【赵强老师】Oracle的强制审计

审计意味着捕获并存储关于系统上所发生情况的信息，这会增加系统必须执行的工作量。审计必须有重点，所以只捕获有意义的事件。如果审计重点设置适当，则会最大程度地减少对系统性能的影响。如果审计重点设置不当，则会对系统性能产生明显的影响。Oracle数据库的审计分为以下几种类型：

1. 强制性审计：不管其它审计选项或参数如何设置，所有 Oracle 数据库都会审计特定的操作。由于数据库需要记录诸如系统启动和关闭等数据库活动，所以存在强制性审计日志。  
2. 标准数据库审计：这是通过使用 AUDIT_TRAIL 初始化参数在系统级别设置的。启用审计后，可选择要审计的对象和权限。  
3. 基于值审计：这种审计扩展了标准数据库审计的功能，不仅会捕获已发生的审计事件，还会捕获插入、更新或删除的实际值。基于值审计是通过数据库触发器实施的。
4. 细粒度审计 (FGA)：FGA 扩展了标准数据库审计的功能，这种审计可捕获已发出的实际 SQL 语句，而不仅仅是发生了事件的 SQL 语句。
5. DBA 审计：将 DBA 与审计者或安全管理员之间的审计责任分离开，审计者或安全管理员在操作系统审计线索中负责监视 DBA 的活动。

 

内容版权声明：除非注明，否则皆为本站转载文章。文章及图片版权归原作者所有，如有侵权请联系我们，我们立刻删除。