设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [29354] 2017-02-16_《数据库审计基准》项目团队召集书 ...
返回列表 发新帖
查看: 2|回复: 0

[29354] 2017-02-16_《数据库审计基准》项目团队召集书

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2017-02-16_《数据库审计基准》项目团队召集书 《 数 据 库 审 计 基 准 》 项 目 团 队 召 集 书 原 创   S e c Z o n e   O W A S P   2 0 1 7 - 0 2 - 1 6               目 前 信 息 化 系 统 中 ， 最 核 心 、 最 重 要 、 最 有 价 值 ， 同 时 也 是 最 敏 感 的 信 息 存 储 库 — — 数 据 库 ， 并 未 有 完 善 的 防 护 措 施 保 护 数 据 库 系 统 的 安 全 性 。 伴 随 着 数 据 库 信 息 价 值 以 及 可 访 问 性 提 升 ， 使 得 数 据 库 面 对 来 自 内 部 和 外 部 的 安 全 风 险 大 大 增 加 ， 很 容 易 受 到 外 部 攻 击 者 利 用   W e b 应 用 程 序 实 施 的 攻 击 以 及 内 部 员 工 利 用 更 直 接 的 权 限 实 施 的 攻 击 ， 种 种 违 规 越 权 操 作 、 恶 意 入 侵 导 致 机 密 信 息 窃 取 泄 漏 行 为 不 胜 枚 举 ， 但 事 后 却 无 法 有 效 追 溯 和 审 计 。                 此 项 目 正 是 为 了 充 分 发 挥 数 据 库 审 计 作 为 数 据 库 安 全 的 抓 手 作 用 ， 不 仅 能 对 核 心 数 据 进 行 D B 级 审 计 ， 还 需 要 能 支 持 A P P 级 的 审 计 ， 可 通 过 捕 获 工 作 人 员 的 工 号 定 位 到 具 体 的 操 作 人 员 ， 达 到 “ 事 前 预 防 + 事 中 防 范 + 事 后 取 证 ” 的 立 体 防 御 效 果 ， 使 基 础 信 息 系 统 最 核 心 、 最 重 要 的 数 据 库 能 够 按 照 主 管 部 门 要 求 的 规 范 正 常 运 行 ， 在 满 足 等 保 政 策 环 境 要 求 的 同 时 ， 能 满 足 较 长 时 间 内 业 务 发 展 对 信 息 化 数 据 安 全 的 需 求 。 项 目 时 间 项 目 时 间 : 2 月 1 0 日 - 4 月 1 5 日 团 队 召 集 时 间 团 队 召 集 时 间 : 2 月 1 0 日 - 2 月 2 8 日 召 集 项 目 人 员 技 能 的 需 求 ： 召 集 项 目 人 员 技 能 的 需 求 ：   1 . 具 备 有 一 定 的 软 件 开 发 基 础 。 2 . 具 备 三 年 以 上 安 全 从 业 经 验 。 3 . 参 加 过 至 少 两 种 以 上 产 品 的 开 发 。 项 目 团 队 志 愿 者 报 名 要 求 ： 项 目 团 队 志 愿 者 报 名 要 求 ： 1 .         有 意 愿 成 为 开 源 项 目 志 愿 者 的 所 有 人 2 .         具 备 项 目 所 需 技 能 的 个 人 3 .         在 项 目 时 间 内 具 有 可 控 的 参 与 时 间 项 目 团 队 志 愿 者 报 名 流 程 ： 项 目 团 队 志 愿 者 报 名 流 程 ： 1 .         提 供 个 人 简 介 ( 包 括 工 作 年 限 ， 工 作 职 责 等 ) 并 注 明 希 望 参 与 的 项 目 工 作 、 以 及 联 系 方 式 （ 手 机 和 邮 箱 ） 到 以 下 邮 箱 。 邮 件 名 称 为 ： 《 数 据 库 审 计 基 准 》 项 目 团 队 志 愿 报 名 2 .         报 名 审 核 结 束 后 ， 将 通 过 邮 件 通 知 审 核 结 果 。 联 系 方 式 ： 联 系 方 式 ： m e m b e r @ o w a s p . o r g . c n   参 加 开 源 项 目 的 意 义 ： 参 加 开 源 项 目 的 意 义 ： 完 成 这 些 目 标 ， 光 靠 一 个 人 的 力 量 是 不 可 能 的 ， 我 们 呼 吁 召 集 开 源 爱 好 者 ， 用 您 的 热 情 和 努 力 共 同 完 成 开 源 项 目 ， 同 时 也 让 您 获 得 难 得 经 验 和 成 功 参 加 开 源 项 目 的 益 处 ： 参 加 开 源 项 目 的 益 处 ： 成 为   O W A S P   中 国 开 源 项 目 志 愿 者 即 加 入 开 源 项 目 团 队 后 ， 您 可 以 享 有 如 下 的 益 处 ： 1 .     优 先 享 受 参 加 免 费 沙 龙 或 各 种 开 源 免 费 培 训 计 划 ； 2 .     参 加 收 费 活 动 时 ， 享 受 优 惠 折 扣 ； 3 .     第 一 时 间 获 得 其 他 开 源 项 目 信 息 或 资 源
附 件 附 件 : 项 目 大 纲 项 目 大 纲 1     基 础 功 能 1 . 1 管 理 界 面 1 . 2 登 录 认 证 1 . 3 角 色 管 理 1 . 4 自 身 审 计 监 控 1 . 5 审 计 日 志 维 护 2   系 统 管 理 功 能 2 . 1   系 统 维 护 2 . 1 . 1 系 统 状 态 2 . 1 . 2 网 络 接 口 管 理 2 . 1 . 3 时 间 管 理 2 . 2 系 统 升 级 2 . 3   数 据 维 护 2 . 3 . 1 数 据 备 份 2 . 3 . 2 数 据 恢 复 2 . 4   系 统 日 志 2 . 5 通 知 服 务 2 . 6 恢 复 出 厂 3   策 略 管 理 功 能 3 . 1   审 计 对 象 管 理 3 . 1 . 1 审 计 数 据 库 类 型 3 . 1 . 2 审 计 数 据 库 数 量 3 . 2 审 计 策 略 管 理 3 . 2 . 1 预 定 义 策 略 管 理 3 . 2 . 2 自 定 义 策 略 管 理 3 . 2 . 3 组 合 策 略 管 理 3 . 2 . 4 策 略 生 效 时 间 管 理 4   审 计 管 理 功 能 4 . 1   审 计 效 果 4 . 1 . 1 主 流 数 据 库 审 计 4 . 1 . 2 国 产 数 据 库 审 计 4 . 1 . 3   N O S Q L 数 据 库 审 计 4 . 1 . 4 云 平 台 数 据 库 审 计 4 . 1 . 5 其 他 类 型 数 据 库 审 计 4 . 2   审 计 报 表 4 . 2 . 1 预 定 义 报 表 4 . 2 . 2 自 定 义 报 表 4 . 3   审 计 日 志 检 索 4 . 3 . 1 精 确 检 索 4 . 3 . 2 模 糊 检 索 4 . 4   事 件 回 放 管 理
4 . 5 白 名 单 管 理 4 . 6 审 计 日 志 导 出 5   自 身 安 全 性 5 . 1   管 理 端 安 全 5 . 2 黑 白 名 单 管 理 5 . 3 攻 击 测 试 6   性 能 测 试 6 . 1   S Q L 处 理 性 能 6 . 1 . 2 误 报 率 6 . 1 . 3 漏 报 率 6 . 2 流 量 测 试 6 . 3 日 志 检 索 性 能  
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:16 , Processed in 0.163577 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表