金融数据库操作行为监控留痕系统研究与实现

【摘要】近些年来，银行内部数据信息泄露造成的账户资金失密、信用卡信息被盗用导致的信用卡伪造、企业内部机密数据泄露引起的竞争力下降等诸多数据库运行安全事件频发，保护数据库信息安全的重要性越来越被银行信息安全审计部门所重视。尽管当前绝大部分信息系统都采取了一定的安全防护措施来保护数据库的安全性，但仅仅只有安全防护远远不够；如何精确定位系统遭受攻击的漏洞，如何恢复数据，如何获取攻击者留下的证据等问题逐渐成为数据库运行安全的重要研究课题。论文围绕数据库访问和管理行为安全，对数据库信息安全进行监控留痕策略与安全审计方法展开研究，设计并实现基于省农信数据中心的数据库操作行为留痕系统，其主要研究工作如下：（1）论文研究在不开启数据库自身审计功能，不加重数据库服务器的运行负担情况下，实施数据库安全审计的策略与方法，确保在应用系统软件体系架构不进行任何变动情况下实现数据库的监控留痕与安全审计。（2）论文在实现数据库监控留痕的过程中，研究保证在数据库上发生的敏感访问行为和操作行为均能够被记录留痕的策略，确保对异常行为的可追溯性。（3）论文针对给定的敏感数据访问行为，提出并设计预警规则模型，在涉及符合这种行为发生时，能及时发现并提醒相关监测管理人员给予及时核查。在此基础上，论文将研究成果应用到省农信大型数据库运行中的数据库监控与安全审计过程，实现在不降低目标数据库的运行性能、不启用数据库自审计功能的情况下实施集中审计的目标，为使用单位提供实时、高效、易操作、粒度可伸缩、可扩展、低成本的数据库运行安全审计解决方案。为今后类似产品的开发和应用完善提供实际参考。
【作者】周亚辉；
【导师】荣辉桂；谭炼红；
【作者基本信息】湖南大学，软件工程，2013，硕士
【关键词】元数据；安全审计；数据过滤；监控留痕；

【参考文献】
[1]魏旭旭.CYP2C19基因分型方法的建立及其在氯吡咯雷个体化用药的初步应用[D].西北大学,生物化学与分子生物学,2013,硕士.
[2]于海波.DMT1和钙离子通道在星型胶质细胞和脉络丛上皮细胞铅吸收中的作用研究[D].第四军医大学,劳动卫生与环境卫生学,2014,硕士.
[3]艾飞飞.我国高校学术委员会的构建及其运行[D].复旦大学,高等教育学,2012,硕士.
[4]赵蒙蒙.亚临界水中木质素的降解条件与机理探索[D].西南交通大学,材料科学与工程,2013,硕士.
[5]卓淑娟,陈禄扬,张勇骏,金广夏.石墨烯量子点荧光探针在磷酸盐检测中的应用[J].安徽师范大学学报(自然科学版),2015,03:250-253+259.
[6]林中伟.扩展企业资源计划及其若干关键技术研究[D].南京航空航天大学,2004.
[7]于海军.甘孜—理塘南缘二叠纪玄武岩特征及岩浆演化[D].成都理工大学,矿物学、岩石学、矿床学,2013,硕士.
[8]杨保岑.大跨桥梁施工期结构形态监测系统的实现与应用研究[D].武汉大学,2010.
[9]张全明.HTTP缓存系统设计与实现[D].西南交通大学,计算机应用技术,2013,硕士.
[10]于兆鑫.WTO视角下中国稀土出口限制法律问题研究[D].大连海事大学,法律,2013,硕士.
[11]闫琰.城市公共交通系统能源消耗模型和计算方法[D].清华大学,交通运输工程,2013,硕士.
[12]杨震.食品类上市公司社会责任投入的股市效应研究[D].安徽大学,会计学,2013,硕士.
[13]石尉涛.基于XML的工艺信息建模和交换技术研究[D].西北工业大学,机械制造及其自动化,2004,硕士.
[14]殷文春.直流伺服系统的PWM功率放大器应用研究[D].中国科学院研究生院（长春光学精密机械与物理研究所）,机械电子工程,2004,硕士.
[15]赵青.基因技术的专利保护[D].华东政法学院,民商法学,2003,硕士.
[16]邓逸凡,李超兵,王志刚.一种基于轨道要素形式终端约束的航天器空间变轨迭代制导算法[J].航空学报.
[17]沈洪波.基于变换域的版权保护图像数字水印方法研究[D].东北师范大学,计算机软件与理论,2012,硕士.
[18]泥倩倩.山东省旅游节庆品牌化发展研究[D].华中师范大学,人文地理学,2014,硕士.
[19]赵亚婷.饲料中DHA及DHA/EPA比例对中华绒螯蟹幼蟹生长和脂类组成的影响[D].上海海洋大学,动物营养与饲料科学,2013,硕士.
[20]杨悦,赵翠真,于晨光,黄枭,吕威.Pt/TiO_2复合纳米结构形貌控制及光催化动力学[J].发光学报,2014,12:1449-1454.
[21]孙冰颖.砖的技术建构与空间研究[D].北京林业大学,城市规划与设计,2013,硕士.
[22]蒋德霞.无线网络的网络编码节点选取技术研究[D].西南交通大学,通信与信息系统,2014,硕士.
[23]许胜丽.柴油机连杆衬套润滑特性分析[D].中北大学,机械设计及理论,2013,硕士.
[24]张纯一.铬（Ⅵ）还原菌的分离筛选及应用基础研究[D].华东师范大学,环境科学,2004,硕士.
[25]冯娜.金银花葛花解酒功能的研究及功能性饮料的开发[D].山东师范大学,食品工程（专业学位）,2013,硕士.
[26]付雅文.基金会发展中的政府角色定位研究[D].西北大学,行政管理,2013,硕士.
[27]李晓晶.文化产业供应链金融模式的构建研究[D].华侨大学,金融（专业学位）,2014,硕士.
[28]本刊特约记者.董新平:为地方经济社会发展贡献才智[J].宁波经济(三江论坛),2014,01:48.
[29]张艳芳.基于可靠度理论的海洋平台结构设计研究[D].天津大学,海洋工程,2004,硕士.
[30]花曼娟.想象与现实之间[D].安徽大学,中国现当代文学,2014,硕士.
[31]本报记者傅嘉.华丽家族空天业务有望率先突破[N].中国证券报,2015-05-22A09.
[32]刘明浩.重力资料的数字处理及改进[J].石油地球物理勘探,1980,S1:55-63.
[33]阿米妮古丽·阿卜杜力.基于JX-300XP DCS的汽油调合在线优化研究[D].新疆大学,化工过程机械,2013,硕士.
[34]饶婷婷.顾客体验对B2C服装品牌感知价值的影响研究[D].北京服装学院,服装设计与工程,2012,硕士.
[35]王士兵.构建shRNA真核表达载体沉默NOTCH1基因对乳腺癌MCF-7细胞增殖的影响[D].青岛大学,普通外科学,2013,硕士.
[36]张晓姣.长非编码RNA HOTAIR单核苷酸多态性与中国人群肝癌易感性[D].北京化工大学,微生物与生化药学,2013,硕士.
[37]程易非.公路物流功能及其对物流园区运作的影响研究[D].浙江工业大学,2013.
[38]孙健.不同220KV电源供电区域的10KV线路合环转电研究及应用[D].广东工业大学,电气工程（专业学位）,2014,硕士.
[39]姜晓磊.我国虚假广告发布者法律责任探析[D].西南政法大学,经济法（专业学位）,2012,硕士.
[40]周耀东,余晖.国有垄断边界、控制力和绩效关系研究[J].中国工业经济,2012,06:31-43.
[41]张鑫.多孔PVDF纳米纤维的制备及其应用研究[D].华东理工大学,材料化学工程,2014,硕士.
[42]范菊琴.汪中《述学》略论[D].湖北大学,中国古典文献学,2011,硕士.
[43]杨南.N，N，N三齿胺亚胺配体及配合物的合成与研究[D].吉林大学,有机化学,2013,硕士.
[44]刘强.基于服务及顾客满意的长虹W公司经营模式转型研究[D].电子科技大学,工商管理（专业学位）,2012,硕士.
[45]孙东星.离心膨胀动态补偿高速主轴/刀柄接口设计及性能分析[D].燕山大学,机械制造及其自动化,2014,硕士.
[46]骆建平.超高频无源RFID物理设计与低功耗时钟树综合[D].西安电子科技大学,微电子学与固体电子学,2010,硕士.
[47]夏军,孙雪涛,丰华丽,谢平.西部地区生态需水问题研究面临的挑战[J].中国水利.2003(09)
[48]马旗.涉外非婚同居关系诉讼问题研究[D].华东政法大学,法律（专业学位）,2012,硕士.
[49]程倩倩.中亚留学生习得“不”和“没（有）”的偏误分析及教学对策[D].辽宁师范大学,汉语国际教育（专业学位）,2012,硕士.
[50]蔡默超,蔡森荣,郑明森,董全峰.纳米CoFe_2O_4/GNS负极制备及其电化学性能研究[J].电化学,2014,02:101-104.