数据库审计和访问控制.pdf

数据库审计和访问控制 AccessMatrixTM••Database•Guard•(简称•DB•Guard)•是一种通过数据库 访问控制来保护数据库和存放在数据库内的企业信息资产的安全解决方案。 目前已知的很多数据库侵权案例,如日志的完整性和信息的泄漏,是由于内 部的使用者滥用数据访问权限导致的,而不是外部的用户(黑客)入侵引起 的。此,AccessMatrixTM••DB•Guard•按照权限级别控制用户的数据库访 问。这样,某个用户只能够按照最低权限策略访问数据库的部分数据或者被 AccessMatrixTM••DB•Guard•屏蔽后的部分数据。特别的是•AccessMatrixTM•