设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [15939] 2020-10-07_数据安全视角下的数据库审计技术进 ...
返回列表 发新帖
查看: 1|回复: 0

[15939] 2020-10-07_数据安全视角下的数据库审计技术进化

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-10-07_数据安全视角下的数据库审计技术进化 数 据 安 全 视 角 下 的 数 据 库 审 计 技 术 进 化 g u a n a n 2 0 1 9   F r e e B u f   2 0 2 0 - 1 0 - 0 7 一 、 数 据 安 全 的 核 心 一 、 数 据 安 全 的 核 心 随 着 《 数 据 安 全 法 》 草 案 的 审 议 通 过 ， 数 据 安 全 被 提 升 到 了 国 家 安 全 级 别 的 重 要 地 位 ， 数 据 变 成 如 同 水 电 一 般 重 要 的 生 产 要 素 。 保 障 数 据 安 全 发 展 和 利 用 ， 是 各 个 生 产 部 门 ， 监 管 单 位 的 重 要 责 任 。 数 据 安 全 能 力 建 设 也 紧 紧 围 绕 着 数 据 这 一 关 键 要 素 的 生 存 周 期 来 展 开 ， 以 此 理 念 而 诞 生 的 D S M M 框 架 逐 渐 成 为 主 流 建 设 规 范 。 数 据 库 作 为 数 据 的 核 心 载 体 ， 其 安 全 防 护 是 重 中 之 重 ， 而 数 据 库 审 计 则 是 数 据 库 安 全 防 御 体 系 的 重 要 组 成 部 分 。 本 文 将 尝 试 从 “ 以 数 据 为 中 心 ” 的 角 度 来 重 新 梳 理 数 据 库 审 计 的 技 术 进 化 方 向 。 二 、 数 据 库 审 计 的 重 要 性 二 、 数 据 库 审 计 的 重 要 性 数 据 库 审 计 在 g a r t n e r 咨 询 机 构 2 0 1 9 年 发 布 的 安 全 产 品 超 生 存 周 期 图 谱 中 ， 与 数 据 库 加 密 等 产 品 一 起 划 到 了 成 熟 期 产 品 里 。 作 为 一 款 指 向 性 很 强 ， 基 本 不 太 容 易 走 偏 的 安 全 产 品 ， 其 发 展 路 程 经 历 了 数 据 库 日 志 审 计 、 数 据 库 流 量 审 计 、 数 据 库 业 务 审 计 与 防 护 等 多 个 阶 段 。 在 数 据 库 安 全 防 御 矩 阵 中 起 到 了 核 心 角 色 作 用 ， 也 是 等 保 合 规 建 设 中 的 “ 基 本 款 ” 。
三 、 数 据 库 审 计 的 不 足 三 、 数 据 库 审 计 的 不 足 数 据 库 审 计 发 展 成 熟 ， 其 作 为 单 品 已 经 完 备 而 且 基 本 满 足 客 户 需 求 ， 就 如 同 2 0 世 纪 初 汤 姆 生 说 的 ， 物 理 大 厦 已 经 建 成 ， 天 空 一 片 晴 朗 ， 只 有 那 两 朵 乌 云 遮 罩 。 在 这 两 年 的 数 据 安 全 新 的 发 展 形 势 下 ， 这 两 朵 乌 云 逐 渐 放 大 、 弥 漫 ， 我 们 从 业 人 员 已 经 不 得 不 对 其 保 持 高 度 重 视 态 度 。 1 、 重 行 为 ， 轻 数 据 的 审 计 思 路 、 重 行 为 ， 轻 数 据 的 审 计 思 路 传 统 的 数 据 库 审 计 注 重 上 行 流 量 审 计 ， 关 注 用 户 做 什 么 ， 怎 么 做 。 这 不 止 是 安 全 企 业 的 实 现 思 路 问 题 ， 相 关 安 全 审 计 国 标 要 求 里 也 是 大 篇 幅 描 述 操 作 行 为 审 计 。 在 传 统 的 网 络 安 全 中 ， 注 重 操 作 的 合 规 性 ， 这 可 以 理 解 ， 但 是 这 一 侧 重 点 违 背 了 以 数 据 为 中 心 的 核 心 理 念 。 我 们 以 一 个 小 偷 入 室 偷 窃 为 例 子 ， 备 案 重 点 记 录 小 偷 是 否 入 室 ， 用 的 什 么 工 具 ， 何 时 何 地 作 案 等 行 为 ， 然 后 才 关 注 小 偷 的 作 案 金 额 数 量 。 如 果 基 于 数 据 安 全 的 理 念 ， 备 案 应 优 先 重 点 关 注 家 里 的 物 品 是 否 损 失 ， 包 括 偷 看 ， 偷 摸 ， 偷 盗 ， 销 毁 等 造 成 个 人 财 产 损 失 的 资 产 信 息 。 这 种 理 念 的 差 异 会 导 致 案 情 界 定 的 不 一 致 。 对 于 数 据 库 操 作 来 说 也 是 一 样 的 ， 数 据 库 审 计 可 以 轻 易 判 断 s q l 语 句 是 否 有 危 害 ， 但 是 针 对 同 一 个 操 作 语 句 ， 比 如 “ s e l e c t   *   f r o m   A A ； ” ， 却 缺 乏 判 断 依 据 ， 其 本 身 从 行 为 上 看 对 数 据 库 无 害 ， 但 如 果 A A 是 存 储 用 户 帐 号 的 表 ， 那 么 执 行 这 条 语 句 就 可 能 会 引 发 一 起 敏 感 数 据 泄 漏 事 故 。 所 以 必 须 依 靠 查 询 的 表 对 象 和 字 段 列 表 来 判 断 ， 而 这 个 偏 业 务 的 信 息 靠 人 工 梳 理 ， 效 率 低 且 难 以 实 现 。 在 这 种 轻 数 据 的 设 计 思 路 下 ， 难 以 发 挥 出 数 据 库 审 计 最 佳 的 效 果 。 2 、 业 务 审 计 ， 只 是 三 层 关 联 怎 么 够 、 业 务 审 计 ， 只 是 三 层 关 联 怎 么 够 目 前 各 家 产 品 都 实 现 了 业 务 审 计 。 所 谓 业 务 审 计 主 要 靠 三 层 关 联 审 计 ， 从 人 - 应 用 - 数 据 库 这 三 层 的 访 问 链 路 关 联 来 进 一 步 定 位 源 访 问 信 息 。 三 层 审 计 主 要 实 现 思 路 包 括 两 大 类 。 一 种 是 基 于 w e b 流 量 和 数 据 库 流 量 ， 从 操 作 语 句 特 征 、 访 问 时 间 戳 等 维 度 进 行 拟 合 。 这 种 方 式 在 并 发 量 高 的 时 候 准 确 度 低 下 ， 基 本 无 法 匹 配 上 。 另 一 种 是 基 于 a g e n t 方 式 ， 利 用 J A V A 的 特 性 ， h o o k 底 层 j d b c 访 问 层 ， 实 现 w e b 信 息 和 数 据 库 信 息 的 自 动 关 联 。 通 过 将 数 据 日 志 传 输 到 数 据 库 审 计 系 统 统 一 存 储 和 展 示 。 这 种 实 现 方 式 精 度 高 ， 基 本 无 误 报 漏 报 ， 对 于 业 务 方 也 无 需 做 网 络 改 造 和 业 务 改 造 。 但 是 需 要 在 应 用 系 统 加 载 插 件 ， 共 享 一 个 进 程 ， 会 带 来 一 定 的 性 能 损 耗 和 稳 定 性 风 险 。 用 户 对 这 一 方 法 的 接 受 度 也 不 太 高 。 所 以 目 前 虽 然 说 三 层 关 联 ， 但 是 真 正 落 地 产 生 价 值 的 并 不 多 。 三 、 数 据 库 审 计 新 技 术 思 路 三 、 数 据 库 审 计 新 技 术 思 路 通 过 以 上 分 析 ， 我 们 总 结 了 一 些 技 术 点 ， 在 数 据 安 全 时 代 ， 可 以 让 数 据 库 审 计 发 挥 更 大 的 价 值 。 突 显 数 据 审 计 数 据 库 审 计 下 行 流 量 带 有 大 量 的 敏 感 信 息 。 充 分 利 用 数 据 分 类 分 级 管 理 成 果 ， 建 立 一 套 成 熟 有 效 的 更 新 机 制 ， 对 访 问 敏 感 的 数 据 库 表 、 字 段 进 行 重 点 审 计 。 建 立 一 套 依 赖 于 A I 能 力 的 数 据 基 线 ， 从 用 户 帐 号 、 获 取 敏 感 数 据 量 、 执 行 时 间
段 、 流 量 等 各 个 维 度 综 合 判 断 异 常 。 由 于 现 实 中 ， 存 储 能 力 有 限 ， 应 该 根 据 分 类 分 级 的 字 段 列 表 ， 选 择 性 的 存 储 关 键 表 、 关 键 字 段 。 全 面 拥 抱 业 务 审 计 业 务 关 联 有 利 于 提 升 整 体 的 审 计 价 值 ， 追 溯 定 位 到 真 正 的 人 。 如 前 所 述 ， 两 种 主 流 实 现 方 式 都 有 自 己 的 弊 端 。 如 果 我 们 从 数 据 自 身 出 发 ， 不 再 追 求 操 作 行 为 的 一 致 性 ， 那 么 问 题 似 乎 会 好 解 决 一 些 。 比 如 ： 用 户 通 过 浏 览 器 发 起 一 个 请 求 ， 返 回 了 一 串 手 机 号 列 表 ， 同 时 后 台 数 据 库 也 发 生 了 一 起 查 询 事 件 ， 返 回 了 一 串 手 机 号 列 表 。 通 过 判 断 二 者 数 据 的 强 关 联 性 ， 自 动 将 访 问 信 息 和 数 据 库 操 作 行 为 关 联 绑 定 ， 尽 管 二 者 在 内 部 业 务 实 现 逻 辑 上 是 不 一 致 的 。 不 断 的 从 二 者 返 回 数 据 中 进 行 模 式 匹 配 ， 不 再 基 于 时 间 戳 和 访 问 特 征 的 拟 合 ， 准 确 率 会 大 大 提 高 ， 真 正 的 做 到 业 务 关 联 审 计 。 拥 抱 大 数 据 时 代 不 管 是 自 建 大 数 据 分 析 引 擎 、 引 入 U E B A 技 术 理 念 ， 进 行 用 户 行 为 分 析 ， 刻 画 用 户 画 像 还 是 将 数 据 转 发 给 第 三 方 大 数 据 分 析 平 台 ， 自 身 退 化 成 流 量 探 针 ， 对 于 数 据 库 审 计 来 说 ， 审 计 结 果 展 示 和 利 用 智 能 化 都 不 可 避 免 。 随 着 审 计 数 据 量 的 暴 涨 ， 传 统 的 存 储 引 擎 不 再 适 用 ， 大 数 据 分 布 式 存 储 引 擎 正 在 大 规 模 的 引 入 。 在 数 据 安 全 背 景 下 ， 数 据 库 审 计 探 针 化 、 S D K 化 几 乎 不 可 避 免 。 四 、 总 结 四 、 总 结 数 据 库 审 计 是 一 个 成 熟 化 很 高 的 产 品 ， 短 期 内 看 不 到 具 有 挑 战 性 的 发 展 路 线 图 。 在 数 据 安 全 治 理 背 景 下 ， 需 要 主 动 适 应 ， 做 一 些 改 变 ， 才 能 更 好 的 发 挥 数 据 库 安 全 价 值 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:45 , Processed in 0.345071 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表