2023年8月1日发(作者：)

日　（１）只要不上网就不会中病毒了　防止误修改或误删除文件确实很有帮助．但对于病毒来说．只　不过是多执行两个命令而已．病毒耍想修改只读文件，完全可　以先去掉只读．修改完再修改为只读．你可能还会以为是系统　出了问题了。　（４）杀毒软件越多越好　好多人认为只要不连接到网络，电脑就不会中病毒，确　实有很多病毒是通过网络传播．但移动存储也是传播病毒的　一大根源，如ｕ盘、移动硬盘、　版光盘等。　（２）只要有杀毒软件就不怕病毒了　杀毒软件　不可能预知未来有什么病毒，杀毒软件只能　有好多八电脑　不止一个杀毒软件，如果是认为杀毒软　件越多能杀的病毒越多邪真是大错特错，杀毒软件之间一般　郜会有冲突，　个杀毒软件也会占用更　系统资源，让电脑卡　杀已知病毒或一些常　病毒特征行为，所以，有丁杀毒软件　也不要高枕无忧Ｉ，　『１＿杀毒软件爱及时更新。　（３）把文件没置为只读就不怕病毒了　把文件设置为只读确实就不能修改或删除文件了，这对　得不行．杀毒软件对于一般病毒都能杀掉，昕以，选一个你：喜　欢的杀毒软件就好。　在曰渐火热的数据库安全领域，数据唪审计应该是应用　能一股只提供增、胛Ｊ、改、查语句和部分数据定义语句，无法提　最为广　，用户接受　最高的产品了，没有之一。　供全操作类　的审计，也无法完整审计结果集。不过从与弓＿一个　这里将对目前数据库审计市场上的两类技术路线进行分　角嚏来看．植入方式也有其亮点——本地操作的审计，这　不　忻，从使用效果出发，　忻两者在各维度的审计效果上存在哪　通过网络的流量，ｆ专统的流量镜像方式捕获不到，不过旁路式　些差异，呈现产品真正能实现的功能和价值。希望能为广大用　户在数据库审计产品的选型｝：提供参考依据。　概括来讲，两类数据库审计的技术路线区别，根本来自于　两者的部署方式、获取数据库访问记录的途径不同以及ＳＱＬ　解析方式不同，审计效果自然不同。　的审计，也可以通过增加ｍａａｇｅｎｔ，实现这项功能。　２．审汁结果准确性的表现　前面提到，两者对数据库访问的采集方式不同．这决定了　两者往审计结果准确性上的差异表现。　旁路式：由于是基于全流量的审计，如果能配合ｓｑｌ｛吾句　的协议解析和特征捕获等技术，可以准确关联语句和会ｉ占，进　行精确的审计结果查询分析能力；准确关联应用用户与ＳＱＬ　从５个衡量维度看技术路线的差异　衡量两种技术路线的差异，可以从两类产品在真实测试　中的功能表现上能够更直观的呈现。下面从５个主要的衡量　语句，这样可以实现对业务行为的审计。在此基础上形成的规　维霞来看基于两类技术路线的审计效果表现，这也是业内对　专业数据库审计　品ｉ平判中普遍遵循的主要衡量指标。　１审计结果全面性的表现　则库，也能够更准确的识别风险访问及漏洞攻击行为。　植入式：由于是基于正则表达式完成ＳＱＬ语句规则．无　法基于通讯协议解析命中语句规则，在实际丁作中，会导致语　句和会话无法关联，不能按照会话进行语句梳理汇总，耶幺会　旁路式：通过镜像流量或探针的方式进行全流量采集，基　于全量数据库流量进行语句和会话分析，再通过对ｓｑ１语句的　缺乏连贯分析能力；由于不是基于流量和协议的ＳＱＬ语句解　协议解析，能够审计到客户端信息，返回结果集。这种采集方　析，对于目前用户普遍要求的应用关联审计，也无法实现。　式首先对数据库类型不挑剔，均可支持，并且能够审计到普通　用户和超级用户的访问行为。　植入式：属于注册代理程宇的“侵入式”审计，利用数据库　的自审计插件（如Ｏｒａｃｌｅ的ＦＧＡＣ插件），读取数据库自审计　３．检索及入库速度的表现　基于ＳＱＬ语句的获取方式不同，两者在检索及入库速度　方面也会存在差异表现。　植入式：由于原始审计信息是记录在数据库中的．需要定　日志，依赖的是数据库自身审计能力，这里有一个很大的问　期获取到审计设备上，这其中可能产生较大的延迟。另～方　题，如果数据库自身不具备审计能力，那么这类数据库审计产　面，开启数据库自审计功能本身会占用大量内存．如果遇到高　品就无法支持对此类型数据库的审计；并且，数据库自审计功　压力并发的情况。会拖慢数据处理能力，连累正常业务访问　一是军　新　技术的　现．喻找们的隐私、令融信息　』个人　产带　来　’嗣ｍ　ｆ或　，黑客　经准箭　利用一　可用的　洲关１ｊ　事　｝　．往往丁Ｆ是，Ｊ、公司砌１卜　利组织　热烈迫求』　动　．期Ｊ义　法承担叭需　ＪＩ『ｊ的　鉴丁＝＾＼　伶删软ｒ卜ｎ１　２Ｏｌ　８技　来Ｊ¨Ｌ年的网络　全，仃３　预删可　小　幻，ｊ、说，因　Ｌ｛叶≮术、方法和问　够　Ｔ　一个　动化Ｉ源之　的兴起　喊　糟又重同发全夺　／ｆ　Ｉ１　Ｌ…１　ｒ｛现了　Ｉ．恸索软件感染新ｉ＿１杯　技术拾人们的车辆带　ｊ　的控制方法权　ｍ　将会越来越　获　线软件开发　１：学　．ｆ　Ｌ　通过了什　仫查的人，可以　就业ｆ　场巾呈抢手念　厂　８ｔ９氲攻击　防和内部人安全喊　｝　精删证器可　＂－别方面的培￣』Ｉ１．将　能会连　引擎，只要检ｆＦｌ：）：ｌ　驶苦不清醒，年辆就　会　动。　贷款　１　的人还债延迟眺　浊　动自己的车　仝ｒ¨助骂驶　，常怠，，／＼ｃ　【Ｌ如果Ａ　临　．人１　人帔协和泄露｝＝＿人过激进。将　而ＩＩＮ￣ｉ￥：　ｌ　就创造＿｜，ｌ新Ｉ　！：Ｉ的　等求，需蔑新Ｉ　能　忙　就能发　此类喊　，ＡＬＴｒ￣见，将出现勒索软什让你　宵　…　能开动　需　ｌ　下持续监视的情　的　象　２．数据被用来针耐用，、１　啦菏　络安全的　展．２ｏＩ８　』预期的东雨，ｆ｛　恸壤软　什会电　，却不　通过迎、ｊ・　ｆｔ９、１　，你的数据能做川　以备种方式　你卜　．１￣］ｉ￣ｘ，１３　盗取你的　线金融　人喊ｌ，ｔ＞ｆｌ】　外部喊协干活的　浊承　商，要水角’　移　过ｒ　恪市奄的　人才　逊　广Ｉｆ者用　号，而是采爪　种造假“技术”，让你以　㈠己　汀，，【、　的ｆＪ寸候，就把钱打入Ｊ　水远不会绘你发求　物的人手　ｒ｛１　下　ｌ　你金融信息的力浊还百｝Ｒ　，ｋ／ｓＲｌｌ　ｆ、　，噬－过浯　的ｆｊ１ｌｆ　让你大声验ｉ¨　信息，　多人就　小知道　统　这么做．而将臼Ｌ　的个人口丁’ｎ圳信息拱ｒ　｝【ｌＩ＿　３．　骗局的新版柱　为ＩＴ基础设施　的蜗点被防护住，我　将　刮拦骗局　新　＂的兴起。比如　，大掣　』ｆ，在保护客户　融教州Ｊ　做得　较ｎ卜一Ｅ　Ｌ１Ｌ１ｉ￡１ｘ除外　就　弃从　站　取金融　息，而　转　埘达不列同等安全水　的小公司或非　利　站ｆ　Ｆ、　ｒ　，Ｄ　１ｒ３ｆｘ　八：旁路镜像　响，这　的／／式对也ｌ『Ｉ｛别敬州－ｒ　Ｊ０，－ｒ＇Ｔ￣㈨　完　＿ｊ前市面　人多教　ｆ商选　人【Ｐ　『ｆ敬掘库实例，　需　ｙｓ川』　及口令，刖数州　－ｒ　ｌ：　册川』、　＾乏　另一方面，如　址雎Ｆ正则式的规则　．　全　…，　会产　择　悱　方式，配　精确　（　眸村干技术求　田之　４父千　储空川的ｆ　川Ｊ　州　ｎ　可　坦敏州　略的　ｔ　：州人员　义　：一证的代术旋７Ｊ，深　答Ｌｊ　『』ｊ＿ｊｆＩ　Ｊ策　由于是基Ｊ　数　阼　矗“ｌ勺请句语浊　，　｝　ｉ　Ｆ　式：由丁　镜ｆ段　－　披收　鼙．对ｊ　Ｈｎ｝‘ｒ　ｔ。　ｒｔ　目的　ｒｆｆｌ１｝｝　化能力何一定　求，　小会影响教捌　服务　小　的　，　１ｌ｛　川，需要考量　、］－ｋＵｔ９　品本身能　捉　ｌ』Ｉ’化技术　动－．，ｊｉ、　ｌｌｌＪｊ　Ｕｌ＿审计数据咋：　，ｌ　产品／．ｔｈ　ｓｉｔ　ｒ　￣　ｒ孵　＇　从　险、　、会　二个维　进ｆ　深　解忻，维　之…Ｊ十｝１，　关联、　ｔ　嫩分析，这样用／、…ｆ以对数据席的整俸发　状态　自世　ｆ观的　『Ｊ断　压缩　储技术，以　约行　相州　ｌｆｉ－＼式：由十需嘤＿』ｆ　㈠１　ｔ一功能．需嘤　Ｊ人‘ｒｔ　（数据庠　本　的ｒＪ　储空间，　果　］、　三ＳＱＬ归一技术，　ｆ１　人数　Ｉｄ　，Ｔｔｌ‘场上的数据库　ｍ　：　多以旁路镜像方式　也ｆ｛５现Ｊ　采用值入式技术路线的　品　从表面来看　能够　现数　庠ＤＪｌ＿口］行为的市计，　蔷的堆　，用户需嘤　ｍ计效果及用，　俸岭｝　选　时更多天沣　：　的卡发心　息管理Ｔ　带　麻坝　据处　情况１　，数据库水曙的艘１舟３Ｚ１．空间就会非常紧张　５．ｆ　品易用性方　的表　人式：数据库审　以避免　实施部　后．　注册实例的时候．需　ｒ【：输　技术瞎线，

2023年8月1日发(作者：)

日　（１）只要不上网就不会中病毒了　防止误修改或误删除文件确实很有帮助．但对于病毒来说．只　不过是多执行两个命令而已．病毒耍想修改只读文件，完全可　以先去掉只读．修改完再修改为只读．你可能还会以为是系统　出了问题了。　（４）杀毒软件越多越好　好多人认为只要不连接到网络，电脑就不会中病毒，确　实有很多病毒是通过网络传播．但移动存储也是传播病毒的　一大根源，如ｕ盘、移动硬盘、　版光盘等。　（２）只要有杀毒软件就不怕病毒了　杀毒软件　不可能预知未来有什么病毒，杀毒软件只能　有好多八电脑　不止一个杀毒软件，如果是认为杀毒软　件越多能杀的病毒越多邪真是大错特错，杀毒软件之间一般　郜会有冲突，　个杀毒软件也会占用更　系统资源，让电脑卡　杀已知病毒或一些常　病毒特征行为，所以，有丁杀毒软件　也不要高枕无忧Ｉ，　『１＿杀毒软件爱及时更新。　（３）把文件没置为只读就不怕病毒了　把文件设置为只读确实就不能修改或删除文件了，这对　得不行．杀毒软件对于一般病毒都能杀掉，昕以，选一个你：喜　欢的杀毒软件就好。　在曰渐火热的数据库安全领域，数据唪审计应该是应用　能一股只提供增、胛Ｊ、改、查语句和部分数据定义语句，无法提　最为广　，用户接受　最高的产品了，没有之一。　供全操作类　的审计，也无法完整审计结果集。不过从与弓＿一个　这里将对目前数据库审计市场上的两类技术路线进行分　角嚏来看．植入方式也有其亮点——本地操作的审计，这　不　忻，从使用效果出发，　忻两者在各维度的审计效果上存在哪　通过网络的流量，ｆ专统的流量镜像方式捕获不到，不过旁路式　些差异，呈现产品真正能实现的功能和价值。希望能为广大用　户在数据库审计产品的选型｝：提供参考依据。　概括来讲，两类数据库审计的技术路线区别，根本来自于　两者的部署方式、获取数据库访问记录的途径不同以及ＳＱＬ　解析方式不同，审计效果自然不同。　的审计，也可以通过增加ｍａａｇｅｎｔ，实现这项功能。　２．审汁结果准确性的表现　前面提到，两者对数据库访问的采集方式不同．这决定了　两者往审计结果准确性上的差异表现。　旁路式：由于是基于全流量的审计，如果能配合ｓｑｌ｛吾句　的协议解析和特征捕获等技术，可以准确关联语句和会ｉ占，进　行精确的审计结果查询分析能力；准确关联应用用户与ＳＱＬ　从５个衡量维度看技术路线的差异　衡量两种技术路线的差异，可以从两类产品在真实测试　中的功能表现上能够更直观的呈现。下面从５个主要的衡量　语句，这样可以实现对业务行为的审计。在此基础上形成的规　维霞来看基于两类技术路线的审计效果表现，这也是业内对　专业数据库审计　品ｉ平判中普遍遵循的主要衡量指标。　１审计结果全面性的表现　则库，也能够更准确的识别风险访问及漏洞攻击行为。　植入式：由于是基于正则表达式完成ＳＱＬ语句规则．无　法基于通讯协议解析命中语句规则，在实际丁作中，会导致语　句和会话无法关联，不能按照会话进行语句梳理汇总，耶幺会　旁路式：通过镜像流量或探针的方式进行全流量采集，基　于全量数据库流量进行语句和会话分析，再通过对ｓｑ１语句的　缺乏连贯分析能力；由于不是基于流量和协议的ＳＱＬ语句解　协议解析，能够审计到客户端信息，返回结果集。这种采集方　析，对于目前用户普遍要求的应用关联审计，也无法实现。　式首先对数据库类型不挑剔，均可支持，并且能够审计到普通　用户和超级用户的访问行为。　植入式：属于注册代理程宇的“侵入式”审计，利用数据库　的自审计插件（如Ｏｒａｃｌｅ的ＦＧＡＣ插件），读取数据库自审计　３．检索及入库速度的表现　基于ＳＱＬ语句的获取方式不同，两者在检索及入库速度　方面也会存在差异表现。　植入式：由于原始审计信息是记录在数据库中的．需要定　日志，依赖的是数据库自身审计能力，这里有一个很大的问　期获取到审计设备上，这其中可能产生较大的延迟。另～方　题，如果数据库自身不具备审计能力，那么这类数据库审计产　面，开启数据库自审计功能本身会占用大量内存．如果遇到高　品就无法支持对此类型数据库的审计；并且，数据库自审计功　压力并发的情况。会拖慢数据处理能力，连累正常业务访问　一是军　新　技术的　现．喻找们的隐私、令融信息　』个人　产带　来　’嗣ｍ　ｆ或　，黑客　经准箭　利用一　可用的　洲关１ｊ　事　｝　．往往丁Ｆ是，Ｊ、公司砌１卜　利组织　热烈迫求』　动　．期Ｊ义　法承担叭需　ＪＩ『ｊ的　鉴丁＝＾＼　伶删软ｒ卜ｎ１　２Ｏｌ　８技　来Ｊ¨Ｌ年的网络　全，仃３　预删可　小　幻，ｊ、说，因　Ｌ｛叶≮术、方法和问　够　Ｔ　一个　动化Ｉ源之　的兴起　喊　糟又重同发全夺　／ｆ　Ｉ１　Ｌ…１　ｒ｛现了　Ｉ．恸索软件感染新ｉ＿１杯　技术拾人们的车辆带　ｊ　的控制方法权　ｍ　将会越来越　获　线软件开发　１：学　．ｆ　Ｌ　通过了什　仫查的人，可以　就业ｆ　场巾呈抢手念　厂　８ｔ９氲攻击　防和内部人安全喊　｝　精删证器可　＂－别方面的培￣』Ｉ１．将　能会连　引擎，只要检ｆＦｌ：）：ｌ　驶苦不清醒，年辆就　会　动。　贷款　１　的人还债延迟眺　浊　动自己的车　仝ｒ¨助骂驶　，常怠，，／＼ｃ　【Ｌ如果Ａ　临　．人１　人帔协和泄露｝＝＿人过激进。将　而ＩＩＮ￣ｉ￥：　ｌ　就创造＿｜，ｌ新Ｉ　！：Ｉ的　等求，需蔑新Ｉ　能　忙　就能发　此类喊　，ＡＬＴｒ￣见，将出现勒索软什让你　宵　…　能开动　需　ｌ　下持续监视的情　的　象　２．数据被用来针耐用，、１　啦菏　络安全的　展．２ｏＩ８　』预期的东雨，ｆ｛　恸壤软　什会电　，却不　通过迎、ｊ・　ｆｔ９、１　，你的数据能做川　以备种方式　你卜　．１￣］ｉ￣ｘ，１３　盗取你的　线金融　人喊ｌ，ｔ＞ｆｌ】　外部喊协干活的　浊承　商，要水角’　移　过ｒ　恪市奄的　人才　逊　广Ｉｆ者用　号，而是采爪　种造假“技术”，让你以　㈠己　汀，，【、　的ｆＪ寸候，就把钱打入Ｊ　水远不会绘你发求　物的人手　ｒ｛１　下　ｌ　你金融信息的力浊还百｝Ｒ　，ｋ／ｓＲｌｌ　ｆ、　，噬－过浯　的ｆｊ１ｌｆ　让你大声验ｉ¨　信息，　多人就　小知道　统　这么做．而将臼Ｌ　的个人口丁’ｎ圳信息拱ｒ　｝【ｌＩ＿　３．　骗局的新版柱　为ＩＴ基础设施　的蜗点被防护住，我　将　刮拦骗局　新　＂的兴起。比如　，大掣　』ｆ，在保护客户　融教州Ｊ　做得　较ｎ卜一Ｅ　Ｌ１Ｌ１ｉ￡１ｘ除外　就　弃从　站　取金融　息，而　转　埘达不列同等安全水　的小公司或非　利　站ｆ　Ｆ、　ｒ　，Ｄ　１ｒ３ｆｘ　八：旁路镜像　响，这　的／／式对也ｌ『Ｉ｛别敬州－ｒ　Ｊ０，－ｒ＇Ｔ￣㈨　完　＿ｊ前市面　人多教　ｆ商选　人【Ｐ　『ｆ敬掘库实例，　需　ｙｓ川』　及口令，刖数州　－ｒ　ｌ：　册川』、　＾乏　另一方面，如　址雎Ｆ正则式的规则　．　全　…，　会产　择　悱　方式，配　精确　（　眸村干技术求　田之　４父千　储空川的ｆ　川Ｊ　州　ｎ　可　坦敏州　略的　ｔ　：州人员　义　：一证的代术旋７Ｊ，深　答Ｌｊ　『』ｊ＿ｊｆＩ　Ｊ策　由于是基Ｊ　数　阼　矗“ｌ勺请句语浊　，　｝　ｉ　Ｆ　式：由丁　镜ｆ段　－　披收　鼙．对ｊ　Ｈｎ｝‘ｒ　ｔ。　ｒｔ　目的　ｒｆｆｌ１｝｝　化能力何一定　求，　小会影响教捌　服务　小　的　，　１ｌ｛　川，需要考量　、］－ｋＵｔ９　品本身能　捉　ｌ』Ｉ’化技术　动－．，ｊｉ、　ｌｌｌＪｊ　Ｕｌ＿审计数据咋：　，ｌ　产品／．ｔｈ　ｓｉｔ　ｒ　￣　ｒ孵　＇　从　险、　、会　二个维　进ｆ　深　解忻，维　之…Ｊ十｝１，　关联、　ｔ　嫩分析，这样用／、…ｆ以对数据席的整俸发　状态　自世　ｆ观的　『Ｊ断　压缩　储技术，以　约行　相州　ｌｆｉ－＼式：由十需嘤＿』ｆ　㈠１　ｔ一功能．需嘤　Ｊ人‘ｒｔ　（数据庠　本　的ｒＪ　储空间，　果　］、　三ＳＱＬ归一技术，　ｆ１　人数　Ｉｄ　，Ｔｔｌ‘场上的数据库　ｍ　：　多以旁路镜像方式　也ｆ｛５现Ｊ　采用值入式技术路线的　品　从表面来看　能够　现数　庠ＤＪｌ＿口］行为的市计，　蔷的堆　，用户需嘤　ｍ计效果及用，　俸岭｝　选　时更多天沣　：　的卡发心　息管理Ｔ　带　麻坝　据处　情况１　，数据库水曙的艘１舟３Ｚ１．空间就会非常紧张　５．ｆ　品易用性方　的表　人式：数据库审　以避免　实施部　后．　注册实例的时候．需　ｒ【：输　技术瞎线，