基于OLAP技術的壽險行業(yè)數據庫審計研究.pdf

1、隨著入侵、竊取和破壞數據庫中重要敏感數據的案件頻繁發(fā)生，并且內部員工竊取和篡改數據成為主要威脅的情況下，數據庫審計憑借其能夠對指定用戶在數據庫中的操作行為進行跟蹤和監(jiān)視的功能，成為了保護數據庫安全的最后一道屏障，是對其他數據庫安全技術的有效補充。然而隨著審計記錄越來越多，如何從大量的審計記錄中定位異常操作并快速分析出有價值的信息，成為數據庫審計中所面臨的難題。為解決上述問題，本文將聯機分析處理(OLAP)技術應用到數據庫審計中，通過下鉆

2、、上卷、旋轉和切片等操作方法，從時間、用戶、權限、具體操作等不同角度和層次對用戶操作行為的審計數據進行分析，定位異常操作記錄并追溯異常原因，進而提高數據庫審計的效率。
　　首先通過對現有SQL Server數據庫審計的方法及過程進行歸納和分析，發(fā)現人工分析審計數據的低效性，以此提出基于OOLAP技術的SQL Server數據庫審計方案。然后通過對壽險業(yè)務流程及業(yè)務數據庫的分析確定壽險行業(yè)數據庫審計的主題，利用已有的數據庫審計技術對

3、模擬的壽險員工業(yè)務操作行為進行跟蹤和監(jiān)視，并根據已確定的主題及清洗后的審計數據構建壽險行業(yè)數據庫審計的數據倉庫。最后基于已構建的數據倉庫，對用戶的登錄、備份、DML和DQL操作等進行了多維度、深層次的分析，有效分析出用戶的非權限范圍內的登錄和操作、保單中業(yè)務員ID的篡改、用戶名及密碼的泄露等異常操作行為，歸納了各種情景下的審計規(guī)則，驗證了OLAP技術對提高審計數據分析的有效性。本文的創(chuàng)新點在于針對SQL Server數據庫審計中存在的對