目前常用的審計技術有如下四種:
基于日志的審計技術:通常SQL數據庫和NoSQL數據庫均具有日志審計的功能,通過配置數據庫的自審計功能,即可實現對大數據的審計。
基于網絡監聽的審計技術:基于網絡監聽的審計技術是通過將對數據存儲系統的訪問流鏡像到交換機某一個端口,然后通過專用硬件設備對該端口流量進行分析和還原,從而實現對數據訪問的審計。
基于網關的審計技術:該技術通過在數據存儲系統前部署網關設備,在線截獲并轉發到數據存儲系統的流量而實現審計。
基于代理的審計技術:基于代理的審計技術是通過在數據存儲系統中安裝相應的審計 Agent,在Agent 上實現審計策略的配置和日志的采集,該技術與日志審計技術比較類似,最大的不同是需要在被審計主機上安裝代理程序。代理審計技術從審計粒度上要優于日志審計技術,但是,因為代理審計不是基于數據存儲系統本身的,性能上的損耗大于日志審計技術。在大數據環境下,數據存儲于多種數據庫系統中,需要同時審計多種存儲架構的數據,基于代理的審計,存在一定的兼容性風險,并且在引入代理審計后,原數據存儲系統的穩定性、可靠性、性能或多或少都會有一些影響,因此,基于代理的審計技術實際的應用面較窄。
回答所涉及的環境:聯想天逸510S、Windows 10。
目前常用的審計技術有如下四種:
基于日志的審計技術:通常SQL數據庫和NoSQL數據庫均具有日志審計的功能,通過配置數據庫的自審計功能,即可實現對大數據的審計。
基于網絡監聽的審計技術:基于網絡監聽的審計技術是通過將對數據存儲系統的訪問流鏡像到交換機某一個端口,然后通過專用硬件設備對該端口流量進行分析和還原,從而實現對數據訪問的審計。
基于網關的審計技術:該技術通過在數據存儲系統前部署網關設備,在線截獲并轉發到數據存儲系統的流量而實現審計。
基于代理的審計技術:基于代理的審計技術是通過在數據存儲系統中安裝相應的審計 Agent,在Agent 上實現審計策略的配置和日志的采集,該技術與日志審計技術比較類似,最大的不同是需要在被審計主機上安裝代理程序。代理審計技術從審計粒度上要優于日志審計技術,但是,因為代理審計不是基于數據存儲系統本身的,性能上的損耗大于日志審計技術。在大數據環境下,數據存儲于多種數據庫系統中,需要同時審計多種存儲架構的數據,基于代理的審計,存在一定的兼容性風險,并且在引入代理審計后,原數據存儲系統的穩定性、可靠性、性能或多或少都會有一些影響,因此,基于代理的審計技術實際的應用面較窄。
回答所涉及的環境:聯想天逸510S、Windows 10。