数据库：
程序=指令 + 数据
数据结构：变量，数组
I/O ：
提供数据，保存数据
文件，交互式输入
持久存储
文件：
数据冗余和不一致性
数据访问困难
数据孤立
原子性问题
并发访问异常
安全性问题
转载
2024-06-21 16:45:36
79阅读
SAP系统关于审计相关的措施主要包括table log和audit两块。Table log是针对设置了记录日志的表的更新、插入、删除操作做日志记录，audit是根据配置的规则对用户和账号的操作行为进行记录。Table log只能记录表的更改日志且记录的日志是存储在数据库中的，audit可以对用户的所有操作进行记录，记录的日志可以以文件的形式存储到操作系统上、也可以存储到数据库中（取决于配置时的选项
转载
2024-01-19 22:51:16
0阅读
0x00 前言简述网络空间作为继陆地、海洋、天空及太空之外的第五维空间，其安全问题已经上升到国家安全的高度，随着《网络安全法》2017年6月1日正式实施，我国网络安全法律法规体系基本法缺位的问题得到了彻底解决。根据《信息安全技术网络安全等级保护基本要求[GB/T 22239-2019]》以及《中华人民共和国网络安全法》、《公安部82号令》安全日志审计的要求，网络运营者和网络服务提供者必须能够对上网
7.审核报告的分发和留存审核报告归受审核企业所有，除非经过事先同意(或另有法律规定)，其任何内容不得泄漏给第三方。审核报告的发放必须经过书面的同意。这种书面的确认文件，可以在受审核方与认证机构之间签订，或者在受审核方与零售商之间签订。认证机构将保留一份审核报告。审核报告应存放在安全可靠的地方，保存期限为5年。进入关于审核报告信息的权限详见第四部分。8. 附加措施在认证要求的基础上附加措施，将由各采
1、undo log 与 MVCCundo log是 Innodb 引擎专属的日志，是记录每行数据事务执行前的数据。主要作用是用于实现MVCC版本控制，保证事务隔离级别的读已提交和读未提交级别。2、redo log 与 Buffer PoolInnoDB 内部维护了一个缓冲池，用于减少对磁盘数据的直接IO操作，并配合 redo log、内部的 change
一、Linux的审计功能1.什么是审计审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件），审计不会为系统提供额外的安全保护，但她会发现并记录违反安全策略的人及其对应的行为。2.审计能够记录到日志的内容-事件发生的日期和结果，触发事件的用户-远程连接记录，如访问ssh，ftp-对标记目录或文件的修改行为-监控调用的系统资源-记录用户的运行的命令-监控网络访问
转载
2024-05-11 12:57:29
600阅读
审计（audit）是linux安全体系的重要组成部分，他是一种“被动”的防御体系。在内核里有内核审计模块，核外有核外的审计后台进程auditd。 应用程序给内核发送审计消息，内核的审计模块再把消息转发给用户空间的后台进程auditd处理。大概就是这么回事，我不是太深入，如果需要更多的内容，自己去查阅相关资料。如果没有好的资料，我推荐一本，《linux安全体系分析与编程》作者倪继利 。 审计说穿了就
oracle数据审计 AUDIT•何为审计数据库审计，就是对数据库的活动做跟踪记录，主要包括数据库连接，SQL语句执行，数据库对象访问这些方面的跟踪记录。•现实作用安全控制、跟踪数据变化、程序BUG调试、自定义的数据汇总分析、操作日志•存储方式一种是存储在操作系统文件中，一种是存储在system表空间中的SYS.AUD$表中•性能影响审计必然需要占用CPU，因此，需要综合平衡审计需求与性能之间的平
转载
2024-04-26 19:55:32
26阅读
# MySQL查询审计日志留存180天实现方法
## 整体流程
为了实现MySQL查询审计日志的留存180天，我们可以按照以下步骤进行操作：
```mermaid
journey
title MySQL查询审计日志留存180天实现方法流程
section 创建审计日志表
section 开启查询日志功能
section 设置日志保留时间
section
原创
2023-11-20 14:30:29
1045阅读
1集中管控1.1运行监控措施缺失对应要求：应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测。判例内容：对可用性要求较高的系统，若没有任何监测措施，发生故障时难以及时对故障进行定位和处理，可判定为高风险。整改建议：建议对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测。1.2审计记录存储时间不满足要求对应要求：应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审
转载
2024-06-06 15:30:46
339阅读
数据库版本： Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 一、审计类型ORACLE的审计技术，除了SYSDBA审计之外，还有数据库审计、基于值的审计、细粒度审计。SQL> show parameter audit;
NAME
转载
2023-08-25 18:29:19
141阅读
Centos系统添加系统用户操作记录审计
原创
2018-06-03 19:40:54
5450阅读
点赞
centos安装audit审计日志安装：直接使用yum进行安装auditd系列程序：yum -y install audit auditd-libs相关命令：1、auditctl : 即时控制审计守护进程的行为的工具，比如如添加规则等等。
auditctl -l #查看规则
auditctl -D #清空规则
2、aureport : 查看和生成审计报告的工具。
aureport -l #生成登录
转载
2024-03-07 13:18:22
71阅读
# 实现 MySQL 审计记录
## 概述
在实际开发中，对数据库进行审计是非常重要的一项工作，可以帮助我们追踪数据库操作记录、保护数据安全。本文将介绍如何在 MySQL 数据库中实现审计记录，并为刚入行的小白提供指导。
### 角色
- 你是一名经验丰富的开发者
### 任务
- 教会一位刚入行的小白如何实现 MySQL 审计记录
## 流程图
```mermaid
flowchart
原创
2024-05-14 06:46:04
43阅读
系统命令审计功能以下主要讲解了如何把谁登录的和登录之后，执行了什么命令，全部输入到一个文件中，并且把这个文件写入到mysql中，再通过php程序调用mysql中的系统命令审计功能以下主要讲解了如何把谁登录的和登录之后，执行了什么命令，全部输入到一个文件中，并且把这个文件写入到mysql中，再通过php程序调用mysql中的数据来显示一、在系统的全局变量跟添加如下环境变量 &n
centos安装audit审计日志安装：直接使用yum进行安装auditd系列程序：yum -y install audit auditd-libs相关命令：1、auditctl : 即时控制审计守护进程的行为的工具，比如如添加规则等等。
auditctl -l #查看规则
auditctl -D #清空规则
2、aureport : 查看和生成审计报告的工具。
aureport -l #生成登录
转载
2024-04-09 09:48:27
91阅读
你是否怀疑你的Linux服务器遭到******，或是已经被***植入了***/rootkit后门，或者是存在可疑的系统账户和守护进程。这里推荐一款可以对Linux系统进行全面安全检查的工具，可以发现系统、账户、进程等多个层面所存在的安全风险，并以直观的方式逐一列出，支持目前主流的Linux平台。Lynis系统安全检查工具介绍1、LYNIS检查项目大致如下系统程序是否被置换或篡改，避免管理者或使用者
一、何谓数据库审计？
数据库审计，就是对数据库的活动做跟踪记录，主要包括数据库连接，SQL语句执行，数据库对象访问这些方面的跟踪记录。
二、审记记录的存储方式
分为两种：一种是存储在操作系统文件中，一种是存储在system表空间中的SYS.AUD$表中。
三、对数据库性能影响的考虑
审计必然需要占用CPU，因此，需要综合平衡审计需求与性能之间的
转载
2023-12-08 23:45:54
96阅读
目录一 审计概要二 内核审计系统三 技术方案及原理一 审计概要 审计是事后认定违反安全规则的分析技术，安全审计为管理员在用户违反安全法则时提供及时的警告信息，实现对系统信息的追踪、审查、统计和报告等功能[1]。linux提供了用来记录系统安全事件的审计系统，审计系统包括用户空间审计系统和内核空间审计系统，用户空间审计系统由一些用户空间的审计程序组成，用来开启内核
转载
2024-05-07 14:44:14
36阅读
关于MySQL的审计功能，有三个主流的选项：1、MySQL Enterprise Audit Plugin：仅供MySQL 企业版使用的插件，收费2、Percona Audit Log Plugin：仅供Percona Server使用的插件，免费3、MariaDB Audit Plugin：支持M
转载
2024-02-20 10:47:13
90阅读
