数据库审计系统的建设与应用

admin管理员组

文章数量:1531793

2024年6月22日发(作者：)

28

ffj

科涵 2018年•第4期

爰振專肀计系虼的波使与友用

◊中石化河南油田分公司信息化管理中心何庆彤王红标李志凯

数据库是任何企业最具有战略性的资产数据，是其最为重要的核心资产。数据

库里保存着客户信息和各类数据，数据库的安全不仅关系到业务自身的风险和品

牌，还关系到公共秩序甚至国家利益。互联网的急速发展和油田业务的开展使得数

据库信息的价值及可访问性得到了提升，也致使数据库面临来自互联网严峻的挑

战。因此需要建设一套数据库安全审计系统，解决数据库信息的安全问题及审计需

求，满足各类法令法规对数据库审计的要求，使企业数据库的信息资产得到有效地

保护。

1引言

河南油田企业网已形成以魏岗（油田总部）为中心，向唐

河、双河、钻井及南阳等方向辐射的星型树状网络，连接油田

所辖全部二级单位和大多数三级单位，联网计算机万余台，网

络中各种交换机和服务器设备达到了几百台，并且企业网中重

要的信息应用系统不断增多，如ERP系统、数据中心、门户系

统、源头数据采集系统等，这些不同的系统包含了各种不同类

型的数据库。随着企业信息化建设的不断发展，企业网在油田

生产建设中发挥了越来越重要的作用，同时信息安全工作也成

为了日常工作的重中之重，在技术和管理上必须同步跟上，不

但在制度上需要制定严格的风险防范措施，而且在技术上需要

采用先进的监控审计方法，这样才能有效防范信息安全风险，

保证企业的数据安全。目前油田的应用系统在数据审计方面仍

然存在以下几个问题。①数据库管理员访问数据库没有有效的

规则限制；②用户对系统数据库进行违规访问的事件无法及时

发现；③数据库本身的审计功能不能满足要求；④打开审计功

能影响系统的性能。因此，急需健全数据库审计监控机制，为

油田信息化建设及可持续发展提供强有力的技术保障。

2系统架构与功能

根据企业网的现状，及对目前应用的数据库类型进行综合

分析，般了分械鰣

系统，采用多个审计引擎

及一个审计管理平台进行

婦。

将应用系统各数据库

I贬务器的业务流量分别端

口镜像到审计引擎，审计

引擎将采集到的数据发送

到审if管理平台，在审计

擎部署示意图如图1所示。

系统实现了以下主要功能。

(1)数据库静态审计。根据审计系统最新的数据安全规

图1审计引擎部署示意图

则，对需要审计的数据库进行静态审计，跟安全规则进行比

对，找出潜在的风险点，比如口令设置不满足复杂度要求，软

件补丁没有更新等不符合安全配置的部分。

(

2

)

实时监控。系统根据风险设置规则，制定相应的策

略。当用户访问数据库时，对访问事件进行实时监控，依据审

计删，能够及时发现不W倾的信息资产。

(3)

均衡的双向审计。当用户对数据库进行査询、刪除等

操作时，系统不但能够对操作命令进行审计，而且能够对命令

返回的结果进行还原和审计，包括数据库命令执行时长、执行

的结果等内容，实现双向审计的功能。

(4)

安全事件回放。客户端通过

telnet

等连接数据库时，所

有的针对数据库的操作，都能够进行回放。包括Sql操作、

telnet^令等都能真实展现出来。如果出现安全问题需要追溯，

我们可以通过回放功能对相关时段的事件进行査询和定位。

(5) 数据库异常操作监测拫警。该系统实现了数据库异常

操作监测报瞽功能。根据产生告謦数据配置和告警通知配置，

对所有的数据库操作进行监控。当出现违反规则的操作时，立

即产生告警数据，并通过短信、邮件等方式发送告警通知到相

关的管理人员，能够及时发现违规操作风险。告警通知功能操

作流程图如图2所示。

图2告警通知功能操作流程图

3系统应用

由于企业目前安装的数据库系统有多种类型，重要的应用

系统对数据库的安全和可靠性等方面提出了更髙的要求D根据

信息齡工作的规范和要求，拽有以下应用。

(1)不同数据库的监控与管理。数据库安全审计系统能够

适用于各种不同的数据库类型，包括主流数据

（下转91

页）

管理平台设置相应的对象及规则，发送到各审计引擎，审计引

学术研讨

变成全国少数民族传统体育竞赛项目，例如打陀螺、抢花炮、

射弩等。黎平县最具影响力的是侗族摔跤，每年农历三月十五

日黎平县举办“侗族摔跤节”，吸引了来自四面八方游客，摔

跤节已开发为黎平体育旅游项目。“侗族摔跤”曾获第十届全

国群星奖（群众文化最高奖），第八届、第九届全国少数民族

运动会表演项目金奖，被国家体育总局命名为中国体育非物质

文化遗产保护与推广项目。

3黎平县体育旅游开发存在的问题

3.1经济不发达，投入资金不足

黎平县属于西部偏远贫困地区，经济发展落后，相对于我

国上海、深圳等发达地区来说体育旅游资源开发严重不足。导

致本地区体育旅游资源开发规模小，经济上的制约导致体育旅

游发展十分缓慢，制约了本地区体育旅游的进一^发展。

3.2资源缺乏合理的统筹规划

在黎平县体育旅游资源开发的过程中，对于本县的体育旅

游长远的发展缺乏科学的统筹规划，对一些好资源没有进行合

理利用，分散资源整合力度不够，造成资源的闲置、浪费。在

旅游发展过程中导致一些项目“无人问津”的冷门现象，同时

还存在管理、指导等混乱不安现象，这些都不利于体育旅游的

长远发展。

3.3体育旅游设施不完善

体育旅游服务设施是体育旅游资源的重要组成部分，既包

括游客参与体育活动所借助的所有体育基础服务设施，又包括

为游客在旅游景区的餐饮、住宿、购物等提供的一系列服务。

黎平县的景区大部分的旅游服务设施都是很少的，大部分都是

提供给当地住户的。但因为当地自我文化的原因，并不能满足

游客的客观需要，因此很难获得体育旅游者的良好口碑，这在

一定程度上也影响了当地的体育旅游发展，减少了体育旅游给

当地带来的经济狀，从而影响了本地的体育旅雖益0

3.4需要更进一步完善体育旅游的服务设施

【参考文献】

91

体育旅游设施落后一直都是制约黎平县发展体育旅游的主

要问题，因此要加大体育旅游服务设施的进一步完善，需要加

“决从黎平到各乡镇及各景区的公路建设；完善各景区的配套服

务设施，住宿、餐饮、购物、安全保障等基础设施也要加强；

同时还要加大体育基础设施的建设，体育馆的建设也必须加

紧，使能够承办更多的体育轉。

4结语

黎平县体育旅游资源丰富，气候、水文、自然及生态环境

好，尤其是少数民族文化浓郁，地理交通位置条件优越，旅游

的发展、旅客市场潜力大，各种优势为以后发展体育旅游都有

很大优势，体育旅游资源开发的潜力很大。但是经济不发达，

投入资金不足，资源缺乏合理的统筹规划，体育旅游设施不完

善等制约着黎平县体育旅游产品以及J3&务质量的开发，所以旅

游管理部门应更加重视和加强体育旅游的系统化研究，方便使

黎平县体育旅游在理性、科学的方法指导下，实现可持续发

展。

[1] 贵州省政府.贵州省人民政府办公厅关于加快发展体育产

业促进体育消费的实施意见（黔府办发〔2015〕30号）

[Z] .2015-08-05

[2] 黎平概况[EB/OL].hup:///gjli»/，2018-03-12

[3] 黎平肇兴侗寨景区春节期间共接待游客20万人次

[EB/OL] ./2018—02/26/c_l 122454622.

Htm,2018-03-18

[4]

范大学，2013

基金项目：凯里学院2015年校级规划课题“黔东南体育旅

游开发研究”（项目编号：S1516)。

郑健芝.黔东南州体育旅游资源开发现状研究[D].河南师

(上接28瓦）库：oracle、SQLServer、Mysql等，并且充分考虑

未来数据库应用的可变性和冗余性，已在企业几种不同数据库

中应用。

(2)数据库对象的精细监控。根据表、字段、索弓|、视图

等数据库对象制定不同的审计规则，也能B_SQL操作时间的

长短以及报文内容等设定规则，还能针对MAC*址、IP*址和

端口号等进行审计。对不同数据库的审计和监控需求

，

定制了

各自的审计规则，对所有的数据库进行了有效地管理。

4结语

数据库安全审计系统对重要的数据库如ERP系统和门户系统

实行了审计和监控，增强了企业重要数据库的监控和管理，减

轻了维护人员的工作量，保证了关键业务系统的稳定可靠运

行，提高了企业信息化管理水平，更好地为油田生产建设月&

务。

(上接48瓦）矩之间的差值实现对钻头吃入地层深度的调节，

避免钻头扭矩波动过大，避免瞥钻现象的发生。

(3)防蹩钻工具_简单，通过碟簧压缩量的改变，减小

钻头扭矩波动幅度，降低了钻头磨损程度和钻具扭振程度，提

髙了钻进效率。

【参考文《】

振动对滚柱牙轮钻头的性能影响田•吐哈油气,2004,9(1): 90-93

[3] 戴金岭，温林荣,何育光，等.无反扭矩钻井装置和扭矩平衡

分析〇].石油钻探技术,2008,36(1):53-56

[4] 韩飞,郭慧娟，戴扬，等.PDC钻头扭矩控制技术分析〇].石

油矿产机械,2012,41(12):69-71

[5] 张辉.PDC钻头恒扭矩工具在XING101井的应用[J].石油

机械，2015,43(12):15-18

[6] 孙桓，陈作模,葛文杰•机械原理(第七版)[M].北京:高等教

[1] 章杨烈,肖栽阳.钻具的剧烈振动与控制[J]•石油矿产机

育出版社,2010

械，1999,28(3):6-10

[2] S. L. chen，K. blackwoodjE. Lamine，等.卡滑、横向和旋转

本文标签： 体育审计旅游