接上:Oracle审计与数据库防火墙(AVDF)介绍
Oracle
AVDF安装
1.HIS中OracleAVDF的应用实验
接下来,我们通过配置来展示下Oracle AVDF对HIS的一个应用案例,首先在完成前面的基础配置后,再次以审计人员身份登录AuditVault Server后可以看到整个界面都主控制台界面都有明显的变化。如下图示:主控标签栏里出现...
分类:
数据库 时间:
2014-12-02 15:20:34
阅读次数:
525
如果你想要审计表上,在某个时间,哪些人,操作哪些DML语句,用FGA是个不错的选择。
SQL> select * from v$version;
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
PL/SQL Release 11.2.0.1.0 - Production
CORE...
分类:
数据库 时间:
2014-12-01 10:12:24
阅读次数:
295
shellGUI:GrapgicUserInterfaceWindowsX-Windows--c/s系统Gnome,KDE,XfaceCLI:CommandLineInterfaceshbashcshzshkshtcshIDE动态链接库dll--DynamicLinkLibraryso--sharedobjectlogin:用户名:用户ID认证机制:Authentication(密码指纹虹膜密钥)授权:Authorization审计:Audi..
分类:
系统相关 时间:
2014-12-01 06:38:14
阅读次数:
227
1、Oracle数据库概述
1.1、结构及组成
oracle数据库11G共拥有4个版本,分别是企业版、标准版、标准版1和个人版。
1.1.1、企业版
优点:
高可靠性。防止服务器故障、站点故障和人为错误的发生,并减小计划内的宕机时间。
高安全性。利用行级安全性、细粒度审计、透明的数据加密和数据的全面回忆确保数据安全的遵守法规。
更好的数据管理。
领先一步的商务智能。高性能数据仓库、...
分类:
数据库 时间:
2014-11-28 18:22:51
阅读次数:
213
触发器的一些常见用途: ? 强制参照完整性 ? 常见审计跟踪(Audit Trails):这意味着写出的记录不仅跟踪大多数当前的数据,还包括对每个记录进行实际修改的历史数据。 ? 创建与CHECK约束类似的功能:与CHECK约束不同,这种功能可以跨表、跨数据库甚至是跨服务器使用。 ? 用...
分类:
数据库 时间:
2014-11-27 20:18:29
阅读次数:
291
11 月 25 日,奇虎 360(纽约股票交易所代码:QIHU)今天公布了截至 9 月 30 日的 2014 财年第三季度未经审计财报。财报显示,奇虎 360 第三季度营收 3.764 亿美元,同比增长 100.3%;归属于奇虎 360 的净利润 5770 万美元,比去年同期的 4450 万美元增长...
分类:
其他好文 时间:
2014-11-25 15:58:29
阅读次数:
240
今天一个项目的客户提出了一个审计要求,数据库的密码不能以明文存储在文件中,当然产品使用的是jboss容器,jboss提供的标准加密的的方式,看我另一篇文章
http://blog.csdn.net/iberr/article/details/40896479
当时兴高采烈的告诉客户,这个没有问题!
问题来了,这个产品为新版本,本身就对数据库密码进行加密处理了,但是...不是用的普...
分类:
其他好文 时间:
2014-11-25 12:45:01
阅读次数:
344
本书从UNIX/Linux系统的原始日志(Raw Log)采集与分析讲起,逐步深入到日志审计与计算机取证环节。书中提供了多个案例,每个案例都以一种生动的记事手法讲述了网络遭到入侵之后,管理人员开展系统取证和恢复的过程,案例分析手法带有故事情节,使读者身临其境地检验自己的应急响应和计算机取证能力。 本...
分类:
系统相关 时间:
2014-11-24 22:27:08
阅读次数:
379
audit ['??d?t] 审计auditd是linux的一个审计服务。这是man下的解释auditd is the userspace component to the Linux Auditing System. It’s responsible for writing audit...
分类:
系统相关 时间:
2014-11-21 12:19:26
阅读次数:
256
一、安装配置Dshboard1、功能说明PuppetDasshboard是由支持Puppet开发的公司Puppetlabs创建的,是RubyonRails程序;可以作为一个ENC(外部节点分类器)以及一个报告工具,包含许多Puppet新功能的集成界面,例如审计和资源管理功能;能显示Puppetmaster和agent的相关信息;它能..
分类:
其他好文 时间:
2014-11-14 18:00:00
阅读次数:
306