标签： DBAudit

数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分，是进行科学研究和决策管理的重要技术手段，那么数据库的安全谁来捍卫？

正规医科大学毕业的陈某，经常装模作样地走进医院，但却从来不看病。找到医院的公用查询电脑后，他会悄悄拔下网络插头，通过无线路由器等设备，让自己携带的笔记本电脑，连上医院的“内网”。 之后，他再利用黑客程序，侵入医院的计算机信息系统。这一切，都是为了窃取医院的医药信息，转手高价卖给上家。昨天，温州鹿城区检察院透露，陈某因涉嫌非法获取计算机信息系统数据罪，已被依法批准逮捕。 窃取医药信息，每笔数据赚两万...

　　数据库安全审计系统的一个自定义功能演示，游侠虚拟了一个场景。

　　某测试阶段的业务系统，MySQL自定义端口为4899（很奇怪吧？呵呵，信息伪装），不允许192.168.1-20之间的人员访问，那么非本区以外的操作定义为攻击事件或非授权访问，用数据库安全审计只需要自定义一条规则即可实现。

　　这样一来，一旦有非法访问，会立刻触发数据库安全审计系统的报警事件。

　　此前有不少朋友问过游侠，哪家数据库安全审计产品支持数据库操作阻断功能？国外是有产品支持的，但是国内的真不多。当时都是推荐的某家，这两天看自家产品的时候，发现此功能也是有的。

　　倒不是游侠不关心自家产品，而是游侠的确是刚刚到思福迪上班……呵呵。已经着手数据库非合规操作的测试，在未来一段时间内在本站（www.youxia.org）发布测试结果 🙂

　　新做的数据库审计专题，URL是：DBAudit.YouXia.Org

　　主要提供：数据库审计资讯、数据库审计产品、数据库审计厂家、数据库审计技术文章等，如果厂家乐意，也可能会放数据库审计产品的技术白皮书、宣传PPT等，希望得到各厂家、从业人员、爱好者的支持。

　　其实在 www.youxia.org 也有不少数据库审计的咨询，但是毕竟，搜来搜去的，不那么方便。干脆重新做一个数据库审计的专题，以后关于数据库审计的信息会都发在 http://dbaudit.youxia.org 当然，在 www.youxia.org 也会有，但是这个专题，作为一个数据库审计的专门的页面，会更加专业。

　　如果您乐意在本站推广您的产品或分享您的技术，请联系站长 张百川（网路游侠）QQ：55984512 或 55984512。

　　为什么数据库审计软件对保护你的公司资产至关重要……

　　【IT专家网独家】现代的信息工作者听到一些通知之后会切身体会到他们祖先的颤抖，“审计人员来了!审计人员来了!”幸运的是，一些公司制作了一些数据库审计或者数据库活动监控软件，它们会将对“审计”这个词的反感情绪从四个字母的脏话转变为舒心的安慰。

　　上个月，Oracle和Lumigent分别为新的、改进了的产品揭幕，这些产品将让企

　　慧眼数据库审计系统 DBAudit 帮助客户了解何人、何时对数据库做过何种操作，结合数据库日志的收集与分析，实时监控数据库的访问对象与操作过程，实现安全事件报警和风险预测，为客户提供客观、完整、准确的安全审计信息。

　　光华DB_Audit数据库安全审计系统可在不影响数据库系统自身性能的前提下，实现对数据库的在线监控和保护。在无需对被保护数据库进行任何设置的前提下，系统可及时的发现网络上针对数据库的违规操作行为并进行记录、报警和实时阻断，系统可智能的解析网络上数据库的登录、注销、插入、删除、执行存储过程等操作，可精细化还原出过程中的SQL操作语句，为数据库系统的安全运行提供了有力保障。

　　系统适用于对数据库安全性要求较高的场合，包括大型企事业和商业单位、金融证券、电信、政府电子商务、国防等行业。目前主要用户有云南烟草专卖局、上海市高级人民法院、上海工商管理局、上海市嘉定区政府等等。