產(chǎn)品概述：
數(shù)據(jù)庫審計系統(tǒng)在企業(yè)信息化中扮演著首要的角色，與此同時，數(shù)據(jù)庫安然審計產(chǎn)品同樣成為企業(yè)信息安然保障的一道防地。啟明星斗天玥數(shù)據(jù)庫審計產(chǎn)品采取獨(dú)有的專利手藝，經(jīng)由過程前后臺聯(lián)系關(guān)系，實現(xiàn)了數(shù)據(jù)庫把持(SQL)至具體用戶的100%切確的聯(lián)系關(guān)系，并且是及時的聯(lián)系關(guān)系，不需手工二次把持，直接在SQL事務(wù)中表現(xiàn)。
利用處景：
“叮鈴鈴、叮鈴鈴……”，“這大年夜早上的，誰呀？”，周一的早上，信息處安然室的廖明前腳剛跨進(jìn)辦公室，桌上的德律風(fēng)鈴聲就急促的響了起來。小廖嘴里嘟囔著，邊放下雙肩包和手上的三明治，邊拿起話筒，還沒等小廖發(fā)問，德律風(fēng)那頭一個峻厲的聲音將廖明的神經(jīng)繃成了180度，“這個月有筆已報銷的財務(wù)報銷單的狀況被點竄成了未報銷，你頓時過來一下”，是張?zhí)庨L，隨之德律風(fēng)掛斷了。
張?zhí)庨L的話語少見的峻厲，嚴(yán)重的廖明邊走邊揣摩，改了狀況？看起來不是個小事。當(dāng)廖明進(jìn)處處長辦公室的時辰，詫異的發(fā)現(xiàn)信息處收集治理員李敏、財務(wù)部王霞、信息處數(shù)據(jù)庫治理員魏強(qiáng)幾名主管正圍坐在一路。張?zhí)庨L見廖明進(jìn)來了，指了指旁邊的椅子，示意廖明坐下。但廖明在路上已想好了編制，預(yù)備先顯示一下本身的專業(yè)性，所以沒等他人措辭，頓時搶著說：“各位，我頓時往數(shù)據(jù)庫審計系統(tǒng)里查找證據(jù)，各位不要焦急?！闭f完看了下處長，意思是帶領(lǐng)您看呢？張?zhí)庨L躊躇了一下，說道：“小廖，這個工作很嚴(yán)重。這筆報銷單的金額較大年夜，背后可能隱含未知的經(jīng)濟(jì)好處方面的安然事務(wù)，方才魏強(qiáng)在數(shù)據(jù)庫辦事器上沒有查到任何線索，我們此刻把?？炊挤旁诹四氵@，?？纯梢曰蛟S經(jīng)由過程數(shù)據(jù)庫審計系統(tǒng)找出相干人員和證據(jù)?！?/P>
“小廖，我也查了一早上，就是在數(shù)據(jù)庫審計系統(tǒng)里面查的，沒有查到有價值的信息，只查到了點竄這個報銷單狀況的數(shù)據(jù)庫語句，但把持者是報銷系統(tǒng)和數(shù)據(jù)庫之間交互的一個公共賬戶，沒有實際價值，背后的把持者應(yīng)當(dāng)是經(jīng)由過程某種手段進(jìn)進(jìn)了報銷系統(tǒng)，然后經(jīng)由過程報銷系統(tǒng)進(jìn)行的點竄，在我的數(shù)據(jù)庫審計系統(tǒng)里面查詢不到這個背后的把持者”，數(shù)據(jù)庫治理員魏強(qiáng)此時接著說了一句。因為公司需要，廖明地點的公司引進(jìn)了兩套異構(gòu)的數(shù)據(jù)庫審計系統(tǒng)，一套是某公司的，另外一套是啟明星斗公司供給的。魏強(qiáng)和廖明都是審計治理員，魏強(qiáng)是某公司數(shù)據(jù)庫審計系統(tǒng)的治理員，也負(fù)責(zé)審計工作。廖明是啟明星斗天玥數(shù)據(jù)庫審計系統(tǒng)的審計治理員，系統(tǒng)治理員由其他治理人員負(fù)責(zé)，廖明只負(fù)責(zé)審計。
“如許的話，是要好好闡發(fā)一下了?！绷蚊髀犕?，感覺這件工作不是簡單的一件對數(shù)據(jù)庫進(jìn)行點竄的事務(wù)，腦海里隨之想起來啟明星斗數(shù)據(jù)庫安然專家在培訓(xùn)時講到的“營業(yè)系統(tǒng)對數(shù)據(jù)庫的拜候，今朝利用最為遍及，也是大年夜量數(shù)據(jù)庫把持的來歷。一般來講，當(dāng)然用戶采取不合的賬戶拜候Web中間件，可是中間件對數(shù)據(jù)庫的把持倒是經(jīng)由過程某一內(nèi)置的固定賬號進(jìn)行的，假定純真審計Web中間件對數(shù)據(jù)庫的把持，就沒法將數(shù)據(jù)庫行動對應(yīng)到具體營業(yè)用戶，純真審計營業(yè)用戶對中間件的把持，又沒法得知這些把持帶來的數(shù)據(jù)庫改變。今朝業(yè)內(nèi)的數(shù)據(jù)庫安然審計產(chǎn)品審計到的盡大年夜部門是Web中間件往調(diào)用數(shù)據(jù)庫產(chǎn)生的數(shù)據(jù)庫事務(wù)，沒法審計到隱躲在Web中間件背后的真正把持者。啟明星斗天玥數(shù)據(jù)庫審計產(chǎn)品采取獨(dú)有的專利手藝——CN101388899 一種Web辦事器前后臺聯(lián)系關(guān)系審計編制及系統(tǒng)，經(jīng)由過程前后臺聯(lián)系關(guān)系，完美的解決了這一堅苦，實現(xiàn)了數(shù)據(jù)庫把持(SQL)至具體用戶(HTTP-USER、HTTP-URL、HTTP-IP)的100%切確的聯(lián)系關(guān)系，并且是及時的聯(lián)系關(guān)系，不需手工二次把持，直接在SQL事務(wù)中表現(xiàn)。該項功能是啟明星斗數(shù)據(jù)庫審計產(chǎn)品辨別于其它同類產(chǎn)品功能的特點的地方?！?/P>
“好的，我頓時就查，大年夜家跟我來?！闭f完廖明帶領(lǐng)著大年夜家來到工位，打開啟明星斗天玥數(shù)據(jù)庫審計系統(tǒng)的審計查詢界面，經(jīng)由過程數(shù)據(jù)庫治理員魏強(qiáng)供給的數(shù)據(jù)庫表布局信息和財務(wù)部王霞供給的關(guān)于報銷單的單據(jù)信息，開端在啟明星斗天玥數(shù)據(jù)庫審計系統(tǒng)里面尋覓證據(jù)。
工夫不負(fù)有心人，廖明經(jīng)由過程啟明星斗天玥數(shù)據(jù)庫審計產(chǎn)品供給的營業(yè)聯(lián)系關(guān)系審計功能，成功的將幕后的把持者在報銷系統(tǒng)中的點竄證據(jù)查找了出來，其所用報銷系統(tǒng)的賬號是“xugou”，其在報銷系統(tǒng)中表現(xiàn)的客戶端IP是“192.168.57.8”，時候是“XXXX/XX/XX 02:18:27”，其點竄報銷單狀況的URL部門內(nèi)容是Http://192.168.0.27/baoxiaodan-modify.do? 1' or (update baoxiao set state=false where user='xugou')?????????
小廖把此條信息從啟明星斗數(shù)據(jù)庫審計系統(tǒng)中導(dǎo)出來后，打印出來擺在了大年夜家面前。收集治理員李敏拿起來看了看，思慮了一下，然后必定的說：“嗯，這個xugou應(yīng)當(dāng)是在凌晨2點多鐘，從某個處所登錄了我們公司的VPN，看，這個客戶端IP是公司VPN的IP，然后利用VPN的跳轉(zhuǎn)功能登錄到報銷系統(tǒng)中，并在瀏覽器中直接輸進(jìn)了這個點竄報銷單狀況的URL，這不但導(dǎo)致在報銷系統(tǒng)中沒有留下證據(jù)，在某公司的數(shù)據(jù)庫審計系統(tǒng)中也沒有留下證據(jù)。但天網(wǎng)恢恢疏而不漏，他沒想到啟明星斗的數(shù)據(jù)庫審計系統(tǒng)把他的作案過程完全的記實了下來，嗯，真是好樣的?！崩蠲襞牧伺牧蚊鞯募绨颍缓髮π畔⑻帍?zhí)庨L說：“處長，剩下的工作就交給我吧?！?/P>
張?zhí)庨L用贊成的眼神看了看廖明，然后對李敏說到：“好，?？茨隳茉俳釉賲枺言獌淳兡玫桨??！?/P>
工作到此，廖明終究算松了一口吻?？磥?，當(dāng)初力排眾議，判斷選用啟明星斗的天玥數(shù)據(jù)庫審計系統(tǒng)進(jìn)行異構(gòu)，是很是明智和準(zhǔn)確的選擇。