奇智科技oracle数据库运维操作审计解决方案.pdf

Oracle数据库运维操作审计

解决方案

杭州奇智信息科技有限公司

目录

第1章Oracle数据库运维操作现状2

1.1直接登录到数据库服务器上，执行命令行（如sqlplus）2

1.2通过加密的web进行操作（比如enterprisemanager）3

1.3使用客户端工具的数据库访问（如PL/SQL,Toad等）3

第2章数据库操作审计方案4

2.1直接登录到数据库服务器使用命令行的操作审计4

2.2通过web进行的操作审计4

2.3使用客户端工具的操作审计5

第1页

第1章Oracle数据库运维操作现状

目前，用户对oracle数据库的运维操作有三种：

1.1直接登录到数据库服务器上，执行命令行（如sqlplus）

第2页

1.2通过加密的web进行操作（比如enterprisemanager）

1.3使用客户端工具的数据库访问（如PL/SQL,Toad等）

第3页

第2章数据库操作审计方案

针对三种不同的oracle数据库运维操作，奇智科技提供了完整的解决方案，

帮助用户降低数据库运维操作过程中所存在的风险：

2.1直接登录到数据库服务器使用命令行的操作审计

对于直接登录到数据库服务器上的命令行操作，shterm能够记录操作者所

有的sql语句和输出结果，并且能够在输入输出内容中进行文本搜索：

（图为shterm对操作者通过命令行进行数据库操作的审计示例）

2.2通过web进行的操作审计

对于使用https/http的web操作，shterm可以记录所有的操作过程，包括

键盘的输入内容和鼠标的点击（左右键，单双击），其中键盘的输入可以进行文

本搜索：

第4页

（图为shterm对图形操作过程的审计示例）

2.3使用客户端工具的操作审计

目前国内针对这个问题主要是旁路解析，通过流量捕获和协议解析来实现，

但是存在三个无法避免的问题：

1．流量捕获，肯定会丢数据包，数据包的丢失导致无法正确提取SQL操作会

话；

2．协议解析不完整，目前国内数据库协议基本只能实现到60-70%（通常是通

过搜索TNSheader区的SQL语句来作为审计输出。可以捕获部分的数据库

操作。但是TNS的data区还有一些非文本的命令表达形式，而且不同的命

令后续数据续数据结构不同，也会在一个TCP包里封装多个命令。一旦涉

及到绑定变量，函数等语句基本无法完整解析），无法实现100%协议解析；

3．无法解析ssh，https直接登录到数据库服务器操作和加密的web配置操作；