金融行業(yè)數(shù)據(jù)庫(kù)安全審計(jì)

審計(jì)內(nèi)容

SQL Server

Oracle

1

用戶的添加和刪除

可滿足

可滿足

2

審計(jì)功能的啟動(dòng)和關(guān)閉

可滿足

部分滿足（關(guān)閉可審計(jì)）

3

審計(jì)策略的調(diào)整

可滿足

可滿足

4

權(quán)限變更

可部分滿足

（滿足Login級(jí)別的權(quán)限變更，如果要細(xì)化到表級(jí)別，需要針對(duì)每個(gè)數(shù)據(jù)庫(kù)都創(chuàng)建審計(jì)，暫時(shí)不開啟細(xì)粒度的審計(jì)）

可滿足

5

系統(tǒng)資源的異常使用

（不理解定義，無(wú)從開啟）

（不理解定義，無(wú)從開啟）

6

重要的系統(tǒng)操作（如用戶登錄、退出）等

可滿足

可滿足

審核操作類型

描述

1

AUDIT_CHNAGE_GROUP

創(chuàng)建、修改或刪除任何審核時(shí)，均將引發(fā)此事件。 創(chuàng)建、修改或刪除任何審核規(guī)范時(shí)，均將引發(fā)此事件。 任何針對(duì)某審核的更改均將在該審核中審核。

2

FAILED_LOGIN_GROUP

指示主體嘗試登錄到 SQL Server，但是失敗。 此類中的事件由新連接引發(fā)或由連接池中重用的連接引發(fā)。

3

SUCCESSFUL_LOGIN_GROUP

指示主體已成功登錄到 SQL Server。 此類中的事件由新連接引發(fā)或由連接池中重用的連接引發(fā)。

4

LOGOUT_GROUP

指示主體已注銷 SQL Server。 此類中的事件由新連接引發(fā)或由連接池中重用的連接引發(fā)。

5

SERVER_PRINCIPAL_CHANGE_GROUP

創(chuàng)建、更改或刪除服務(wù)器主體時(shí)將引發(fā)此事件。

主體發(fā)出 sp_defaultdb 或 sp_defaultlanguage 存儲(chǔ)過(guò)程或 ALTER LOGIN 語(yǔ)句時(shí)，將引發(fā)此事件。

此事件對(duì) sp_addlogin 和 sp_droplogin 存儲(chǔ)過(guò)程引發(fā)。

此事件由 sp_grantlogin、 sp_revokelogin 或 sp_denylogin 存儲(chǔ)過(guò)程引發(fā)。

6

SERVER_PERMISSION_CHANGE_GROUP

為獲取服務(wù)器范圍內(nèi)的權(quán)限（例如，創(chuàng)建登錄名）而發(fā)出 GRANT、REVOKE 或 DENY 語(yǔ)句時(shí)，將引發(fā)此事件。

7

LOGIN_CHANGE_PASSWORD_GROUP

通過(guò) ALTER LOGIN 語(yǔ)句或 sp_password 存儲(chǔ)過(guò)程更改登錄密碼時(shí)，將引發(fā)此事件。

審計(jì)策略

能否審計(jì)

操作語(yǔ)句

用戶的添加和刪除

能

audit create user;audit drop user 或audit user(所有對(duì)user的操作，包含create,drop,alter

審計(jì)功能的啟動(dòng)和

關(guān)閉

部分可以

審計(jì)功能的開啟和關(guān)閉通過(guò)alter system語(yǔ)句的審計(jì)來(lái)實(shí)現(xiàn)：audit alter system;

在審計(jì)功能開啟的情況下可以審計(jì)對(duì)審計(jì)功能的關(guān)閉，

審計(jì)策略的調(diào)整

部分可以

審計(jì)策略調(diào)整通過(guò)語(yǔ)句system audit或權(quán)限audit system來(lái)審計(jì)，當(dāng)system audit被審計(jì)時(shí)，所有對(duì)審計(jì)策略的修改均可被審計(jì)，當(dāng)上述語(yǔ)句或權(quán)限沒(méi)有被審計(jì)則無(wú)法審計(jì)策略調(diào)整，包括audit audit system本身。

權(quán)限變更

可以

權(quán)限變更通過(guò)對(duì)語(yǔ)句system grant和grant any object privilege審計(jì)