思腾shterm数据库操作审计解决方案-上海鼎元信息科技有限公司.pdfVIP

思腾（Shterm ）数据库操作审计解决方案 上海鼎元信息科技有限公司 2010-9-1 奇智科技（上海）销售服务中心 延安西路1033 号大众金融大厦A 座1502 室 邮编：200053 Tel:021 Fax:021 1 奇智科技（上海）销售服务中心 上海鼎元信息科技有限公司 目录 一. 现状问题 3 1.1. 现状概述 3 1.2. Oracle 数据库操作方式 3 1.2.1. 直接连接数据库服务器 3 1.2.2. 使用客户端工具访问操作 4 1.2.3. 使用企业管理访问操作 5 1.2.4. 操作方式总结 5 二. 解决方案 6 2.1. 针对字符方式直接链接数据库服务器操作模式 6 2.2. 针对图形工具（Client ）方式链接数据库服务器操作模式 7 三. 特点优势 10 3.1. 完全的操作审计 10 3.2. 彻底还原各类操作 10 3.3. 与图形会话审计的紧密结合 10 3.4. 高效的审计检索 11 2 奇智科技（上海）销售服务中心 上海鼎元信息科技有限公司 一. 现状问题 1.1. 现状概述 当前运维环境中数据库操作是日常运维的重要组成部分，企业内部的数据库管理员 或者是涉及到的开发人员都会经常的对数据库进行操作。所以，数据库操作审计也是运 维操作审计的重要组成部分，当前的运维操作审计平台内应当包含数据库操作审计部 分。 1.2. Oracle 数据库操作方式 为解决好数据库操作审计，首先分析数据库的运维操作模式，Oracle 数据库有三种 操作模式：一、直接链接数据库进行操作；二、使用客户端工具进行操作（此类较为常 见）；三、使用企业管理器进行操作。一下就这三种方式进行说明。 1.2.1. 直接连接数据库服务器 SQLPLUS 操作截图 如图所示，可以直接使用命令方式（字符方式）登录数据库。 3 奇智科技（上海）销售服务中心 上海鼎元信息科技有限公司 1.2.2. 使用客户端工具访问操作 PL/SQL Dev 操作截图 如图，使用客户端工具是较为常见的方式，截图为使用PL/SQL Dev 对数据库进行操 作 4 奇智科技（上海）销售服务中心 上海鼎元信息科技有限公司 1.2.3. 使用企业管理访问操作 企业管理器（OEM ）操作截图 如图，还有一种使用图形工具的就是企业管理器OEM 。 1.2.4. 操作方式总结 这三类操作方式中，第一种是完全字符方式，需要键入相应的SQL 命令。第二种， 需要输入部分的SQL 命令，因为链接，选择表等等操作时图形化的，例如，在使用PL/SQL Dev 时，相关的表名会以下来菜单的方式呈现