资料介绍
软件简介
htp_audit 是为 MySQL 开源数据库自主研发的审计插,弥补了 MySQL 开源数据库产品缺乏审计功能,为数据库安全透明运行提供技术保障。
审计插件 htp_audit 的应用场景
举例场景描述:企业发现某天数据库中的数据被人为删除了,尽管有数据备份,但因服务终止造成的损失可能高达上千万,还不计算殃及的品牌价值、用户体验等。企业必然要排查是什么原因触发的,这个删除操作是谁操作的,往往拥有数据库操作权限的人员较多,从何排查,证据在哪?
上述有关数据库的安全场景在企业中常出现,数据库作为企业业务系统的数据存储容器,类似人体的心脏和血液循环系统,数据就是企业业务系统的血液,数据库一旦出现问题就像心脏停止跳动,整个企业的生产系统或交易系统都将停止。当数据出现非正常修改的问题时,我们需要快速分析、诊断问题发生的原因,追踪数据不安全的根源,降低数据泄漏风险,进行实时风险预警,这就是通常所说的“数据库审计功能”。但是 MySQL 开源数据库缺失审计功能,这对于广大 MySQL 开源数据库用户而言是埋下了数据安全的隐患。
热璞科技开源的审计插件 htp_audit,能够实时记录数据库活动,帮助用户分析、追查、诊断追踪不安全事件,保障数据安全,实时预警数据库操作风险。对 MySQL 数据据库 DBA 而言,使用审计插件 htp_audit 非常简便,从 GitHub上 直接下载 htp_audit 审计插件源码文件,复制到 MySQL 数据库源码的 plugin 文件夹中,编译生成 htp_audit.so文件,然后在 MySQL 中安装使用:install plugin htp_audit soname 'htp_audit.so';。
审计插件 htp_audit 的功能简述
针对 MySQL 开源数据库的审计功能缺失,行业内也出现了一些解决的办法,例如:甲骨文公司在 MySQL5.5 的企业版中增加了 mysql-audit plugin,只限于 MySQL 数据库企业版,且功能类似于 general-log 的方式。也有一些第三方审计插件,但都没有达成 MySQL 数据库的审计功能,例如:MySQL 数据库中的事件类型较多,第三方审计工具未能做到对所有事件提供对应的处理函数;MySQL 数据库缺少配置文件,则不能灵活地配置审计事件的类型,往往调整配置则需要重启 mysqld 服务,甚至修改源代码重新编译。
热璞科技的 MySQL 源码团队调研了企业版本审计功能、收集 MySQL 数据库社区、大型企业客户等诉求,设计并研发的审计插件 htp_audit,能彻底做到审计全部事件、可动态在线修改配置等功能目标。审计插件 htp_audit 拥有以下三大特征:
-
全类型事件审计:MySQL 开源数据库中的事件分为父类型和子类型,父类型如 table access 含有子类型 READ、INSERT、UPDATE、DELETE;父类型 connection 含有子类型 CONNECT、DISCONNECT 等,htp_audit 可根据配置文件进行所有子类型事件审计,保证审计的完整性和全面性。
-
动态的审计配置:htp_audit 在启动时会从配置文件中获取要审计的事件类型,mysqld 实例在运行时也可通过全局变量 htp_audit_add_rule 添加需要审计的事件类型,通过 htp_audit_remove_rule 移除无需审计的事件类型。这就意味着在数据库运行过程中,htp_audit 可以动态增加或删除要审计的事件类型,保证整个审计过程对上层业务访问和业务系统是无感知的。
-
发生及被审计次数展示:新增各类型事件的发生次数和配置审计事件被审计的次数,使用命令:SHOW GLOBAL STATUS LIKE "%audit%" 即可查看,方便用户实时了解审计插件的运行情况,例如:事件发生状况、业务负载状况等,轻松获取数据库审计信息。
- Auditor通用审计框架 1次下载
- Audit4j系统审计开发框架 1次下载
- actiontech zabbix mysql monitor MySQL监控插件 0次下载
- MICRO USB四脚插件无卷边原理图 9次下载
- 12*12插件触控开关原理图 4次下载
- 6*6红柄插件 正按触控开关原路图 7次下载
- 6*6红柄插件触控开关原理图 7次下载
- 6*6防水插件触控开关原理图 11次下载
- 6*6插件触控开关原理图下载 6次下载
- 6*6方头插件 正按触控开关原理图 7次下载
- 读写MySQL数据库教程电子版下载 0次下载
- 基于群签名算法的云共享数据完整性审计 7次下载
- 云数据的存储安全审计机制综述 6次下载
- 可减少存储负荷和成本的无证书公开审计方案 5次下载
- PHP/MySQL教程 0次下载
- 阿里二面:了解MySQL事务底层原理吗 151次阅读
- windows环境下mysql的安装 256次阅读
- MySQL运维常用脚本 374次阅读
- mysql运维实用脚本序列~ 643次阅读
- 连接Mysql数据库 414次阅读
- 什么是MySql? 593次阅读
- 如何连接Mysql数据库 633次阅读
- MySQL简易入门教程 609次阅读
- mysql部署在k8s上的实现方案 2004次阅读
- MySQL数据库:理解MySQL的性能优化、优化查询 2745次阅读
- mongodb和mysql的区别 1947次阅读
- MySQL 超级入门教程以及MySQL 资源大全的分享 6744次阅读
- mysql使用教程图解 5062次阅读
- Mysql主从同步的实现原理 2838次阅读
- navicat for mysql使用方法 1.3w次阅读
下载排行
本周
- 1ATmega8芯片中文手册
- 2.45 MB | 3次下载 | 1 积分
- 2VGA 转 HDMI 输出的音视频采集卡LCC385数据手册
- 0.34 MB | 2次下载 | 免费
- 3全志A527系列规格书YNH-830-V1
- 2.39 MB | 2次下载 | 免费
- 4照明-电源-POE-GEVB评估套件数据手册
- 4.40 MB | 1次下载 | 免费
- 5SZFC 8 位单片机FC2722用户参考手册
- 3.35 MB | 1次下载 | 免费
- 6带有集成场效应晶体管(FET) 的3.1V至5.5V输入,3A输出同步降压稳压器TPS51312数据表
- 1.28MB | 1次下载 | 免费
- 7光伏太阳能电池板可编程最大功率点跟踪控制器SM72442数据表
- 373.53KB | 1次下载 | 免费
- 850-A,4.5-V至14-V输入,非隔离,宽输出调节,采用TurboTrans™技术的电源模块PTH08T250W数据表
- 2.42MB | 1次下载 | 免费
本月
- 1DC-DC电路(Buck)的设计与仿真
- 0.60 MB | 23次下载 | 2 积分
- 2UHD智能显示SoC VS680产品简介
- 0.46 MB | 11次下载 | 免费
- 3ES9038PRO解码芯片的电路原理图介绍
- 0.25 MB | 11次下载 | 5 积分
- 4采用 Impedance Track™ 技术的宽量程电量监测计BQ34Z100-G1数据表
- 2.7MB | 7次下载 | 免费
- 5东芝BiCD集成电路硅单片TB67S109AFNAG数据手册
- 1.93 MB | 6次下载 | 免费
- 616A 输出电流,高可靠、高效率 同步降压转换器PCD3201产品手册
- 0.47 MB | 6次下载 | 免费
- 7TDK电容器产品指南
- 11.88 MB | 6次下载 | 1 积分
- 8电池管理系统(BMS)软硬件介绍
- 0.23 MB | 5次下载 | 2 积分
总榜
- 1matlab软件下载入口
- 未知 | 935085次下载 | 免费
- 2开源硬件-PMP21529.1-4 开关降压/升压双向直流/直流转换器 PCB layout 设计
- 1.48MB | 420049次下载 | 免费
- 3Altium DXP2002下载入口
- 未知 | 233067次下载 | 免费
- 4电路仿真软件multisim 10.0免费下载
- 340992 | 191315次下载 | 免费
- 5十天学会AVR单片机与C语言视频教程 下载
- 158M | 183316次下载 | 免费
- 6labview8.5下载
- 未知 | 81567次下载 | 免费
- 7Keil工具MDK-Arm免费下载
- 0.02 MB | 73786次下载 | 免费
- 8NI LabVIEW中实现3D视觉的工具和技术
- 未知 | 70088次下载 | 免费
评论
查看更多