范琪

一、引言

如今，数字化建设正紧跟时代潮流而大步加速发展，数据量呈现爆发式增长，且数据应用扩展面不断扩大。历史数据不仅是资产，更是未来进行数据分析，发掘更多可能性的基础。而网络攻击在逐渐形成体系化态势的过程中，呈现出范围广、高命中、隐蔽性强的特点，攻击的辨识难度在不断加大。与之相对应的防御技术也在更新，不断带来新的挑战。种种因素已成为了数据深入应用的主要制约。

由于數据库资源进行了重新整合，部分用户的权限对应关系随之发生变化，其访问行为难以辨别，会给数据库的运行安全造成影响。因此，应转变思想，采取主动预警战略，识别潜在风险，开发数据库直连授权准入管理系统。该系统将用户的登录权限、访问痕迹、关键行为等纳入统一管理，对各套数据库运行状况进行安全监测预警，实现计算机用户访问权限受控、阻止用户未授权登录的风险行为，以及数据库的监测预警。这对于建立良好的数据库访问秩序，保障企业的各种软件和系统正常应用，保持数据库的平稳安全运行起到了重要作用。

二、系统的构建思路及设计

本系统通过构建专用双向数据链路，在某一用于生产管理的数据库中新建一个专门的用户，对其他所有在用数据库的运行状况及各数据库的用户访问情况进行集约化管理，并根据用户反馈及时做出后续分析和管理策略的调整。

该系统利用Oracle概要文件技术实现资源的分配限定，联合数据库级触发器技术实现对数据库的监测预警、对各级用户的直连授权及访问痕迹管理；……