一种基于入侵检测的数据库安全审计
数据库审计是数据库安全的重要组成部分.它包括了日志记录和日志分析两个部分.然而传统的数据库审计系统往往只是一个简单的日志系统,而并不具备对日志进行分析的能力.即使存在审计分析能力,也往往具有语义不足,不易定义的特点.DBIDAUD模型使用入侵检测方法来实现数据库的审计分析能力,在DBIDAUD模型中存在一个规则库,其中定义了入侵检测知识,审计员通过定制规则库来定制系统的安全策略.模型具有丰富的语义和较高的效率,能够用来实现高安全数据库的审计系统.国产OSCARSEC安全数据库使用DBIDAUD实现了审计中心子系统.满足了国家安全标准四级的要求,在航天内部得到了充分的应用.
作 者： 王渊 马骏 WANG Yuan MA Jun 作者单位： 中国航天科技集团神舟软件公司,北京,100036 刊 名： 计算机仿真 ISTIC PKU 英文刊名： COMPUTER SIMULATION 年，卷(期)： 2007 24(2) 分类号： V448.25+3 关键词： 数据库审计 入侵检测 审计阈值