审计管理指南¶
审计是数据库系统安全的一个重要方面,它可以记录用户对数据库进行的各种操作, 包括谁在什么时间对哪个数据库中哪个对象进行了何种操作, 这种信息称为审计踪迹。通过有效的审计配置,当数据库遭到破坏时, 分析审计踪迹,能迅速确定数据库可疑操作的来源。 神通数据库的审计功能是非常强大的,它支持权限审计、 用户审计、语句审计和对象审计四种类型的审计, 既可以审计执行成功的语句也可以审计执行失败的语句。
本手册主要介绍了审计的目的、审计要遵循的原则, 以及如何使用审计来达到安全管理的要求, 包括审计的配置管理、踪迹管理 以及如何利用神通数据库的审计功能来对数据库中的可疑操作进行调查。 神通数据库的用户通过本手册能够学习使用审计功能, 并达到安全管理神通数据库的目的。