数据库审计系统方法综述

数据库是信息系统的核心和基础，其中存储着大多数机构赖以生存的重要信息，因此保护数据库安全的重要性越来越被人们关注。目前，绝大部分信息系统都采取了一定的安全防护措施来保护数据库的安全性，但仅仅只有安全防护是不够的。当攻击发生后，我们至少应该知道系统是怎样遭到攻击的，怎样才能恢复数据；此外还要知道系统存在什么漏洞，如何能使系统在受到攻击时有所察觉，如何获取攻击者留下的证据等。数据库安全审计技术就是在这样的需求下被提出的。本文首先分析了当前国内外数据库安全研究发展状况，阐述了数据库安全和审计的基本理论，讨论了数据库的安全标准，提出了数据库安全审计的一般模型。