1、隨著企業(yè)信息化的不斷深入，企業(yè)各項業(yè)務過程對信息系統(tǒng)的依賴越來越大，企業(yè)的數(shù)據(jù)安全問題日益凸顯。賬號的共享使得具有操作權限的人員對數(shù)據(jù)庫數(shù)據(jù)可以直接修改而無法進行有效定位，網(wǎng)絡中的惡意攻擊對數(shù)據(jù)庫的破壞現(xiàn)象也時有發(fā)生，本論文基于電力信息安全行業(yè)，研究了一種基于操作安全控制的數(shù)據(jù)庫審計系統(tǒng)。
　　傳統(tǒng)數(shù)據(jù)庫自身審計功能存在一定的不足之處，主要體現(xiàn)在對其他廠商的數(shù)據(jù)庫產(chǎn)品覆蓋能力不夠，無法針對不同業(yè)務系統(tǒng)制定不同審計方案，對此我們提出

2、了旁路監(jiān)聽的數(shù)據(jù)庫審計模型。數(shù)據(jù)庫審計系統(tǒng)的實現(xiàn)，主要解決數(shù)據(jù)的獲取以及數(shù)據(jù)的處理兩項工作。首先對經(jīng)典網(wǎng)絡模型進行了研究，了解數(shù)據(jù)在網(wǎng)絡上的傳輸方式，利用Libpcap函數(shù)庫對訪問數(shù)據(jù)庫的數(shù)據(jù)流進行抓取并過濾，通過各層網(wǎng)絡協(xié)議對數(shù)據(jù)進行提取并交付給數(shù)據(jù)處理模塊。由于網(wǎng)絡環(huán)境的影響，數(shù)據(jù)在傳輸?shù)倪^程中存在亂序、重傳等現(xiàn)象，TCP又是一個面向連接的過程，因此需要對數(shù)據(jù)包進行重組，對TCP流重組技術進行了研究，根據(jù)數(shù)據(jù)庫審計系統(tǒng)的特性，簡化了