資料介紹
軟件簡介
htp_audit 是為 MySQL 開源數據庫自主研發的審計插,彌補了 MySQL 開源數據庫產品缺乏審計功能,為數據庫安全透明運行提供技術保障。
審計插件 htp_audit 的應用場景
舉例場景描述:企業發現某天數據庫中的數據被人為刪除了,盡管有數據備份,但因服務終止造成的損失可能高達上千萬,還不計算殃及的品牌價值、用戶體驗等。企業必然要排查是什么原因觸發的,這個刪除操作是誰操作的,往往擁有數據庫操作權限的人員較多,從何排查,證據在哪?
上述有關數據庫的安全場景在企業中常出現,數據庫作為企業業務系統的數據存儲容器,類似人體的心臟和血液循環系統,數據就是企業業務系統的血液,數據庫一旦出現問題就像心臟停止跳動,整個企業的生產系統或交易系統都將停止。當數據出現非正常修改的問題時,我們需要快速分析、診斷問題發生的原因,追蹤數據不安全的根源,降低數據泄漏風險,進行實時風險預警,這就是通常所說的“數據庫審計功能”。但是 MySQL 開源數據庫缺失審計功能,這對于廣大 MySQL 開源數據庫用戶而言是埋下了數據安全的隱患。
熱璞科技開源的審計插件 htp_audit,能夠實時記錄數據庫活動,幫助用戶分析、追查、診斷追蹤不安全事件,保障數據安全,實時預警數據庫操作風險。對 MySQL 數據據庫 DBA 而言,使用審計插件 htp_audit 非常簡便,從 GitHub上 直接下載 htp_audit 審計插件源碼文件,復制到 MySQL 數據庫源碼的 plugin 文件夾中,編譯生成 htp_audit.so文件,然后在 MySQL 中安裝使用:install plugin htp_audit soname 'htp_audit.so';。
審計插件 htp_audit 的功能簡述
針對 MySQL 開源數據庫的審計功能缺失,行業內也出現了一些解決的辦法,例如:甲骨文公司在 MySQL5.5 的企業版中增加了 mysql-audit plugin,只限于 MySQL 數據庫企業版,且功能類似于 general-log 的方式。也有一些第三方審計插件,但都沒有達成 MySQL 數據庫的審計功能,例如:MySQL 數據庫中的事件類型較多,第三方審計工具未能做到對所有事件提供對應的處理函數;MySQL 數據庫缺少配置文件,則不能靈活地配置審計事件的類型,往往調整配置則需要重啟 mysqld 服務,甚至修改源代碼重新編譯。
熱璞科技的 MySQL 源碼團隊調研了企業版本審計功能、收集 MySQL 數據庫社區、大型企業客戶等訴求,設計并研發的審計插件 htp_audit,能徹底做到審計全部事件、可動態在線修改配置等功能目標。審計插件 htp_audit 擁有以下三大特征:
-
全類型事件審計:MySQL 開源數據庫中的事件分為父類型和子類型,父類型如 table access 含有子類型 READ、INSERT、UPDATE、DELETE;父類型 connection 含有子類型 CONNECT、DISCONNECT 等,htp_audit 可根據配置文件進行所有子類型事件審計,保證審計的完整性和全面性。
-
動態的審計配置:htp_audit 在啟動時會從配置文件中獲取要審計的事件類型,mysqld 實例在運行時也可通過全局變量 htp_audit_add_rule 添加需要審計的事件類型,通過 htp_audit_remove_rule 移除無需審計的事件類型。這就意味著在數據庫運行過程中,htp_audit 可以動態增加或刪除要審計的事件類型,保證整個審計過程對上層業務訪問和業務系統是無感知的。
-
發生及被審計次數展示:新增各類型事件的發生次數和配置審計事件被審計的次數,使用命令:SHOW? GLOBAL ?STATUS? LIKE ?"%audit%" 即可查看,方便用戶實時了解審計插件的運行情況,例如:事件發生狀況、業務負載狀況等,輕松獲取數據庫審計信息。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
- Auditor通用审计框架1次下载
- Audit4j系统审计开发框架1次下载
- actiontech zabbix mysql monitor MySQL监控插件2次下载
- TYPE C24PIN双排插件原理图30次下载
- 12*12插件触控开关原理图4次下载
- 4.5*4.5插件触控开关原理图9次下载
- 读写MySQL数据库教程电子版下载0次下载
- 基于群签名算法的云共享数据完整性审计7次下载
- 云数据的存储安全审计机制综述6次下载
- 可减少存储负荷和成本的无证书公开审计方案5次下载
- MySQL教程之MySQL 5权威指南中文版资料免费下载0次下载
- 基于HTP的气动阀门定位器5次下载
- 代码审计基础2次下载
- 采用Sensor Toolbox AUDIT II板卡的加速20次下载
- PHP/MySQL教程0次下载
- MariaDB配置日志审计167次阅读
- 详解MySQL多实例部署408次阅读
- MySQL编码机制原理371次阅读
- 适用于MySQL的dbForge架构比较340次阅读
- MySQL知识点汇总506次阅读
- MySQL的整体逻辑架构561次阅读
- 如何使用Golang连接MySQL3535次阅读
- windows环境下mysql的安装595次阅读
- MySQL运维常用脚本646次阅读
- mysql运维实用脚本序列~910次阅读
- 连接Mysql数据库774次阅读
- 如何连接Mysql数据库957次阅读
- MySQL简易入门教程1008次阅读
- MySQL数据库:理解MySQL的性能优化、优化查询3210次阅读
- Mysql主从同步的实现原理3010次阅读
下載排行
本周
- 1山景DSP芯片AP8248A2數據手冊
- 1.06 MB | 532次下載 | 免費
- 2RK3399完整板原理圖(支持平板,盒子VR)
- 3.28 MB | 339次下載 | 免費
- 3TC358743XBG評估板參考手冊
- 1.36 MB | 330次下載 | 免費
- 4DFM軟件使用教程
- 0.84 MB | 295次下載 | 免費
- 5元宇宙深度解析—未來的未來-風口還是泡沫
- 6.40 MB | 227次下載 | 免費
- 6迪文DGUS開發指南
- 31.67 MB | 194次下載 | 免費
- 7元宇宙底層硬件系列報告
- 13.42 MB | 182次下載 | 免費
- 8FP5207XR-G1中文應用手冊
- 1.09 MB | 178次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 2555集成電路應用800例(新編版)
- 0.00 MB | 33566次下載 | 免費
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費
- 4開關電源設計實例指南
- 未知 | 21549次下載 | 免費
- 5電氣工程師手冊免費下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費
- 6數字電路基礎pdf(下載)
- 未知 | 13750次下載 | 免費
- 7電子制作實例集錦 下載
- 未知 | 8113次下載 | 免費
- 8《LED驅動電路設計》 溫德爾著
- 0.00 MB | 6656次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537798次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420027次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191187次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183279次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138040次下載 | 免費
評論