[求助]查核資料庫時可用的軟體工具

分享至

[求助]查核資料庫時可用的軟體工具

榮譽勳章：

咩

專家

點數：2050

2009-02-27 16:02:13

請問大家知道在查核資料庫時有什麼軟體工具可供利用嗎

回覆會員暱稱：mikecyuan
點數：40
等級：初學者

榮譽勳章：初學者
發文篇數：2
回文時間：2009-07-16 09:52:07

補上軟體的比較表，多少可以幫助理解：
附檔下載

資料來源：
Jungha Woo, Sael Lee, and Carla Zoltowski, Database Auditing

回覆會員暱稱：山上人
點數：1430
等級：實習生

榮譽勳章：實習生
發文篇數：71
回文時間：2009-02-27 16:20:08

下面是幾個市面上常見的資料庫查核軟體的介紹，給你參考看看啦。 AppRadar：可同時支援多種不同種類的資料庫，掃描指定之網域或網址特定的port。管理員可依需求而選擇稽核所使用的policy。入侵檢測，利用多種入侵方法來模擬入侵，尋找出系統可能存在的弱點。 DB Audit：DB Audit最主要就是將資料庫裡的資料，以報表的方式呈現給使用者，讓使用者能藉由表單裡的資料型態來知道資料的現今狀況為何。 SQL GUARD：主要功能為資料庫存取之即時性監控與紀錄，還有資料庫防火牆功能，可第一時間阻斷一切不正常行為。一般最常使用的資料庫稽核方式為下列兩種，可以比較出「封包攔截技術」的優越性：將資料庫的「資料庫日誌」打開，此時資料庫系統必須額外分配資源做紀錄使得效能降低，第二種是使用「Agent Based」技術，雖然比「資料庫日誌」有效率，但仍然會佔用資料庫的資源。

資料來源：

中正大學資訊管理學系專題報告書：資料庫資訊安全查核系統