网路游侠:利用数据库安全审计实现非法访问报警

  数据库安全审计系统的一个自定义功能演示,游侠虚拟了一个场景。

  某测试阶段的业务系统,MySQL自定义端口为4899(很奇怪吧?呵呵,信息伪装),不允许192.168.1-20之间的人员访问,那么非本区以外的操作定义为攻击事件或非授权访问,用数据库安全审计只需要自定义一条规则即可实现。

  这样一来,一旦有非法访问,会立刻触发数据库安全审计系统的报警事件。