admin管理员组文章数量:1566993
2024年6月22日发(作者:)
28
ffj
科涵 2018年•第4期
爰振專肀计系虼的波使与友用
◊中石化河南油田分公司信息化管理中心何庆彤王红标李志凯
数据库是任何企业最具有战略性的资产数据,是其最为重要的核心资产。数据
库里保存着客户信息和各类数据,数据库的安全不仅关系到业务自身的风险和品
牌,还关系到公共秩序甚至国家利益。互联网的急速发展和油田业务的开展使得数
据库信息的价值及可访问性得到了提升,也致使数据库面临来自互联网严峻的挑
战。因此需要建设一套数据库安全审计系统,解决数据库信息的安全问题及审计需
求,满足各类法令法规对数据库审计的要求,使企业数据库的信息资产得到有效地
保护。
1引言
河南油田企业网已形成以魏岗(油田总部)为中心,向唐
河、双河、钻井及南阳等方向辐射的星型树状网络,连接油田
所辖全部二级单位和大多数三级单位,联网计算机万余台,网
络中各种交换机和服务器设备达到了几百台,并且企业网中重
要的信息应用系统不断增多,如ERP系统、数据中心、门户系
统、源头数据采集系统等,这些不同的系统包含了各种不同类
型的数据库。随着企业信息化建设的不断发展,企业网在油田
生产建设中发挥了越来越重要的作用,同时信息安全工作也成
为了日常工作的重中之重,在技术和管理上必须同步跟上,不
但在制度上需要制定严格的风险防范措施,而且在技术上需要
采用先进的监控审计方法,这样才能有效防范信息安全风险,
保证企业的数据安全。目前油田的应用系统在数据审计方面仍
然存在以下几个问题。①数据库管理员访问数据库没有有效的
规则限制;②用户对系统数据库进行违规访问的事件无法及时
发现;③数据库本身的审计功能不能满足要求;④打开审计功
能影响系统的性能。因此,急需健全数据库审计监控机制,为
油田信息化建设及可持续发展提供强有力的技术保障。
2系统架构与功能
根据企业网的现状,及对目前应用的数据库类型进行综合
分析,般了分械鰣
系统,采用多个审计引擎
及一个审计管理平台进行
婦。
将应用系统各数据库
I贬务器的业务流量分别端
口镜像到审计引擎,审计
引擎将采集到的数据发送
到审if管理平台,在审计
擎部署示意图如图1所示。
系统实现了以下主要功能。
(1)数据库静态审计。根据审计系统最新的数据安全规
图1审计引擎部署示意图
则,对需要审计的数据库进行静态审计,跟安全规则进行比
对,找出潜在的风险点,比如口令设置不满足复杂度要求,软
件补丁没有更新等不符合安全配置的部分。
(
2
)
实时监控。系统根据风险设置规则,制定相应的策
略。当用户访问数据库时,对访问事件进行实时监控,依据审
计删,能够及时发现不W倾的信息资产。
(3)
均衡的双向审计。当用户对数据库进行査询、刪除等
操作时,系统不但能够对操作命令进行审计,而且能够对命令
返回的结果进行还原和审计,包括数据库命令执行时长、执行
的结果等内容,实现双向审计的功能。
(4)
安全事件回放。客户端通过
telnet
等连接数据库时,所
有的针对数据库的操作,都能够进行回放。包括Sql操作、
telnet^令等都能真实展现出来。如果出现安全问题需要追溯,
我们可以通过回放功能对相关时段的事件进行査询和定位。
(5) 数据库异常操作监测拫警。该系统实现了数据库异常
操作监测报瞽功能。根据产生告謦数据配置和告警通知配置,
对所有的数据库操作进行监控。当出现违反规则的操作时,立
即产生告警数据,并通过短信、邮件等方式发送告警通知到相
关的管理人员,能够及时发现违规操作风险。告警通知功能操
作流程图如图2所示。
图2告警通知功能操作流程图
3系统应用
由于企业目前安装的数据库系统有多种类型,重要的应用
系统对数据库的安全和可靠性等方面提出了更髙的要求D根据
信息齡工作的规范和要求,拽有以下应用。
(1)不同数据库的监控与管理。数据库安全审计系统能够
适用于各种不同的数据库类型,包括主流数据
(下转91
页)
管理平台设置相应的对象及规则,发送到各审计引擎,审计引
学术研讨
变成全国少数民族传统体育竞赛项目,例如打陀螺、抢花炮、
射弩等。黎平县最具影响力的是侗族摔跤,每年农历三月十五
日黎平县举办“侗族摔跤节”,吸引了来自四面八方游客,摔
跤节已开发为黎平体育旅游项目。“侗族摔跤”曾获第十届全
国群星奖(群众文化最高奖),第八届、第九届全国少数民族
运动会表演项目金奖,被国家体育总局命名为中国体育非物质
文化遗产保护与推广项目。
3黎平县体育旅游开发存在的问题
3.1经济不发达,投入资金不足
黎平县属于西部偏远贫困地区,经济发展落后,相对于我
国上海、深圳等发达地区来说体育旅游资源开发严重不足。导
致本地区体育旅游资源开发规模小,经济上的制约导致体育旅
游发展十分缓慢,制约了本地区体育旅游的进一^发展。
3.2资源缺乏合理的统筹规划
在黎平县体育旅游资源开发的过程中,对于本县的体育旅
游长远的发展缺乏科学的统筹规划,对一些好资源没有进行合
理利用,分散资源整合力度不够,造成资源的闲置、浪费。在
旅游发展过程中导致一些项目“无人问津”的冷门现象,同时
还存在管理、指导等混乱不安现象,这些都不利于体育旅游的
长远发展。
3.3体育旅游设施不完善
体育旅游服务设施是体育旅游资源的重要组成部分,既包
括游客参与体育活动所借助的所有体育基础服务设施,又包括
为游客在旅游景区的餐饮、住宿、购物等提供的一系列服务。
黎平县的景区大部分的旅游服务设施都是很少的,大部分都是
提供给当地住户的。但因为当地自我文化的原因,并不能满足
游客的客观需要,因此很难获得体育旅游者的良好口碑,这在
一定程度上也影响了当地的体育旅游发展,减少了体育旅游给
当地带来的经济狀,从而影响了本地的体育旅雖益0
3.4需要更进一步完善体育旅游的服务设施
【参考文献】
91
体育旅游设施落后一直都是制约黎平县发展体育旅游的主
要问题,因此要加大体育旅游服务设施的进一步完善,需要加
“决从黎平到各乡镇及各景区的公路建设;完善各景区的配套服
务设施,住宿、餐饮、购物、安全保障等基础设施也要加强;
同时还要加大体育基础设施的建设,体育馆的建设也必须加
紧,使能够承办更多的体育轉。
4结语
黎平县体育旅游资源丰富,气候、水文、自然及生态环境
好,尤其是少数民族文化浓郁,地理交通位置条件优越,旅游
的发展、旅客市场潜力大,各种优势为以后发展体育旅游都有
很大优势,体育旅游资源开发的潜力很大。但是经济不发达,
投入资金不足,资源缺乏合理的统筹规划,体育旅游设施不完
善等制约着黎平县体育旅游产品以及J3&务质量的开发,所以旅
游管理部门应更加重视和加强体育旅游的系统化研究,方便使
黎平县体育旅游在理性、科学的方法指导下,实现可持续发
展。
[1] 贵州省政府.贵州省人民政府办公厅关于加快发展体育产
业促进体育消费的实施意见(黔府办发〔2015〕30号)
[Z] .2015-08-05
[2] 黎平概况[EB/OL].hup:///gjli»/,2018-03-12
[3] 黎平肇兴侗寨景区春节期间共接待游客20万人次
[EB/OL] ./2018—02/26/c_l 122454622.
Htm,2018-03-18
[4]
范大学,2013
基金项目:凯里学院2015年校级规划课题“黔东南体育旅
游开发研究”(项目编号:S1516)。
郑健芝.黔东南州体育旅游资源开发现状研究[D].河南师
(上接28瓦)库:oracle、SQLServer、Mysql等,并且充分考虑
未来数据库应用的可变性和冗余性,已在企业几种不同数据库
中应用。
(2)数据库对象的精细监控。根据表、字段、索弓|、视图
等数据库对象制定不同的审计规则,也能B_SQL操作时间的
长短以及报文内容等设定规则,还能针对MAC*址、IP*址和
端口号等进行审计。对不同数据库的审计和监控需求
,
定制了
各自的审计规则,对所有的数据库进行了有效地管理。
4结语
数据库安全审计系统对重要的数据库如ERP系统和门户系统
实行了审计和监控,增强了企业重要数据库的监控和管理,减
轻了维护人员的工作量,保证了关键业务系统的稳定可靠运
行,提高了企业信息化管理水平,更好地为油田生产建设月&
务。
(上接48瓦)矩之间的差值实现对钻头吃入地层深度的调节,
避免钻头扭矩波动过大,避免瞥钻现象的发生。
(3)防蹩钻工具_简单,通过碟簧压缩量的改变,减小
钻头扭矩波动幅度,降低了钻头磨损程度和钻具扭振程度,提
髙了钻进效率。
【参考文《】
振动对滚柱牙轮钻头的性能影响田•吐哈油气,2004,9(1): 90-93
[3] 戴金岭,温林荣,何育光,等.无反扭矩钻井装置和扭矩平衡
分析〇].石油钻探技术,2008,36(1):53-56
[4] 韩飞,郭慧娟,戴扬,等.PDC钻头扭矩控制技术分析〇].石
油矿产机械,2012,41(12):69-71
[5] 张辉.PDC钻头恒扭矩工具在XING101井的应用[J].石油
机械,2015,43(12):15-18
[6] 孙桓,陈作模,葛文杰•机械原理(第七版)[M].北京:高等教
[1] 章杨烈,肖栽阳.钻具的剧烈振动与控制[J]•石油矿产机
育出版社,2010
械,1999,28(3):6-10
[2] S. L. chen,K. blackwoodjE. Lamine,等.卡滑、横向和旋转
版权声明:本文标题:数据库审计系统的建设与应用 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/dianzi/1719034556a750259.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论