摘要:企業的數據庫安全審計系統在電力企業的運行和發展中有著重要的作用，能夠使電力企業的服務質量得到有效的提升，從而提高用戶的滿意度，促進電力企業的發展。而企業的數據庫在進行使用的過程中容易發生一些安全問題，導致出現一些企業信息泄露的問題，影響到電力用戶的個人生活以及電力企業的正常運行。所以這就要求我們要做好對于電力企業的數據庫的安全管理工作，從而提高電力企業數據庫安全性，保障數據信息的安全，從而促進企業的良好運行。

　　關鍵詞:電力企業;數據庫;安全審計;系統設計;應用

　　電力企業數據庫一般儲存著各種重要信息，所以電力企業數據庫的安全則關系著電力企業的發展運行，所以這就需要我們電力企業要做好自身企業數據庫的管理工作。由于我國當前的科學技術不斷地發展與應用，我國的電力企業可以建立一個符合自身發展的數據庫安全審計系統，從而能夠解決當前數據庫信息安全隱患，確保企業的數據安全。

　　為了能夠促進電力企業數據庫安全審計系統更好的建立，本文針數據庫安全審計系統進行了一系列的研究與分析，并希望能夠以此提高電力企業數據庫安全審計系統的安全性能，保障電力企業數據信息的安全。

　　一、數據庫安全審計系統結構分析

　　數據庫安全審計系統的結構主要是由四部分組成，分別是:數據監控部分、數據處理部分、數據配置部分以及數據展示部分數據監控部分主要是為了能夠對訪問者進行的一系列活動的監控措施，并且在進行監控的過程中，系統還能夠通過相關的網絡對訪問者的活動進行一系列審計工作。此外相關的工作人員在進行監控數據的時候，還可以通過安裝端口鏡像或者是利用TAP技術達到分流監控的效果。數據處理部分則是能夠對整個數據庫的信息進行分析處理，是數據庫安全審計系統中最關鍵的部分。

　　并且數據處理部分還能夠借助先進的科學技術進行所監控到的信息進行處理分析，如計算機技術。然后再根據分析處理的結果，及時對相關的事件，從而確保審計系統能夠對電力企業的數據信息起到一定的保護作用。數據配置部分則是能夠對系統的數據信息起到管理配置的作用，能夠將審計系統所監控到的信息制定相應的信息報表，并且根據相應的用戶記錄的審計信息，對用戶權限進行管理。并且還能夠將用戶的檢索信息進行記錄，并且根據用戶的檢索習慣建立相應的用戶檔案。

　　二、數據庫安全審計系統功能的設計分析

　　(一)接入模式的設計

　　數據安全審計系統設計人員在進行系統設計的過程中，針對接入模式進行設計，可以將通過旁路審計理論進行旁路接入設計，通過TAP技術，達到數據信息分流的功能并且以此來對路由器和防火墻等體系進行相應的調整。此外相關的工作人員還可以通過多路接入的模式實現引擎審計的效率。同時工作人員要考慮好對于不同的審計引擎的管理工作，當審計系統比較多的情況下，可以采取統一集中管理的方式。

　　(二)做好審計對象和深度的設計

　　數據安全審計系統應該具備用戶數據記錄的功能，主要是指在用戶訪問數據庫的時候，能夠針對客戶端地址、計算機和程序的名稱以及用戶的操作習慣等信息進行檔案記錄，通過這種審計方法能夠實現對審計對象的整體審計，并且還能夠方便審計工作人員做好相關的查閱。

　　此外審計系統還應該要做好會話審計工作，審計系統的記錄功能就能夠記錄下用戶的會話情況，并且會話情況還能以錄音、文字等形式呈現出來，當用戶進行查詢的時候，能夠滿足用戶不同的需求。比如現階段下“會話追蹤”技術，就能夠幫助審計系統記錄會話的情況。

　　(三)做好采集數據和過濾的設計

　　數據庫安全審計系統的設計人員在進行審計引擎采集規則的設計時，應該考慮到數據信息的多樣性和用戶的目的性，使用戶能夠自行定義數據采集和過濾的標準，來檢索自身所需的數據，提高用戶查閱的效率，并且還能夠通過自行定義來做好對于用戶喜好的記錄。

　　(四)做好報表查詢系統的設計

　　相關的設計人員還應該要考慮到報表查詢功能的優化設計，做好對于報表查詢工作的自定義功能的規劃，如:用戶名、地址以及操作方式等多種要求自由制定報表查詢的標準。并且還應該考慮到報表的呈現形式，如:表格、柱狀圖、折線圖等等，通過這種方式來提高用戶的理解能力。

　　工作人員要考慮用戶的檢索時間，并且應該對數據庫用戶、數據表、操作方式、訪問IP地址、文件儲存等信息進行時間排序，做好報表查詢的深度化考慮，以此提高報表的精準性。

　　(五)做好數據庫的防御功能的設計

　　當用戶在進行密碼輸入或者是執行相關操作的過程中，有可能會受到一些惡意的攻擊并且會對數據庫以及用戶的信息造成一定的危害，所以在進行數據庫安全審計系統的時候，要做好數據庫自衛功能的設計，自衛功能應該要對數據庫有著一定的安全防御能力，能夠自行解決惡意攻擊帶來的破壞，要具備對于數據庫中潛在危險的檢查排除功能，以此來提高數據庫信息的安全性能，確保數據庫有效的運行。

　　(六)審計系統的危險預警功能的設計

　　在進行數據庫安全審計系統設計的時候，要做好系統預警功能的設計。將系統的預警功設計在一個獨立的模塊中，從而導致在受到破壞或者是發現潛在威脅的時候，能夠確保預警功能能夠不受到破壞或者影響。審計系統的設計工作還要做好對敏感詞的預警設置，并且采用多種報警的方式，此外要對不同的危險設置相應的預警方法，如添加電話和短信預警方式，以便能夠做到及時預警，從而降低損失。

　　三、小結

　　電力企業的數據庫安全審計系統在電力企業的運行中有著重要的作用，所以相關的設計工作人員在進行設計的過程中，應該要做好對于數據庫安全審計系統的分析，清楚數據庫安全審計系統的組織構架，以便相關的設計人員能夠全面的構建數據庫安全審計系統，此外在進行數據庫安全審計系統設計的時候，相關的設計人員還應該考慮好審計系統的各種功能，確保數據庫安全審計系統能夠安全、有效、方便、快捷的運行。

　　參考文獻:

　　[1]張偉偉，鄭峰弓，張秋聞.基于數據庫安全保障的審計系統的設計與實現[J].鄭州輕工業學院學報(自然科學版)，2015，30(Z1):69-74.

　　[2]潘淑紅.數據庫安全系統開發與應用[J].計算機光盤軟件與應用，2013，16(21):185+187.

　　[3]張琴，徐品品，楊國棟.長慶油田勘探開發數據庫安全系統分析與應用[J].信息技術與標準化，2012(Z1):61-65.

　　電子類期刊推薦：《信息技術與標準化》(月刊)創刊于1959年，由中華人民共和國工業和信息化部主管、中國電子技術標準化研究所主辦，中國電子工業標準化技術協會、全國信息技術標準化技術委員會協辦，是面向產業、面向市場、面向信息化建設，集基礎性、實用性和先導性于一體的綜合性技術刊物。榮獲信息產業部電子工業優秀期刊出版質量獎(97-98)、信息產業部電子科技期刊出版質量獎(03-04)。