2018-04-10
随着用户对焦点数据的防护需求，数据库审计产物已经成为信息清静建设的标配，当市chang需求zeng大州产物迅速进入市�。没г谘≡裆衔匏蚀印１收咦莨凼谐。忻嫔霞甘质菘馍蠹撇锓治闹植⒆繁舅菰�，凭证数据库清静审计产物的演进历程划分为三代，更好地对数据库清静审计手艺举行明确和价值叙述。
数据库清静审计产物类型
当前，数据库审计产物无疑已成为政企事业单元在信息清静方面的新宠，信息清静建设的标配，险些所有的清静集成中都有它的shen影。在市面上存在着几十种数据库清静审计产物，这些产物集中起来约莫可分四种类型：
追溯渊源，我们可以把数据库清静审计产物划为三代：
1、一代入门级数据库清静审计产物
我们将一代界说成入门级，这是在数据库清静审计产物在外洋取得乐成、外商进入中国推行这个看法之后，一些传统网络清静企业迅速跟进，基于传统的网络审计产物简朴刷新或产物都未经刷新只是看法包装后就推向市chang的产物。
这一代产物的典型特征为“三不管”：
这一代产物本质就是使用传统的网络审计能力，再加上一些正则匹配能力，一些简朴的特征追踪，基本上数据库清静审计的治理就是融入到原有的网络治理界面中。这一代产物的主要缺陷，简朴列出如下：
(1)长SQL语句漏审。
(2)多语句无法有用支解。
(3)重大语句工具剖析错误。
(4)参数值与SQL语句匹配错误。
(5)错误的应答效果，特殊是影响行数剖析不准确。
(6)充满失真率的应用用户关联。
(7)未专业化的审计界面。
(8)太过冗余的审计信息存储。
其中，以上缺陷的前六条都与准确性和周全性有关，用户很难举行验证；要判断是否属于这种产物，一ban可以通过两个简朴的方式举行判断：一个要领就是界面。若是在界面上有许多种协议，数据库只是其中一种，wangwang就是网络审计替换的产物；另一个要领就是招标参数。现在一个很希奇的征象就是，招标数据库清静审计产物，效果列出一堆网络审计产物要求。以下是一个典型招标案例：
2、二代专业型数据库清静审计产物
二代数据库清静审计产物主要是由新兴清静厂商研发，在研发历程中几多会参考一些外洋数据库清静产物的设计理念、产物界面，再加上自己的创新，生产出一款纯粹的数据库清静审计产物。这一代产物的典型特征有三个：
(1)产物看法高度聚焦
产物替除传统网络审计的看法，不会泛起类似于MAIL、FTP、Telnet等协议，用户很容易地找到数据库审计信息。
(2)数据库包深度剖析和SQL语法剖析
二代数据库清静审计产物的基本功在于对数据库的包能够举行准确剖析，而且凭证上下文语境举行追踪（这需要模拟数据库的行为）。
(3)数据库化的界面组织清晰
完全接纳了面向数据库化的界面组织，好比：数据库、会话、语句、表、存储历程等；这样的产物看法，对于数据库审计产物的直接使用者，一ban是运维人yuan和清静治理人yuan，就很清晰，对问题的定位的线索组织也很是清晰。下面是两代数据库审计产物的一个秠uan�：
图 2.1 一代数据库审计产物典型界面示例1
图 2.2 一代数据库审计产物典型界面示例2
由图2.2不难看出，界面菜单组织结构中，很难找到数据库的信息，在审计纪录中也很难看到数据库的SQL语句、数据库用户、数据库会话等信息。
图 2.3 二代数据库审计的典型界面组织
秠uan鹊贸�，二代数据库清静审计产物界面，具有强烈的数据库元素；以“数据库”为最基本信息组织单元，以“会话”、“语句”等数据库中的基本元素为线索；在审计纪录中，直观的SQL语句、数据库用户、会话信息等，连忙将单调的网络协议还原为数据库信息。
在第二代代产物中也有高下之分，主要体现在三个方面：
(1) DDPI手艺的精准度
由于数据库通讯包的重大度，纵然an照一种深度包剖析思绪也不能保证剖析的完全精准，能否对通讯包作到高精度高兼容性，这就要看各个厂商的功力了。剖析禁绝，要么丢数据，要么审计错误。
(2)协议识此外智能化
正是由于这种包剖析手艺的重大性，为了能准确识别协议类型，一些产物wangwang需要人工举行一些辅助，资助输入说明数据库的版本、操作系统的类型、编码方式等。二代产物中，哪家厂商能够实现对数据库协议的智能化识别，将是产物易用性的另一个主要考量指标。
(3) 三层关联的准确度
从审计的角度，由于一个营业系统wangwang公用一个数据库用户，因此无法区分哪个营业人yuan触发了哪些数据库操作，因此不能真正地知足追查的需要。为了知足这个需要，某公司辰最早注册了通过http协议与数据库协议举行关联的专利；厥后安恒也实现了类似的手艺。可是由于链接池的存在，在高并发的qing况下，这种手艺的准确率不凌驾50%，作为审计这是无法忍受的。新兴数据库清静厂商安华金和，在海内率先推出了基于在web上安装插件的方式，使用这种方式实现100%审计的准确性
(4) 数据的关联剖析
第二代数据库清静审计产物中，许多依然是单个数据库会见信息的展示气焰气焰， 可是在现实的使用中，用户wangwang需要相识发现某类高危的风险，需要知道IP泉源，什么用户登录，登录后在整个会话中都执行了什么语句。发现一个峰值性能瓶颈的时间，能同时知道其时的会话量，语句量，对于这些会话都来自于什么IP，主要是什么语句的性能消耗占比最高，在这些消耗占比最高的语句使用的是什么样的参数。
综上，二代数据库清静审计产物具有这样的特点：
当前，审核数据库审计产物的优劣，最重点的就是看以上三点。这三点使数据库审计产物实现了审计功效高度专业化，同时延展了其使用价值，成为数据库运维与治理人yuan举行数据库状态监控和性能优化的主要工具。
3、三代营业型数据库清静审计产物
二代数据库审计产物的专业度勿用置疑，但依然是一个手艺型产物，是DBA和运维人yuan的好辅佐，但与治理人yuan、营业人yuan保持着一定的距离。大量的数据库审计产物上线以后，无法向治理人yuan和营业人yuan叙述清晰产物的价值，这其中一个主要的缘故原由就是数据库是一个后台的服务，数据库的SQL语言是个专业化水平很高的语言，数据库工具无法与直接的营业发生映射。因此，DBA和运维人yuan天生的陈诉，无法让治理者和营业部门看懂；从而使许多的数据库审计产物成为了部署，或者只施展了其应有价值的10%。
三代数据库清静审计产物的关jian就是，怎样通过营业化的语言泛起出对数据库的会见行为；将传统数据库中的要素客户端IP、数据库用户、SQL 操作类型、数据库表名称、列名称、过滤条件酿成营业人yuan熟悉的要素：办公所在、事情人yuan名称、营业操作、营业工具、营业元素、某种类此外营业信息。为了更清晰的说名这个问题，我们秠uan瓤纯慈萁昂笫菘馇寰驳纳蠹萍吐�：
图 3.1 三代以前数据库清静审计纪录
图 3.2 三代数据库清静审计纪录
三代数据库清静审计，不仅仅是审计纪录的展现，还包罗数据的组织，怎样把这些疏散的SQL语句，再组织成一个个营业操作，这个时间给营业人yuan展现的就不是每秒有几多个SQL操作，而是每秒有几多个营业操作。如图3.3位当前一个会话中的多条审计纪录，组织成一个营业操作后，如图3.4，不仅仅是审计纪录的展现，同时包罗性能、类型统计、乐成与失败、检索条件、报表都是基于营业操作为单元。
图 3.3 多条审计纪录
图 3.4 营业操作示例
二代数据库清静审计产物的统计和追踪凭证SQL语言类型举行划分，可以看到一些治理人yuan和营业人yuan很难明的SQL语句。三代数据库清静审计产物统计和追踪an照营业的行为和分类来举行信息的组织和展现，而查询到的语句也是营业化的语言展现。当到达这样的水平，数据库清静审计产物对于营业人yuan和治理人yuan的价值将大大提升。但要到达这样的水平，需要依赖很好的数据剖析处置赏罚，在这一阶段能否完成一个好的营业化产物的关jian在于大数据的剖析处置赏罚能力，特殊是对数据流的处置赏罚能力。
当前，至少海内所有的数据库清静审计产物距离三代数据库审计产物的目的差距甚远；只有真正掌握数据库焦点手艺能力的清静厂商，真正具有用户意识的清静厂商，才气生产出三代产物，让我们拭目以待。
上一篇 ：SD-WAN实例之广域网链路虚拟化chang景应用
下一篇 ：智能运维之防火墙战略治理