基于主機DB2數(shù)據(jù)庫的審計系統(tǒng)設(shè)計和實現(xiàn).pdf

1、在科技不斷日新月異的今天，銀行業(yè)的系統(tǒng)信息化程度越來越高，特別是在各大銀行的數(shù)據(jù)集中處理中心建立后，數(shù)據(jù)集中化也導(dǎo)致了信息風(fēng)險變得越來越嚴(yán)峻。因此如何加強銀行信息安全管理，搭建一個優(yōu)秀的審計系統(tǒng)以幫助管理人員以及審計人員及時地了解用戶在信息系統(tǒng)中的所作所為，提前發(fā)現(xiàn)風(fēng)險隱患，進而更好地完成保障信息系統(tǒng)安全的工作，已成為銀行業(yè)當(dāng)前面臨的重大課題。
　　現(xiàn)有基于主機DB2數(shù)據(jù)庫的審計方案主要對DB2 Trace日志、RACF日志、JE

2、S日志以及DB2 CATALOG表中的信息進行綜合分析，雖然對DB2數(shù)據(jù)庫的安全性進行了一定程度的審計，但仍存在日志信息不全、審計時效性不夠、缺乏有效的實時監(jiān)控報警措施等問題。為了彌補現(xiàn)有審計系統(tǒng)存在的缺陷，并滿足國內(nèi)外監(jiān)管需求和行業(yè)標(biāo)準(zhǔn)，本論文設(shè)計了一套基于主機DB2數(shù)據(jù)庫的審計系統(tǒng)模型，重點在于實現(xiàn)以下目標(biāo)：
　　1、針對現(xiàn)有DB2數(shù)據(jù)庫日志記錄不全的情況，提出從DB2地址空間直接抓取日志記錄的收集方法，實現(xiàn)對所有DB2數(shù)據(jù)庫

3、訪問行為的日志收集功能。
　　2、針對日志審計采取人工比對的情況，設(shè)計一種自動對比變更方案和日志記錄的方案，實現(xiàn)審計的自動化，提高審計效率。
　　3、針對審計及時性的需求，提出將審計系統(tǒng)與郵件系統(tǒng)連動的方案，實現(xiàn)對違規(guī)訪問數(shù)據(jù)行為的實時告警。
　　4、通過對審計系統(tǒng)進行壓力測試，驗證了審計系統(tǒng)設(shè)計方案有實際效用和可行性。
　　實際投產(chǎn)試點運行結(jié)果表明，本論文設(shè)計的審計系統(tǒng)在實際使用過程中能有效滿足審計人員的需求，