主頁 > 資料庫 > 資料庫審計 DBAudit - Yearning 最新版

資料庫審計 DBAudit - Yearning 最新版

2020-09-24 13:44:19 資料庫

資料庫審計 DBAudit

2019/09/26 Chenxin

資料庫審計

基本概念

資料庫審計（簡稱DBAudit）能夠實時記錄網路上的資料庫活動，對資料庫操作進行細粒度審計的合規性管理，對資料庫遭受到的風險行為進行告警，對攻擊行為進行阻斷，它通過對用戶訪問資料庫行為的記錄、分析和匯報，用來幫助用戶事后生成合規報告、事故追根溯源，同時加強內外部資料庫網路行為記錄，提高資料資產安全，

資料庫審計是資料庫安全技術之一，資料庫安全技術主要包括：
資料庫漏掃
資料庫加密
資料庫防火墻
資料脫敏
資料庫安全審計系統

概括起來主要表現在以下三個層面：

  1. 管理風險：主要表現為人員的職責、流程有待完善，內部員工的日常操作有待規范，第三方維護人員的操作監控失效等等，離職員工的后門，致使安全事件發生時，無法追溯并定位真實的操作者，
  2. 技術風險：Oracle, SQL Server是一個龐大而復雜的系統，安全漏洞如溢位， 注入層出不窮，每一次的CPU（Critical Patch Update）都疲于奔命， 而企業和政府處于穩定性考慮，往往對補丁的跟進非常延后，更何況通過應用層的注入攻擊使得資料庫處于一個無辜受害的狀態，
  3. 審計層面：現有的依賴于資料庫日志檔案的審計方法(阿里云好像是這種)，存在諸多的弊端,比如:資料庫審計功能的開啟會影響資料庫本身的性能、資料庫日志檔案本身存在被篡改的風險，難于體現審計資訊的有效性和公正性，此外，對于審計資料的挖掘和迅速定位也是任何審計系統必須面對和解決的一個核心問題之一，

伴隨著資料庫資訊價值以及可訪問性提升，使得資料庫面對來自內部和外部的安全風險大大增加，如違規越權操作、惡意入侵導致機密資訊竊取泄漏，但事后卻無法有效追溯和審計，

產品分類

企業產品
就國內而言，做資料庫審計產品的公司越來越多.比如：安華金和、天融信、安恒、綠盟,Themis宜信公司等等.

云平臺資料庫審計
阿里云,aws等

開源類
目前好像主要為Yearning

Yearning MYSQL 審核平臺

參考
http://yearning.io/ 官網
https://guide.yearning.io/ 手冊,最新的檔案,建議參考此官網說明(因更新比較快,不建議沿用本檔案).

簡介

Yearning是由杭州的一個運維個人開發,目前已開源.以后可能會商業化.

  • 主要功能
    SQL查詢/查詢匯出/查詢自動補全

  • SQL審核
    流程化工單/SQL陳述句檢測/SQL陳述句執行/SQL回滾

  • 歷史審核記錄
    查詢審計

  • 推送
    E-mail工單推送/釘釘webhook機器人工單推送

  • 其他
    LDAP登陸/用戶權限及管理/拼圖式細粒度權限劃分(共12項獨立權限,可隨意組合)

安裝部署

mysql版本必須5.7及以上版本.安裝部署請參考"mysql運維"檔案部分.
請事先自行安裝完畢且創建Yearning庫,字符集應為UTF-8/UTF8mb4

下載地址
https://github.com/cookieY/Yearning/releases 選擇最新的Yearning-x.x.x.linux-amd64.zip

解壓
unzip Yearning-2.1.3.linux-amd64.zip

目錄
mv Yearning-go /usr/local/Yearning

環境變數 /etc/profile 添加
export PATH='/usr/local/Yearning:/usr/local/mysql/bin:/usr/local/mysql/lib':$PATH

檔案結構與組態檔決議

目錄結構

[root@ipaclient Yearning]# tree /usr/local/Yearning/
/usr/local/Yearning/
├── conf.toml   #組態檔
├── dist
│   ├── css
│   │   ├── app.90071506.css
...
│   ├── fonts
│   │   ├── ionicons.143146fa.woff2
│   │   ├── ionicons.99ac3308.woff
│   │   └── ionicons.d535a25a.ttf
│   ├── icon.png
│   ├── img
...
│   ├── index.html
│   ├── js
...
│   └── particlesjs-config.json
├── Dockerfile  #可以docker方式部署
├── #\ README
└── Yearning

組態檔

[root@ipaclient Yearning]# cat conf.toml 
[Mysql]
Db = "Yearning"
Host = "127.0.0.1"
Port = "10306"
Password = "sjE...8sg"
User = "Yearning"

[General]
SecretKey = "yhgjqheupqjsYNsh"

關于SecretKey
SecretKey是token/資料庫密碼加密/解密的salt.建議所有用戶在初次安裝Yearning之前將SecretKey更改(不更改將存在安全風險).
格式: 大小寫字母均可, 長度必須為16位
特別注意:此key僅可在初次安裝時更改,之后不可再次更改.如再次更改會導致之前已存放的資料源密碼無法解密,最終導致無法獲取相關資料源資訊.

初始化與啟停

初始化資料結構
./Yearning -m
如要再次初始化，請先把yearning表洗掉，否則重復執行無效.

[root@ipaclient Yearning]# Yearning -m

(/var/jenkins_home/workspace/Yearning-go/src/service/migrate.go:31) 
[2019-09-29 16:13:30]  [0.57ms]  INSERT  INTO `core_accounts` (`username`,`password`,`rule`,`department`,`real_name`,`email`) VALUES ('admin','pbkdf2_sha256$12...GUFy$3b63+x2/XPgg/6ldvcLFkzQZjYNZ6Gg/S6d/TOxkmrE=','admin','DBA','超級管理員','')  
[1 rows affected or returned ] 

(/var/jenkins_home/workspace/Yearning-go/src/service/migrate.go:39) 
[2019-09-29 16:13:30]  [0.89ms]  INSERT  INTO `core_global_configurations` ...
[1 rows affected or returned ] 

(/var/jenkins_home/workspace/Yearning-go/src/service/migrate.go:46) 
[2019-09-29 16:13:30]  [0.51ms]  INSERT  INTO `core_graineds` (`username`,`rule`,`permissions`) VALUES ('admin','','{"ddl":"1","ddl_source":[],"dml":"1","dml_source":[],"user":"1","base":"1","auditor":[],"query":"1","query_source":[]}')  
[1 rows affected or returned ] 
初始化成功!
 用戶名: admin
密碼:Yearning_admin

啟停,瀏覽器訪問
默認啟動: ./Yearning -s
引數啟動: ./Yearning -s -b "172.27.80.35" -p "8000"
打開瀏覽器 http://172.27.80.35:8000 默認密碼：admin/Yearning_admin ,登陸控制臺后,修改密碼為 YearningLG2019

其他說明
https://guide.yearning.io/attention.html 注意事項(尤其是回滾,需要binlog).

資料源配置

這里是從Yearning這臺機器發起的連接,連接到目標主機的mysql.連接的是對方的3306埠,如果給予的該主機用戶擁有足夠權限,那么可以看到和操作所有庫.

資料操作申請流程/其他功能模塊

用戶申請要查詢資料庫時,直接在查詢的功能里申請.Yearning的DML不包含select.其他DML,如insert,update等,在DML里申請工單.
工單可以指定日期和具體時間來計劃執行(類似crontab),無需人工介入.如果指定時間超過了審批的時間(比審批時間點早),那么最終用戶審批后,Yearning會自動立即執行.
發起人A申請后,由指定人admin審批,admin批準用戶B來執行,B用戶在審核里審批.然后即可以人工點"執行"或自動執行SQL陳述句了.

通知

支持 釘釘 / 郵件 推送通知.申請/審批/執行 都會自動發送推送訊息至指定的釘釘群或郵件.
釘釘webhook地址類似: https://oapi.dingtalk.com/robot/send?access_token=c4d9a861...3dc
打開"釘釘推送開關",點擊保存.

本地用戶管理,LDAP用戶測驗

1.這里創建本地用戶測驗一下.
用戶: yn-test
密碼: yn123LG
注冊完成后,需要到"用戶權限"里,賦予權限(admin用戶登錄操作).

2.LDAP用戶
LDAP設定如下
服務地址url: 47.91.215.12:389
LDAP管理員DN: uid=admin,cn=users,cn=accounts,dc=chanix,dc=top
LDAP管理員密碼: xxxxxx
LDAP搜索規則: uid
LDAP_SCBASE: cn=users,cn=accounts,dc=chanix,dc=top
保存,重繪.
登陸的時候,用戶名下勾選LDAP.
每次有新的LDAP用戶登錄后,Yearning的用戶管理里,就會多出該用戶.然后通過Yearning本地管理員對它進行賦權.

3.主動申請權限
普通用戶登錄后,在自己的portal上,可以"查看權限","申請權限".跟管理員獲取對應的需要的權限.

備份恢復

備份與恢復Yearing資料庫(mysql里).具體略.

服務更新

如版本更新有sql變動,請下載最新版本并執行以下命令進行資料結構更新（2.0.6版本之后升級無需執行該命令，程式啟動時會自動檢測是否需要更新表資料）
./Yearning -x

轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/119275.html

標籤：MySQL

上一篇：專案部署到Linux上遇到的坑

下一篇：Mysql—表資料之多表查詢

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • GPU虛擬機創建時間深度優化

    **?桔妹導讀：**GPU虛擬機實體創建速度慢是公有云面臨的普遍問題，由于通常情況下創建虛擬機屬于低頻操作而未引起業界的重視，實際生產中還是存在對GPU實體創建時間有苛刻要求的業務場景。本文將介紹滴滴云在解決該問題時的思路、方法、并展示最終的優化成果。 從公有云服務商那里購買過虛擬主機的資深用戶，一 ......

    uj5u.com 2020-09-10 06:09:13 more
  • 可編程網卡芯片在滴滴云網路的應用實踐

    **?桔妹導讀：**隨著云規模不斷擴大以及業務層面對延遲、帶寬的要求越來越高，采用DPDK 加速網路報文處理的方式在橫向縱向擴展都出現了局限性。可編程芯片成為業界熱點。本文主要講述了可編程網卡芯片在滴滴云網路中的應用實踐，遇到的問題、帶來的收益以及開源社區貢獻。 #1. 資料中心面臨的問題 隨著滴滴 ......

    uj5u.com 2020-09-10 06:10:21 more
  • 滴滴資料通道服務演進之路

    **?桔妹導讀：**滴滴資料通道引擎承載著全公司的資料同步，為下游實時和離線場景提供了必不可少的源資料。隨著任務量的不斷增加，資料通道的整體架構也隨之發生改變。本文介紹了滴滴資料通道的發展歷程，遇到的問題以及今后的規劃。 #1. 背景 資料，對于任何一家互聯網公司來說都是非常重要的資產，公司的大資料 ......

    uj5u.com 2020-09-10 06:11:05 more
  • 滴滴AI Labs斬獲國際機器翻譯大賽中譯英方向世界第三

    **桔妹導讀：**深耕人工智能領域，致力于探索AI讓出行更美好的滴滴AI Labs再次斬獲國際大獎，這次獲獎的專案是什么呢？一起來看看詳細報道吧！ 近日，由國際計算語言學協會ACL（The Association for Computational Linguistics）舉辦的世界最具影響力的機器 ......

    uj5u.com 2020-09-10 06:11:29 more
  • MPP (Massively Parallel Processing)大規模并行處理

    1、什么是mpp？ MPP (Massively Parallel Processing)，即大規模并行處理，在資料庫非共享集群中，每個節點都有獨立的磁盤存盤系統和記憶體系統，業務資料根據資料庫模型和應用特點劃分到各個節點上，每臺資料節點通過專用網路或者商業通用網路互相連接，彼此協同計算，作為整體提供 ......

    uj5u.com 2020-09-10 06:11:41 more
  • 滴滴資料倉庫指標體系建設實踐

    **桔妹導讀：**指標體系是什么？如何使用OSM模型和AARRR模型搭建指標體系？如何統一流程、規范化、工具化管理指標體系？本文會對建設的方法論結合滴滴資料指標體系建設實踐進行解答分析。 #1. 什么是指標體系 ##1.1 指標體系定義 指標體系是將零散單點的具有相互聯系的指標，系統化的組織起來，通 ......

    uj5u.com 2020-09-10 06:12:52 more
  • 單表千萬行資料庫 LIKE 搜索優化手記

    我們經常在資料庫中使用 LIKE 運算子來完成對資料的模糊搜索，LIKE 運算子用于在 WHERE 子句中搜索列中的指定模式。 如果需要查找客戶表中所有姓氏是“張”的資料，可以使用下面的 SQL 陳述句： SELECT * FROM Customer WHERE Name LIKE '張%' 如果需要 ......

    uj5u.com 2020-09-10 06:13:25 more
  • 滴滴Ceph分布式存盤系統優化之鎖優化

    **桔妹導讀：**Ceph是國際知名的開源分布式存盤系統，在工業界和學術界都有著重要的影響。Ceph的架構和演算法設計發表在國際系統領域頂級會議OSDI、SOSP、SC等上。Ceph社區得到Red Hat、SUSE、Intel等大公司的大力支持。Ceph是國際云計算領域應用最廣泛的開源分布式存盤系統， ......

    uj5u.com 2020-09-10 06:14:51 more
  • es~通過ElasticsearchTemplate進行聚合~嵌套聚合

    之前寫過《es~通過ElasticsearchTemplate進行聚合操作》的文章，這一次主要寫一個嵌套的聚合，例如先對sex集合，再對desc聚合，最后再對age求和，共三層嵌套。 Aggregations的部分特性類似于SQL語言中的group by，avg，sum等函式,Aggregation ......

    uj5u.com 2020-09-10 06:14:59 more
  • 爬蟲日志監控 -- Elastc Stack（ELK）部署

    傻瓜式部署，只需替換IP與用戶 導讀： 現ELK四大組件分別為：Elasticsearch（核心）、logstash（處理）、filebeat（采集）、kibana（可視化） 下載均在https://www.elastic.co/cn/downloads/下tar包，各組件版本最好一致，配合fdm會 ......

    uj5u.com 2020-09-10 06:15:05 more
最新发布
  • day02-2-商鋪查詢快取

    功能02-商鋪查詢快取 3.商鋪詳情快取查詢 3.1什么是快取？ 快取就是資料交換的緩沖區（稱作Cache），是存盤資料的臨時地方，一般讀寫性能較高。 快取的作用： 降低后端負載 提高讀寫效率，降低回應時間 快取的成本： 資料一致性成本 代碼維護成本 運維成本 3.2需求說明 如下，當我們點擊商店詳 ......

    uj5u.com 2023-04-20 08:33:24 more
  • MySQL中binlog備份腳本分享

    關于MySQL的二進制日志（binlog），我們都知道二進制日志（binlog）非常重要，尤其當你需要point to point災難恢復的時侯，所以我們要對其進行備份。關于二進制日志（binlog)的備份,可以基于flush logs方式先切換binlog，然后拷貝&壓縮到到遠程服務器或本地服務器 ......

    uj5u.com 2023-04-20 08:28:06 more
  • day02-短信登錄

    功能實作02 2.功能01-短信登錄 2.1基于Session實作登錄 2.1.1思路分析 2.1.2代碼實作 2.1.2.1發送短信驗證碼 發送短信驗證碼： 發送驗證碼的介面為：http://127.0.0.1:8080/api/user/code?phone=xxxxx<手機號> 請求方式：PO ......

    uj5u.com 2023-04-20 08:27:27 more
  • 快取與資料庫雙寫一致性幾種策略分析

    本文將對幾種快取與資料庫保證資料一致性的使用方式進行分析。為保證高并發性能，以下分析場景不考慮執行的原子性及加鎖等強一致性要求的場景，僅追求最終一致性。 ......

    uj5u.com 2023-04-20 08:26:48 more
  • sql陳述句優化

    問題查找及措施 問題查找 需要找到具體的代碼，對其進行一對一優化，而非一直把關注點放在服務器和sql平臺 降低簡化每個事務中處理的問題，盡量不要讓一個事務拖太長的時間 例如檔案上傳時，應將檔案上傳這一步放在事務外面 微軟建議 4.啟動sql定時執行計劃 怎么啟動sqlserver代理服務-百度經驗 ......

    uj5u.com 2023-04-20 08:26:35 more
  • 云時代，MySQL到ClickHouse資料同步產品對比推薦

    ClickHouse 在執行分析查詢時的速度優勢很好的彌補了MySQL的不足，但是對于很多開發者和DBA來說，如何將MySQL穩定、高效、簡單的同步到 ClickHouse 卻很困難。本文對比了 NineData、MaterializeMySQL（ClickHouse自帶）、Bifrost 三款產品... ......

    uj5u.com 2023-04-20 08:26:29 more
  • sql陳述句優化

    問題查找及措施 問題查找 需要找到具體的代碼，對其進行一對一優化，而非一直把關注點放在服務器和sql平臺 降低簡化每個事務中處理的問題，盡量不要讓一個事務拖太長的時間 例如檔案上傳時，應將檔案上傳這一步放在事務外面 微軟建議 4.啟動sql定時執行計劃 怎么啟動sqlserver代理服務-百度經驗 ......

    uj5u.com 2023-04-20 08:25:13 more
  • Redis 報”OutOfDirectMemoryError“（堆外記憶體溢位)

    Redis 報錯“OutOfDirectMemoryError（堆外記憶體溢位) ”問題如下： 一、報錯資訊： 使用 Redis 的業務介面 ，產生 OutOfDirectMemoryError（堆外記憶體溢位），如圖： 格式化后的報錯資訊： { "timestamp": "2023-04-17 22: ......

    uj5u.com 2023-04-20 08:24:54 more
  • day02-2-商鋪查詢快取

    功能02-商鋪查詢快取 3.商鋪詳情快取查詢 3.1什么是快取？ 快取就是資料交換的緩沖區（稱作Cache），是存盤資料的臨時地方，一般讀寫性能較高。 快取的作用： 降低后端負載 提高讀寫效率，降低回應時間 快取的成本： 資料一致性成本 代碼維護成本 運維成本 3.2需求說明 如下，當我們點擊商店詳 ......

    uj5u.com 2023-04-20 08:24:03 more
  • day02-短信登錄

    功能實作02 2.功能01-短信登錄 2.1基于Session實作登錄 2.1.1思路分析 2.1.2代碼實作 2.1.2.1發送短信驗證碼 發送短信驗證碼： 發送驗證碼的介面為：http://127.0.0.1:8080/api/user/code?phone=xxxxx<手機號> 請求方式：PO ......

    uj5u.com 2023-04-20 08:23:11 more

Copyright © 2010-2020 有解無憂