版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、2010年9月Oracle數(shù)據(jù)庫專題數(shù)據(jù)庫安全性數(shù)據(jù)庫審計XMOUGMEMBER編寫人:EmpoliLiu背景:數(shù)據(jù)庫審計,顧名思義,就是捕捉和存儲發(fā)生在數(shù)據(jù)庫內(nèi)部的事件信息。本文檔重點關(guān)注,1:標(biāo)準(zhǔn)的數(shù)據(jù)庫審計(Standarddatabaseauditing)通過初始化參數(shù)AUDIT_TRAIL控制實例級別的審計。2:基于值的審計(Value-basedauditing)它拓展了標(biāo)準(zhǔn)數(shù)據(jù)庫審計,不僅捕捉審計事件,還捕捉那些被insert,update和delete的值?;谥档膶徲嬐ㄟ^觸發(fā)器來實現(xiàn)。3:細(xì)粒度審計(Fine-grainedauditing)它拓展了標(biāo)準(zhǔn)數(shù)據(jù)庫審計,捕捉準(zhǔn)確的
2、SQL語句。接下來具體分析,每種審計都有相對應(yīng)的介紹與實驗。操作系統(tǒng)版本:RedhatEnterpriseLinux5.1數(shù)據(jù)庫版本:Oracle10g數(shù)據(jù)庫審計介紹與實驗一(標(biāo)準(zhǔn)的數(shù)據(jù)庫審計)Audit_trail相當(dāng)于是一個開關(guān),默認(rèn)不打開。SQLSQLashwparameterauditNAMETYPEVALUEAuditfile,rieitstrihg/uOl/app/oracle/adntln/orcl/aCiiimPaudit&y5icp&ratlonFALSEauditsyslcglevelstringAitdlttrailstringNONE那么,如何打開呢?由于audit_t
3、rail參數(shù)值有多種,這里只列舉兩種。如下是第一種,audit_trail=dbSQtalteraudittrall=dbscope=spfile;SysteaaltereduSQLshutdownlMiediateDatabaseclosed.Databdedinouriited.ORACLEinstanceshutS0lstartupORACLEinstancestartedaTotalSysteaGlobalArea536S7G912bytesFixedSize1220408bytesVarioleSize163578056bytesDatabaseBuffers364964448byt
4、esRecbuffersbytesDatabasesaumtedDatopenedSQL-SthGwpAraflieterauditNAMETYPEVALUEaudit_filp_(Je5tstrlngi/uOlZpp/oracIe/#dnln/orcl/aduPaudltsjrsrationsboola-nFALSEaudit務(wù)yioglevelstringsudlltrailstringD&2010年9月標(biāo)準(zhǔn)數(shù)據(jù)庫審計的數(shù)據(jù)放于基表aud$,而aud$位于system表空間上,眾所周知,system表空間是存放數(shù)據(jù)字典表的地方,為避免因?qū)徲嫸^大的影響數(shù)據(jù)庫的性能,應(yīng)將此表移到其它表空間上
5、。生產(chǎn)環(huán)境建議建一個單獨的表空間存放審計表,本文將審計表移動到users表空間上,如下圖WorkspaceEnterSQL,PUSQLandSQLPlusstatemiants.*rromdbajablestwherttab!&_nam&=AllD$;.EkstuIe).LoadScripijSavScriptji.CanceT)底層表是AUD$,那么如何知道上層該查詢哪些表呢?SYSALIOSUSERSVALID10Select*fromdietdwhered.table_namelikeAUD%;ALL_KF_AuD(T_OP7AudlingoptionsFornaw甲crcglodobf
6、oclsU託R_0&J_AyDir_QPT5AudHng甲1彌rgrfiwnSX1詁阿R*rh刖1腿引owoption附D6ADG加JDITjyTBAudliiFO汕1出品Mdviewtwilh副闊釵閒申iWMiDSA_STMT_AUDr_0PTSDK;ribGurrcrnEyElFiaudtrgqXkrra-kdseIhssywnandbyutctDfiA_PRIV_AUOIT.OPTSDwcritcscurrHTlsyslemphiiogbeingacrossIhn-syslomandbyuserDfiA_AUOIT_TRAJLZUIoiidltnijrtriKU$JeR_WDlTTRA|
7、LAudi1InallTlne剛啟aiiI1忖thmwD6AAUOIT_5E55IONWlaxfdliXBlreeoacereftrti聞CONNECTmLH5CCNNEC7USER_AUDIT_5E55IONAllaudlEraiFBDDidsconcerningCONNECTandDISCONNECTDBA_AUDI1STATEME.NTAudL1rnilreconi;cirEmngi滬nt,rirvDfcn,andl,noaudiLandahcfmyskmUSER_MJDIT_STATEMENTAudi1rnilraconccrcaTiirgrant,wdqaiidl,rmaucil:n
8、ndal:nrsystomD6A_AUDI7QBJECTAijdlinulHKDfdsforwtHREfnlsccruvhng哲塵I龜囤吟Dly:t出斜qLLwLgt.Smvincx?庇巳(pubtejdniRhFi朋h*|pjUsynenym,口代曲1他M諭er.rdlbeekaegin-enLrde,u磚USEH_MJDn_G&flEGlAudLIrailrecwd5flwtrtenienhccrceningcbjecljs,spccfizall:L-afal?,ciatcr,viewindten,flcpience,pubiGdsHabasBlink,|puUicsynonym,prKo
9、dLJfia,br)ga,Drdlbacksfigm#ihlabtaspaca,rd,uwDeA_AUOlT_EXlSTS譏憐創(chuàng)enlrifipriCy_COUjMNSAllfin訐ga:r-4daujlingpdicycoLmnsinlhcUQtM駐UER_AUDlTJaaJClESMltin。grair4daudilingpdtu$fgr曲oc坊InuforvchiniHUMR_AUDn_PaJG_COLUWSUaara鋼即削圖plk民聞剛cyelumnaInlhe陽百l陽DA_FGA_ftUDI匚THAILAlllintaudL靳曲1曲言DSACOMMONAUDITmAJlCwnbine
10、dStandsandRneGrainedaudlGrailmflriH2010年9月參數(shù)audit_trail=db后,就可以開始審計了,如下圖凡是有誰查詢hr用戶的employees表,就將它記錄進(jìn)aud$表。SQLselectccuntJfromC0UNT(*JSQLauditselectonhrBemployeesAudit5UCeled.SQlconnhr/hrConnectedi.SQL*selectcount(Jfromhr.eniployees;COUNT(-167SQL*selectccuiit(*)fromdud$selectcountf*)fro*aySERRORatlin
11、e1!0942;tableorviewHe遅弓noteMlttSQL*conn/asS/&dbaConnected.1QIlselectcount()fromaud$C0UNT()而此時,我再以hr用戶登錄,然后再次查詢,發(fā)現(xiàn)底層aud$表又記了一條記錄,SQL*connhr/brConnected,SQLtountf)fromhr.Employees,;COUUT(*ie?50Lconn/mssysdbconnected,SQLtel&ctcount(r)from呂蛀d$;COUNTf*|而后,我又想,如果是同一個session查多次會怎么樣?同一個hr我讓它查兩次發(fā)現(xiàn),同一個session
12、查多次只會記錄一次。SQLselect匚ount(*)fromaudS;COQNT*)SQLselectcount(*)fromaud$匚0UNTf百3總結(jié):默認(rèn)情況下,同一session查多次只會記錄一次,不同session不論用戶是否相同,查幾次就會記錄幾次。2010年9月繼續(xù)往下思考如果我要讓它哪怕是同一個session,查一次就要它記錄一次怎么做?OK,如下(默認(rèn)是bysession,所依此處改成byaccess)SQLauditselectonhr.employeesbyaccess;Auditsucceeded.再看,同一session差了兩次SQLselectcount(*)fr
13、omhr.employees;COUNT(*)1375QLselectcount(*)fromhr.employees;COUNT(*)107數(shù)據(jù)也就跟著記錄了兩次SQLselectcount(*)fromaud$;C0UNT(*)Sselectcount(*)fromaud$C0UNT(*)5缺點:對數(shù)據(jù)庫的影響極大,會造成最多50%性能的下降。2010年9月接下來,將audit_trail改為另一個值db_extended審計都是大動作,所以都要經(jīng)歷一次數(shù)據(jù)庫的重啟。USER11SYS*5QLaltersystemsetaudittraildbextendedSystemaltered.2
14、010年9月2010年9月SQLshutdownImmediateHBDatabdseclosed.Databssdlsmounte-d.ORACLEInstanceshutdown,SQLstartup5P2-O042:unknowncommandSQLstartupORACLEInstancestarted.startuprestoflimeIgnored.2010年9月5368709121226400167772366366710144716S000bytesbytesbytesbytesbytesTotalSystemGlobalAreaFijcedSizeVarlsbliBSizeD
15、atabaseBuffersRedoBuffersDatabaserunted.Databaseopeneda5QLshowparameterauditNAMETYPEVALUEauditfiledeststring/uOl/app/Diracle/admin/orcl/aduPauditsysoperationsbooleariFALSEaudiwlog-_3elStringaudittrailstringDBEXTENDEDDb_extended的審計程度可以細(xì)化到用戶執(zhí)行了哪條SQL語句。這個是audit_trail=db所做不到的。如下2010年9月2010年9月2010年9月數(shù)據(jù)庫審
16、計介紹與實驗二(基于值的審計)創(chuàng)建一個表sysog,此表用來記錄sys以sysdba角色登錄數(shù)據(jù)庫的情況。oracleserveradnninjssqlplus/nologSQL*Pl.us:Release102+G,1.6-ProductiononThuSep221;53:332019Copyright(c)1982,2065rOracle*AllrightsreservedSQLconn/assysdbaConnected.S0LshowuserUSERisSYSSQLcreatetablesyslog(avarchar2(266)tablespaceusers;Tablecreatedd
17、escsysLog;NameNull?TypeAVARCHAR2(299)創(chuàng)建一個觸發(fā)器,在sys登錄數(shù)據(jù)庫時就往sys_log表中插入此sys在何時,何地,以何種操作系統(tǒng)用戶的方式登錄數(shù)據(jù)庫中。HieEditViewlerminaTabsHelpSQL*Plus:Release10,2,6.1.0-ProductiononThuSep221:55:342G10Copyright(C)1932p2985,Oracle.Allrightsreserved.SQLconn/assysdbaConnected.SQLselect*fromsyslog;norowsselectedSQLcreatea
18、rreplacetriggertrgsyslogafterlogonondatabasewhenuser=SYS*)begininsertintosys_Iogvalues(Logon411user11atJ|to_char(sysdate,yyyy-mm-ddhh24:ml:ssF)|syscontext(serenvFipaddress*)|syscontext(userenv*f1os_user*);commit;end;Conn/assysdba與connsys/oracle由于都是以本地方式登錄,所以IP不會記錄。通過tnsname網(wǎng)絡(luò)方式登錄就會記錄IP。2010年9月數(shù)據(jù)庫審計介
19、紹與實驗三(細(xì)粒度審計)首先,創(chuàng)建一張表。SQLconn/a&Connected.SQLcreatetabletlBjMavarcar220O)tablespaceusers;createtabletIBh(avarcjar2(2G0)tablespaceusersERRORatline1:ORAGiD9右7:missingrightparenthesisSQLcreatetabletlh(avarchar2(2Q9)tablespaceusersTable匚eatedS0Ldesctl9hNameNull?TypeAVARCHAR22Se)sqlselectfromtie_hnorowsse
20、lected其次,創(chuàng)建一個存儲過程。細(xì)粒度審計需要fireaprocedure意譯為觸發(fā)一個存儲過程。SQL*createorreplaceprocedureplOa(objectschemaobjectnmevarchiarSp41pollc_naiievarcharl)asbegininsertIntatiehvalues(s-yscontext(*userenw1fkasuser*Jj;commit;gend;/ProcedureCreated.SQLdearp!0a;PROCEDUREpieaArgumeriitNameTypeIn/OutDefauilt7OBJECTSCHEMAVARCHAR2INobject,naheVAHCMAR2INPOLICYIWIEVARC
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年度高空作業(yè)安全責(zé)任書及應(yīng)急預(yù)案6篇
- 2024年滬教版必修1物理上冊月考試卷含答案
- Module 3 Unit 8 An outing Period 1 (說課稿)-2024-2025學(xué)年滬教牛津版(深圳用) 五年級上冊001
- 2025版某公司電子商務(wù)事業(yè)部跨境電商支付結(jié)算解決方案合同4篇
- 二零二五版藝術(shù)品拍賣居間服務(wù)合同規(guī)范4篇
- 2025年門窗五金件原材料采購與供應(yīng)鏈管理合同4篇
- 二零二五年度煤礦安全生產(chǎn)培訓(xùn)基地建設(shè)合同2025版3篇
- 二零二五年度通信基站電工勞務(wù)施工合同2篇
- 二零二五版多媒體技術(shù)培訓(xùn)與咨詢服務(wù)協(xié)議3篇
- 二零二五年度社區(qū)發(fā)展慈善捐贈合作協(xié)議樣本4篇
- 康復(fù)科宣傳展板
- 二零二五年度IT公司內(nèi)部技術(shù)文檔保密與使用規(guī)范協(xié)議3篇
- 加強教師隊伍建設(shè)教師領(lǐng)域?qū)W習(xí)二十屆三中全會精神專題課
- 2024 年廣東公務(wù)員考試行測試題【A類+B類+C類】真題及答案
- 2024-2025學(xué)年人教版數(shù)學(xué)七年級上冊期末復(fù)習(xí)卷(含答案)
- 湖北省學(xué)前教育技能高考《幼兒心理》歷年考試真題題庫(含答案)
- 山東師范大學(xué)《文學(xué)評論寫作》2021-2022學(xué)年第一學(xué)期期末試卷
- 2024-2025學(xué)年人教版初一上學(xué)期期末英語試題與參考答案
- 四年級數(shù)學(xué)上冊人教版24秋《小學(xué)學(xué)霸單元期末標(biāo)準(zhǔn)卷》考前專項沖刺訓(xùn)練
- 公司出納年度工作總結(jié)
- 2023-2024學(xué)年北京市房山區(qū)高二(下)期末物理試卷(含答案)
評論
0/150
提交評論