如文字/數(shù)碼/符號/圖形/圖象以及聲音。數(shù)據(jù)庫系統(tǒng)立足于數(shù)據(jù)本身的管理，將所有的數(shù)據(jù)保存于數(shù)據(jù)庫中，進行科學地組織，借助于數(shù)據(jù)庫管理系統(tǒng)，并以此為中介，與各種應用程序或應用系統(tǒng)接口，使之能方便地使用并管理數(shù)據(jù)庫中的數(shù)據(jù)，如數(shù)據(jù)查詢/添加/刪除/修改等。

　　數(shù)據(jù)庫無所不在。海量的數(shù)據(jù)信息因為數(shù)據(jù)庫的產(chǎn)生而變得更加容易管理和使用。政府、金融、運營商、公安、能源、稅務、工商、社保、交通、衛(wèi)生、教育、電子商務及企業(yè)等行業(yè)，紛紛建立起各自的數(shù)據(jù)庫應用系統(tǒng)，以便隨時對數(shù)據(jù)庫中海量的數(shù)據(jù)進行管理和使用，國家/社會的發(fā)展帶入信息時代。同時，隨著互聯(lián)網(wǎng)的發(fā)展，數(shù)據(jù)庫作為網(wǎng)絡的重要應用，在網(wǎng)站建設和網(wǎng)絡營銷中發(fā)揮著重要的作用，包括信息收集/信息查詢及搜索/產(chǎn)品或業(yè)務管理/新聞發(fā)布/BBS論壇等等。

　　然而，信息技術是一把雙刃劍，為社會的進步和發(fā)展帶來遍歷的同時，也帶來了許多的安全隱患。對數(shù)據(jù)庫而言，其存在的安全隱患存在更加難以估計的風險值，數(shù)據(jù)庫安全事件曾出不窮：

　　某系統(tǒng)開發(fā)工程師通過互聯(lián)網(wǎng)入侵移動中心數(shù)據(jù)庫，盜取沖值卡

　　某醫(yī)院數(shù)據(jù)庫系統(tǒng)遭到非法入侵，導致上萬名患者私隱信息被盜取

　　某網(wǎng)游公司內(nèi)部數(shù)據(jù)庫管理人員通過違規(guī)修改數(shù)據(jù)庫數(shù)據(jù)盜竊網(wǎng)游點卡

　　黑客利用SQL注入攻擊，入侵某防病毒軟件數(shù)據(jù)庫中心，竊取大量機密信息，導致該防病毒軟件公司嚴重損失

　　某證券交易所內(nèi)部數(shù)據(jù)庫造黑客股民入侵，盜竊證券交易內(nèi)部報告

　　……

　　數(shù)據(jù)庫安全面臨內(nèi)部惡意操作以及外部惡意入侵兩大夾擊。如何有效保護數(shù)據(jù)庫信息成為當前信息安全界最為關注的課題。

　　數(shù)據(jù)庫安全分析

　　三大安全風險

　　數(shù)據(jù)庫是任何商業(yè)和公共安全中最具有戰(zhàn)略性的資產(chǎn)，通常都保存著重要的商業(yè)伙伴和客戶信息，這些信息需要被保護起來，以防止競爭者和其他非法者獲取。互聯(lián)網(wǎng)的急速發(fā)展使得企業(yè)數(shù)據(jù)庫信息的價值及可訪問性得到了提升，同時，也致使數(shù)據(jù)庫信息資產(chǎn)面臨嚴峻的挑戰(zhàn)，概括起來主要表現(xiàn)在以下三個層面：

　　管理層面：主要表現(xiàn)為人員的職責、流程有待完善，內(nèi)部員工的日常操作有待規(guī)范，第三方維護人員的操作監(jiān)控失效等等，致使安全事件發(fā)生時，無法追溯并定位真實的操作者。

　　技術層面：現(xiàn)有的數(shù)據(jù)庫內(nèi)部操作不明，無法通過外部的任何安全工具(比如：防火墻、IDS、IPS等)來阻止內(nèi)部用戶的惡意操作、濫用資源和泄露企業(yè)機密信息等行為。

　　審計層面：現(xiàn)有的依賴于數(shù)據(jù)庫日志文件的審計方法，存在諸多的弊端,比如:數(shù)據(jù)庫審計功能的開啟會影響數(shù)據(jù)庫本身的性能、數(shù)據(jù)庫日志文件本身存在被篡改的風險，難于體現(xiàn)審計信息的真實性。

　　伴隨著數(shù)據(jù)庫信息價值以及可訪問性提升，使得數(shù)據(jù)庫面對來自內(nèi)部和外部的安全風險大大增加，如違規(guī)越權操作、惡意入侵導致機密信息竊取泄漏，但事后卻無法有效追溯和審計。

　　傳統(tǒng)數(shù)據(jù)庫安全方案缺陷

　　傳統(tǒng)的審計方案，或多或少存在一些缺陷，主要表現(xiàn)在以下兩個方面。

　　傳統(tǒng)網(wǎng)絡安全方案：依靠傳統(tǒng)的網(wǎng)絡防火墻及入侵保護系統(tǒng)(IPS)，在網(wǎng)絡中檢查并實施數(shù)據(jù)庫訪問控制策略。但 是網(wǎng)絡防火墻只能實現(xiàn)對IP地址、端口及協(xié)議的訪問控制，無法識別特定用戶的具體數(shù)據(jù)庫活動(比如：某個用戶使用數(shù)據(jù)庫客戶端刪除某張數(shù)據(jù)庫表);而 IPS雖然可以依賴特征庫有限阻止數(shù)據(jù)庫軟件已知漏洞的攻擊，但他同樣無法判別具體的數(shù)據(jù)庫用戶活動，更談不上細粒度的審計。因此，無論是防火墻，還是 IPS都不能解決數(shù)據(jù)庫特權濫用等問題。

　　基于日志收集方案：需要數(shù)據(jù)庫軟件本身開啟審計功能，通過采集數(shù)據(jù)庫系統(tǒng)日志信息的方法形成審計報告，這樣的審計方案受限于數(shù)據(jù)庫的審計日志功能和訪問控制功能，在審計深度、審計響應的實時性方面都難以獲得很好的審計效果。同時，開啟數(shù)據(jù)庫審計功能，一方面會增加數(shù)據(jù)庫服務器的資源消耗，嚴重影響數(shù)據(jù)庫性能;另一方面審計信息的真實性、完整性也無法保證。

　　其他諸如應用程序修改、數(shù)據(jù)源觸發(fā)器、統(tǒng)一認證系統(tǒng)授權等等方式，均只能記錄有限的信息，更加無法提供細料度的數(shù)據(jù)庫操作審計。

　　數(shù)據(jù)庫審計

　　數(shù)據(jù)庫審計概念

　　審計，英文稱之為“audit”，檢查、驗證目標的準確性和完整性，用以防止虛假數(shù)據(jù)和欺騙行為，以及是否符合既定的標準、標竿和其它審計原則。

　　審計概念最早用于財務系統(tǒng)，主要是獲取金融體系和金融記錄的公司或企業(yè)的財務報表的相關信息。隨著科技信息技術的發(fā)展，大部份的企業(yè)、機構和組織的財務系統(tǒng)都運行在信息系統(tǒng)上面，所以信息手段成為財務審計的一種技術的同時，財務審計也帶動了通用信息系統(tǒng)的審計。審計已開始包括信息技術審計。

　　信息技術審計，是一個信息技術( IT )基礎設施控制范圍內(nèi)的檢查。信息系統(tǒng)審計是一個通過收集和評價審計證據(jù)，對信息系統(tǒng)是否能夠保護資產(chǎn)的安全、維護數(shù)據(jù)的完整、使被審計單位的目標得以有效地實現(xiàn)、使組織的資源得到高效地使用等方面做出判斷的過程。

　　數(shù)據(jù)庫審計作為信息安全審計的重要組成部分，同時也是數(shù)據(jù)庫管理系統(tǒng)安全性重要的一部分。通過審計功能，凡是與數(shù)據(jù)庫安全性相關的操作均可被記錄下來。只要檢測審計記錄，系統(tǒng)安全員便可掌握數(shù)據(jù)庫被使用狀況。例如，檢查庫中實體的存取模式，監(jiān)測指定用戶的行為。審計系統(tǒng)可以跟蹤用戶的全部操作，這也使審計系統(tǒng)具有一種威懾力，提醒用戶安全使用數(shù)據(jù)庫。

　　數(shù)據(jù)庫審計立法

　　《薩班斯-奧克斯利法案(2002 Sarbanes-Oxley Act)》的第302條款和第404條款中，強調(diào)通過內(nèi)部控制加強公司治理，包括加強與財務報表相關的IT系統(tǒng)內(nèi)部控制，其中，IT系統(tǒng)內(nèi)部控制就是面向具體的業(yè)務，它是緊密圍繞信息安全審計這一核心的。

　　《企業(yè)內(nèi)部控制規(guī)范--基本規(guī)范的內(nèi)部審計機制》，中國的薩班斯法案，提出健全內(nèi)部審計機構、加強內(nèi)部審計監(jiān)督是營造守法、公平、正直的內(nèi)部環(huán)境的重要保證。企業(yè)應當加強內(nèi)部審計工作，在企業(yè)內(nèi)部形成有權必有責、用權受監(jiān)督的良好氛圍。

　　ISO7498《信息處理系統(tǒng)開放系統(tǒng)互連——基本參考模型》第二部分安全體系結構在“安全服務與安全機制的一般描述”中指出安全審計跟蹤提供了一種不可忽視的安全機制，它的潛在價值在于經(jīng)事后的安全審計得以檢測和調(diào)查安全的漏洞。安全審計就是對系統(tǒng)的記錄與行為進行獨立的品評考查, 目的是測試系統(tǒng)的控制是否恰當, 保證與既定策略和操作堆積的協(xié)調(diào)一致, 有助于作出損害評估, 以及對在控制、策略與規(guī)程中指明的改變作出評價.安全審計要求在安全審計跟蹤中記錄有關安全的信息, 分析和報告從安全審計跟蹤中得來的信息。這種日志記錄或記錄被認為是一種安全機制并在本條中予以描述, 而把分析和報告視為一種安全管理功能。

　　《計算機信息系統(tǒng)安全等級保護數(shù)據(jù)庫管理技術要求》是計算機信息系統(tǒng)安全等級保護技術要求系列標準之一，詳細說明了計算機信息系統(tǒng)為實現(xiàn)GB17859所提出的安全等級保護要求對數(shù)據(jù)庫管理系統(tǒng)的安全技術要求，以及確保這些安全技術所實現(xiàn)的安全功能達到其應有的安全性而采取的保證措施。其在 “數(shù)據(jù)庫安全審計”中明確要求：

　　數(shù)據(jù)庫管理系統(tǒng)的安全審計應建立獨立的安全審計系統(tǒng);定義與數(shù)據(jù)庫安全相關的審計事件;設置專門的安全審計員;設置專門用于存儲數(shù)據(jù)庫系統(tǒng)審計數(shù)據(jù)的安全審計庫;提供適用于數(shù)據(jù)庫系統(tǒng)的安全審計設置、分析和查閱的工具。

　　明御數(shù)據(jù)庫審計與風險控制系統(tǒng)

　　明御數(shù)據(jù)庫審計與風險控制系統(tǒng)是杭州安恒信息技術有限公司結合多年數(shù)據(jù)庫安全的理論和實踐經(jīng)驗積累的基礎上，結合各類法令法規(guī)對數(shù)據(jù)庫審計的要求，自主研發(fā)完成的業(yè)界首創(chuàng)細粒度審計、精準化行為回溯、全方位風險控制的數(shù)據(jù)庫審計產(chǎn)品。以獨立硬件審計的工作模式，靈活的審計策略配置，解決企業(yè)核心數(shù)據(jù)庫面臨的“越權使用、權限濫用、權限盜用”等安全威脅，滿足各類法令法規(guī)對數(shù)據(jù)庫審計的要求，廣泛適用于“政府、金融、運營商、公安、能源、稅務、工商、社保、交通、衛(wèi)生、教育、電子商務及企業(yè)”等所有使用數(shù)據(jù)庫的各個行業(yè)。支持Oracle、MS-SQL Server、DB2、Sybase、Informix等業(yè)界主流數(shù)據(jù)庫，提升數(shù)據(jù)庫運行監(jiān)控的透明度，降低人工審計成本，真正實現(xiàn)數(shù)據(jù)庫運行可視化、日常操作可監(jiān)控、危險操作可控制、所有行為可審計、安全事件可追溯。

　　主要功能

　　明御數(shù)據(jù)庫審計與風險控制系統(tǒng)主要的功能模塊包括“靜態(tài)審計、實時監(jiān)控與風險控制、動態(tài)審計(全方位、細粒度)、審計報表、安全事件回放、綜合管理”。　　

　　數(shù)據(jù)庫靜態(tài)審計代替繁瑣的手工檢查,預防安全事件的發(fā)生。明御TM數(shù)據(jù)庫審計與風險控制系統(tǒng)依托其權威性的數(shù)據(jù)庫安全規(guī)則庫，自動完成對幾百種不當?shù)臄?shù)據(jù)庫不安全配置、潛在弱點、數(shù)據(jù)庫用戶弱口令、數(shù)據(jù)庫軟件補丁、數(shù)據(jù)庫潛藏木馬等等靜態(tài)審計，通過靜態(tài)審計，可以為后續(xù)的動態(tài)防護與審計的安全策略設置提供有力的依據(jù)。

　　實時監(jiān)控與風險控制：明御數(shù)據(jù)庫審計與風險控制系統(tǒng)可保護業(yè)界主流的數(shù)據(jù)庫系統(tǒng)，防止受到特權濫用、已知漏洞攻擊、人為失誤等等的侵害。當用戶與數(shù)據(jù)庫進行交互時，可自動根據(jù)預設置的風險控制策略，結合對數(shù)據(jù)庫活動的實時監(jiān)控信息，進行特征檢測及審計規(guī)則檢測，任何嘗試的攻擊或違反審計規(guī)則的操作都會被檢測到并實時阻斷或告警。

　　數(shù)據(jù)庫動態(tài)審計：明御數(shù)據(jù)庫審計與風險控制系統(tǒng)基于“數(shù)據(jù)捕獲→應用層數(shù)據(jù)分析→監(jiān)控、審計和響應” 的模式提供各項安全功能，使得它的審計功能大大優(yōu)于基于日志收集的審計系統(tǒng)，通過收集一系列極其豐富的審計數(shù)據(jù)，結合細粒度的審計規(guī)則、以滿足對敏感信息的特殊保護需求。

　　數(shù)據(jù)庫動態(tài)審計可以徹底擺脫數(shù)據(jù)庫的黑匣子狀態(tài)，提供4W(who/when/where/what)審計數(shù)據(jù)。通過實時監(jiān)測并智能地分析、還原各種數(shù)據(jù)庫操作，解析數(shù)據(jù)庫的登錄、注銷、插入、刪除、存儲過程的執(zhí)行等操作，還原SQL操作語句;跟蹤數(shù)據(jù)庫訪問過程中的所有細節(jié)，包括用戶名、數(shù)據(jù)庫操作類型、所訪問的數(shù)據(jù)庫表名、字段名、操作執(zhí)行結果、數(shù)據(jù)庫操作的內(nèi)容取值等。

　　審計報表：明御數(shù)據(jù)庫審計與風險控制系統(tǒng)內(nèi)嵌功能強大的報表模塊，除了按安全經(jīng)驗、行業(yè)需求分類的預定義固定格式報表外，管理員還可以利用報表自定義功能生成定制化的報告。報告模塊同時支持Word、Excel、PowerPoint、Pdf格式的數(shù)據(jù)導出。

　　安全事件回放允許安全管理員提取歷史數(shù)據(jù)，對過去某一時段的事件進行回放，真實展現(xiàn)當時的完整操作過程，便于分析和追溯系統(tǒng)安全問題。

　　綜合管理：明御數(shù)據(jù)庫審計與風險控制系統(tǒng)提供WEB-base的管理頁面，數(shù)據(jù)庫安全管理員在不需要安裝任何客戶端軟件的情況下，基于標準的瀏覽器即可完成對DAS-DBAuditor 的相關配置管理，主要包括“審計對象管理、系統(tǒng)管理、用戶管理、功能配置、風險查詢”等。

　　審計特點

　　獨立審計模式：作為一個網(wǎng)絡安全設備，明御數(shù)據(jù)庫審計與風險控制系統(tǒng)審計數(shù)據(jù)通過網(wǎng)絡完全獨立地采集，這使得數(shù)據(jù)庫維護或開發(fā)小組，安全審計小組的工作進行適當?shù)姆蛛x。審計工作不影響數(shù)據(jù)庫的性能、穩(wěn)定性或日常管理流程。審計結果獨立存儲于DAS-DBAuditor自帶的存儲空間中，避免了數(shù)據(jù)庫特權用戶或惡意入侵數(shù)據(jù)庫服務器用戶，干擾審計信息的公正性。

　　靈活的動態(tài)審計規(guī)則：明御數(shù)據(jù)庫審計與風險控制系統(tǒng)使用審計引擎對所有的數(shù)據(jù)庫活動、數(shù)據(jù)庫服務器遠程操作進行實時的、動態(tài)的審計。

　　全方位、細粒度審計分析：實時監(jiān)控來自各個層面的所有數(shù)據(jù)庫活動，包括SQL操作、ftp操作、telnet操作;提供對潛在危險活動(如：DDL類操作、DML類操作)的重要審計優(yōu)化視圖;精細到表、字段、記錄內(nèi)容的細粒度審計策略，實現(xiàn)對敏感信息的精細監(jiān)控。

　　零風險部署：明御數(shù)據(jù)庫審計與風險控制系統(tǒng)可在不改變現(xiàn)有的網(wǎng)絡體系結構(包括：路由器、防火墻、應用層負載均衡設備、應用服務器等)的情況下快速部署。

　　完備的自身安全：

　　物理保護;關鍵部件采用冗余配置(如：冗余電源、內(nèi)置硬盤RAID等)。

　　掉電保護：設備掉電(如電源被不慎碰掉)時，網(wǎng)絡流量將會直接貫通。

　　系統(tǒng)故障保護：內(nèi)置監(jiān)測模塊準實時地監(jiān)測設備自身的健康狀況。

　　不間斷的管理保護：在進行策略配置情況下，能保持網(wǎng)絡的連接和保護。

　　不丟包：基于硬件加速的接口卡，在高速環(huán)境下實現(xiàn)100%數(shù)據(jù)包捕獲。

　　冗余部署：在具備冗余體系結構的環(huán)境中，支持Active-Active或Active-Standby部署配置。