在常見的信息收集中，用戶對(duì)數(shù)據(jù)庫(kù)的把持編制多種多樣，包含：經(jīng)由過程尺度的數(shù)據(jù)庫(kù)客戶端進(jìn)行拜候，經(jīng)由過程法度連接數(shù)據(jù)庫(kù)，經(jīng)由過程Telnet、SSH等編制登錄數(shù)據(jù)庫(kù)進(jìn)行嵌套把持，經(jīng)由過程拜候營(yíng)業(yè)系統(tǒng)間接的把持?jǐn)?shù)據(jù)庫(kù)等。
營(yíng)業(yè)系統(tǒng)對(duì)數(shù)據(jù)庫(kù)的拜候是今朝利用最為遍及的，也是大年夜量數(shù)據(jù)庫(kù)把持的來歷。經(jīng)查詢拜訪，80%的營(yíng)業(yè)系統(tǒng)辦事模式是瀏覽器-Web中間件-數(shù)據(jù)庫(kù)的三層架構(gòu)。一般來講，當(dāng)然用戶采取不合的賬戶拜候Web中間件，可是中間件對(duì)數(shù)據(jù)庫(kù)的把持倒是經(jīng)由過程某一內(nèi)置的固定賬號(hào)進(jìn)行的，假定純真審計(jì)Web中間件對(duì)數(shù)據(jù)庫(kù)的把持，就沒法將數(shù)據(jù)庫(kù)行動(dòng)對(duì)應(yīng)到具體營(yíng)業(yè)用戶;純真審計(jì)營(yíng)業(yè)用戶對(duì)中間件的把持，又沒法得知這些把持帶來的數(shù)據(jù)庫(kù)改變。今朝業(yè)內(nèi)盡大年夜大都的安然審計(jì)產(chǎn)品審計(jì)的滿是Web中間件往調(diào)用數(shù)據(jù)庫(kù)產(chǎn)生的數(shù)據(jù)庫(kù)事務(wù)，沒法審計(jì)到隱躲在Web中間件背后的真正把持者。
若何將最前端的用戶拜候行動(dòng)和最后端的數(shù)據(jù)庫(kù)改變聯(lián)系關(guān)系起來，切確的辨認(rèn)Web背后的把持者，這對(duì)審計(jì)系統(tǒng)來講是很大年夜的挑戰(zhàn)。這不單是企業(yè)IT治理者在做數(shù)據(jù)庫(kù)安然審計(jì)時(shí)所關(guān)心的標(biāo)題問題，同時(shí)也對(duì)供給審計(jì)解決方案的廠商提出了更高的手藝要求。
啟明星斗天玥數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品采取獨(dú)有的專利手藝“CN101388899 一種Web辦事器前后臺(tái)聯(lián)系關(guān)系審計(jì)編制及系統(tǒng)”，經(jīng)由過程前后臺(tái)聯(lián)系關(guān)系，完美的解決了這一堅(jiān)苦，實(shí)現(xiàn)了數(shù)據(jù)庫(kù)把持(SQL)至具體用戶(HTTP-USER、HTTP-URL、HTTP-IP)的100%的切確聯(lián)系關(guān)系，并且是及時(shí)的聯(lián)系關(guān)系，不需手工二次把持，直接在SQL事務(wù)中表現(xiàn)。該項(xiàng)功能是啟明星斗數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品辨別于其它同類產(chǎn)品的特點(diǎn)的地方。
啟明星斗天玥數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品實(shí)現(xiàn)這類聯(lián)系關(guān)系的手藝實(shí)現(xiàn)示意圖以下：
啟明星斗天玥數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品聯(lián)系關(guān)系手藝實(shí)現(xiàn)示意圖
當(dāng)把持者登錄利用辦事器成功后，在IE等瀏覽器中對(duì)信息、數(shù)據(jù)等進(jìn)行把持時(shí)，利用系統(tǒng)的Web中間件會(huì)往與后臺(tái)的數(shù)據(jù)庫(kù)進(jìn)行交互，交互產(chǎn)生時(shí)，啟明星斗天玥數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品將按照特定的營(yíng)業(yè)事務(wù)信息，將Web中間件與后臺(tái)的數(shù)據(jù)庫(kù)交互時(shí)產(chǎn)生的SQL事務(wù)與把持者那時(shí)登錄利用辦事器的賬戶進(jìn)行聯(lián)系關(guān)系，與那時(shí)利用系統(tǒng)提交的URL相聯(lián)系關(guān)系，與把持者所利用的終端IP地址相聯(lián)系關(guān)系，并將這些信息彌補(bǔ)到SQL事務(wù)中，如許審計(jì)治理員便可看出數(shù)據(jù)庫(kù)事務(wù)的原始把持者信息，并可以擴(kuò)大往定位營(yíng)業(yè)系統(tǒng)的具體營(yíng)業(yè)。
上述聯(lián)系關(guān)系功能，在業(yè)內(nèi)遍及被稱為營(yíng)業(yè)聯(lián)系關(guān)系功能、前后臺(tái)聯(lián)系關(guān)系功能、三層聯(lián)系關(guān)系功能，今朝啟明星斗天玥數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品中供給的及時(shí)營(yíng)業(yè)聯(lián)系關(guān)系功能聯(lián)系關(guān)系成功率達(dá)到100%，已在浩繁行業(yè)客戶處獲得成功利用，為用戶切確審計(jì)溯源和預(yù)防安然風(fēng)險(xiǎn)供給了完美、高效的手段。