數據庫審計產品部署的介紹?

Tags: 產品, 數據庫,

  數據庫審計最主要的就是記錄數據庫審計行為,嚴格防止用戶的違規操作行為,因此,數據的保存和管理是數據審計的重點。一般毫無疑問,數據都是保存在數據庫中的,於是數據庫審計產品就誕生了,那麼接下來就為大家做一個數據庫審計產品部署介紹。

  隨著金融危機的一次次到來,我們更加更加深刻的認識到違規操作給我們帶來的危害,於是數據庫審計產品越來越被人們所喜愛。

  數據庫審計經過了幾十年的沉澱,雖然已經發展的很成熟了,但是逼近很多方面還都是採用的手工操作。但是在信息化的時代,有大量的信息需要系統處理,所以利用信息技術手段輔助審計的呼聲越來越高。

  數據庫審計產品所扮演的角色就相當於一個審計人員一樣,他們都需要不影響業務的正常進行。數據庫審計產品部署不可以忽略兩件事,一不能影響網絡的正常業務;二發揮出審計的作用。

  基於上述兩項困難,在數據庫審計產品部署時就對應著兩項重要的工作,即選型和部署結構。

  (1)選型不合理,會影響網絡的速度、干擾其它業務的正常運轉,甚至會遭到其他業務部門的攻擊。

  (2)部署結構不合理,會直接影響審計效果,我們的審計工作業績就體現不出來,因此這是一項“腹背受敵”的工作。

  數據庫審計產品在經過企業選型、採購、測試之後就進入了部署階段,部署方式有以下幾種:

  按照審計對象可以分為主機監聽、網絡監聽和組合部署三種方式。從結構上分,有集中部署、分佈式部署和混合部署這三種方式。

  1、主機監聽方式

  這種部署方式只是簡單的將數據庫審計產品直接連接到數據庫服務器上,專門用來分析數據庫的系統狀況。這種方式適合網絡結構簡單的企業,只有一臺數據庫或者只有一臺需要審計。

  2、網絡監聽方式

  網絡監聽方式需要將交換機流量鏡像到數據庫審計產品上,即需要對交換機做配置(也需要交換機支持端口流量鏡像功能)。這種模式適合具備一定網絡化的企業,需要使用一臺審計產品監控多個數據庫的情形。這種情況下一定要注意審計產品的性能,否則丟失監控數據的現象會比較多。

  3、組合部署

  這種部署方式是將主機監控和網絡監控根據網絡中數據庫系統的不同需求,組合而成的部署方式。這種方式適合網絡中即有需要通過網絡監控的數據庫也有需要專門主機監控需求的數據庫結構,網絡規模稍大。

  數據庫審計產品在生活中發揮著越來越大的作用,通過以上對數據庫審計產品部署介紹,相信大家應該對數據庫審計產品以及它的部署都有了一定的瞭解了吧。

原作者: 上訊

相關問題答案