2月12日晚，在即時通訊軟件Telegram上，某機器人爆出超45億國內(nèi)個人信息遭到泄露，數(shù)據(jù)包括真實姓名、電話、地址等信息，并公開了免費查詢渠道。該機器人管理員提供的navicat截圖顯示，數(shù)據(jù)量為4541420022條(45億)，數(shù)據(jù)庫大小為435.35GB，數(shù)據(jù)量極為龐大。

數(shù)據(jù)安全問題再一次引起了人們的關(guān)注，而且由于近些年來越來越多的行業(yè)進入大數(shù)據(jù)時代，網(wǎng)絡(luò)數(shù)據(jù)出現(xiàn)井噴式發(fā)展，所以，一旦數(shù)據(jù)被泄露，將會造不可估量的經(jīng)濟損失和不良的社會影響，因此，數(shù)據(jù)安全也被推到了一個相當(dāng)高的地位，而數(shù)據(jù)庫審計則是數(shù)據(jù)庫安全防御體系中的重要組成部分。

數(shù)據(jù)庫審計

一、數(shù)據(jù)庫安全所面臨的挑戰(zhàn)

與傳統(tǒng)的安全設(shè)備不同，如：IDS/IPS、防火墻，都是針對于邊界防護，而且防護的方向?qū)ν舛皇菍?nèi)的。而數(shù)據(jù)庫面臨的風(fēng)險一方面是外部不法分子的攻擊和獲取敏感信息的主要目標(biāo)，一方面是內(nèi)部違規(guī)人員的違規(guī)操作和泄露，使得數(shù)據(jù)庫安全事件頻發(fā)。

具體表現(xiàn)為：

1.管理職責(zé)定位不清，流程待完善，運維操作待規(guī)范，以及第三方維護人員操作缺乏有效監(jiān)控等，致使安全事件發(fā)生時，無法追責(zé)到人。

2.數(shù)據(jù)庫內(nèi)部操作不明晰，無法通過傳統(tǒng)安全產(chǎn)品（如：防火墻、IDS、IPS 等）來檢測、發(fā)現(xiàn)惡意操作、資源濫用和敏感信息泄露等違規(guī)行為。

3.數(shù)據(jù)庫的惡意操作、敏感操作，無法進行實時告警，導(dǎo)致發(fā)生的安全事件無法第一時間反饋到數(shù)據(jù)庫管理人員。

二、什么是數(shù)據(jù)庫審計

數(shù)據(jù)庫審計能夠?qū)崟r記錄網(wǎng)絡(luò)上的數(shù)據(jù)庫活動，對數(shù)據(jù)庫操作進行細(xì)粒度審計的合規(guī)性管理，對數(shù)據(jù)庫遭受到的風(fēng)險行為進行告警，對攻擊行為進行阻斷。這并不是一項新的數(shù)據(jù)，而且很多數(shù)據(jù)庫自身都具有日志審計功能，但是這些審計功能有著自身的缺點：

1.非智能設(shè)計：日志審計功能并不能進行靈活的配置，僅僅是簡單的日志記錄，并不能幫助管理者及時發(fā)現(xiàn)問題，快速定位問題；

2.不能進行監(jiān)測報警：數(shù)據(jù)庫自身的日志審計，并不具有監(jiān)測報警的功能，不能在第一時間將異常信息報告給數(shù)據(jù)庫管理者，只能用于問題查證；

3.日志記錄可以被刪除：日志審計的記錄會存在一個特定文件或是一個表，惡意攻擊者或是具有權(quán)限的合法用戶都可以刪除這樣的日志文件，從而將記錄毀滅；

4.對數(shù)據(jù)庫服務(wù)器的資源和性能都會產(chǎn)生影響：在開啟某些日志審計功能后，有時候如果無法對日志文件進行寫入時，就會導(dǎo)致數(shù)據(jù)庫停止；還有一些日志審計功能一旦開啟，記錄量非常大，占用了大量的硬盤空間，同時大大降低數(shù)據(jù)庫服務(wù)的性能，嚴(yán)重影響正常的應(yīng)用的順利進行。

因此，獨立的數(shù)據(jù)庫審計系統(tǒng)應(yīng)運而生。

數(shù)據(jù)庫審計系統(tǒng)可以通過配置安全規(guī)則，實現(xiàn)對危險操作的實時告警和事后追溯，從而達(dá)到保護數(shù)據(jù)庫安全的目的。

相較于數(shù)據(jù)庫自帶的審計功能，數(shù)據(jù)庫審計系統(tǒng)有如下優(yōu)勢：

訪問行為記錄更加全面，并做到可視化。

兼容性擴展性更好，布局也更加靈活發(fā)布。

與其他安全管理系統(tǒng)的聯(lián)動更加便捷。

風(fēng)險自動識別，審計數(shù)據(jù)處理效率更高。