刘龙祥

摘要：电力工业对国家经济的正常运行起着重要的支撑作用，同时作为国家重点产业。数据库是所有电力信息系统运行的基础，它记录了大量用户信息、生产数据等关键信息，是最具战略性的资产。电力行业数据库承载的信息资产面临着严峻的安全挑战，数据库安全审计系统能够有效的弥补应用业务系统在使用数据库时存在的安全缺陷，是保证数据库安全的必要手段，对整个电力信息系统的资产安全和生产安全具有重要意义。

关键词：电力行业;数据库;审计

1引言

该数据库安全审计系统实现了多平台兼容的数据库运行行为监控，与数据库并行运行和细粒度行为监控的优点，可以满足电力行业数据中心高效率、高容量、高质量的需求。在数据库中，数据库安全审计系统平行水平集和适应而忽略不同的底层硬件和操作系统，数据库和工作形式的网络绕过主机的网络，只要能够访问数据库系统数据操作行为监控可以实现，因此具有重要的帮助电力行业数据审计。

2电力行业数据库审计系统

数据库静态审计。根据审计系统最新的数据安全规则，对需要审计的数据库进行静态审计，跟安全规则进行比对，找出潜在的风险点，比如口令设置不满足复杂度要求，软件补丁没有更新等不符合安全配置的部分。实时监控。系统根据风险设置规则，制定相应的策略。当用户访问数据库时，对访问事件进行实时监控，依据审计规则，能够及时发现不合规操作，保护企业的信息资产。……