双向审计-王晓丹

数据库审计之—双向审计

近年来数据库安全事件的频发，尤其是《网络安全法》的正式实施，安全问题被提到了法律层面，很多企业被迫关停整改，这些都一再印证了数据安全的重要性。拥有强大的数据库安全系统，尤其是数据库审计系统显得尤为重要。而数据库审计发展到今天，基础的功能各家都具备，但对一些细节的处理上就仁者见仁，智者见智了。我们今天要说的是数据库审计中的一个小功能—双向审计。那么什么是双向审计呢？

双向审计就是数据库审计系统通过双向数据包的解析、识别、还原，不仅对数据库操作请求进行审计，而且还可以对数据库系统返回结果进行完整的还原和审计，包括数据库命令执行时长、执行状态、返回行数、执行的结果集等内容。如执行语句：

select * from student where id=2001119

则审计记录中除了会记录select * from student这条语句外，在sql内容中也会记录返回的结果，如：

如果没有对返回结果做解析，则审计日志中只会记录语句：select * from student where id=2001119而没有SQL内容。

由双向解析我们可以：

（一）根据解析出的影响／返回行数，可以制定审计策略，如

影响／返回行数超过100（可根据需要修改）的进行高风险告警。

（二）确认泄漏或修改了哪些数据，同一张表存储的数据在不同的时间段有可能是不一样的，则同样的操作语句查询或删除的内容也可能不一样。没有双向审计，只知道当时执行了什么，但不知道查询或删除了什么，所以无法确定泄漏和修改的具体数据。

（三）如果删除某条记录，如：delete * from student where id=2001119，则根据返回结果可以查询删除的具体内容，如下，做到删除留痕。

然数据库审计中的双向解析功能需要一定的技术积累才能做到完美解析。中安威士在多年的积累上完美实现了这一功能，并由此功能演化出了删除留痕的功能，也将会根据用户的实际需求继续优化双向审计这一功能，努力将数据库审计产品做到极致。

对于拥有数据的主体来说，都要确保大数据库免受安全威胁和漏洞的攻击。在收集数据的过程中，需要采取适当措施，实现必要的安全保护，如实时管理等。大数据体量之大，给其管理带来一定困难，但通过以上手段，可以大大提升数据安全性，保证数据安全。

数据库审计发展到今天，基础的功能各家都具备，但对一些细节的处理上就仁者见仁，智者见智了。今天我们要说的是数据库审

计中的一个小功能—双向审计。那么什么是双向审计呢？

双向审计就是数据库审计系统通过双向数据包的解析、识别、还原，不仅对数据库操作请求进行审计，而且还可以对数据库系统返回结果进行完整的还原和审计，包括数据库命令执行时长、执行状态、返回行数、执行的结果集等内容。如执行语句：

select * from student where id=2001119

则审计记录中除了会记录select * from student这条语句外，在sql内容中也会记录返回的结果，如：

如果没有对返回结果做解析，则审计日志中只会记录语句：select * from student where id=2001119而没有SQL内容。

由双向解析我们可以：

（一）根据解析出的影响／返回行数，可以制定审计策略，如影响／返回行数超过100（可根据需要修改）的进行高风险告警。

（二）确认泄漏或修改了哪些数据，同一张表存储的数据在不同的时间段有可能是不一样的，则同样的操作语句查询或删除的内容也可能不一样。没有双向审计，只知道当时执行了什么，但不知道查询或删除了什么，所以无法确定泄漏和修改的具体数据。

（三）如果删除某条记录，如：delete * from student where id=2001119，则根据返回结果可以查询删除的具体内容，如下，做到删除留痕。

然数据库审计中的双向解析功能需要一定的技术积累才能做到完美解析。中安威士在多年的积累上完美实现了这一功能，并由此功能演化出了删除留痕的功能，也将会根据用户的实际需求继续优化双向审计这一功能，努力将数据库审计产品做到极致。