标签: 三层数据库审计

游侠随笔:关于业务型数据库审计 有图有真相

 2012年12月11日

2005年,游侠的老东家就在卖数据库审计,到现在也算是八年抗战了……说一点点感想: 在不算久远的过去,那时候应用基本都是C/S模式,数据库审计非常简单 客户端→数据库服务器 只需要把流量镜像过来就OK了 无非就是审计源和目的IP、源和目的MAC、登录账号、数据库名、表名、语句、返回值 渐渐的,三层架构的业务系统开始增多,包括: 1、网站模式 2、中间件模式 或者说,IIS、Apache、Nginx...