交警系统数据库安全审计解决方案

交警系统数据库安全审计解决方案

1. 交警系统目前面临的问题

随着交警系统信息化进程的不断发展，逐步实现了车辆违章处理、车辆牌证管理、驾驶员信息管理、交通信息发布、驾驶员考试等各类应用系统，信息系统的建设给交警工作带来便利的同时，也面临着众多的应用数据安全问题，如车主信息泄露、发布信息被不法分子利用等。

伴随着数据库信息价值以及可访问性提升给交警部门工作带来便利的同时，也使得交警系统数据库面对来自内部和外部的安全风险大大增加，如车主信息泄露、违章数据被恶意篡改等导致机密信息窃取泄漏事件，但事后却无法有效追溯和审计。目前，交警系统数据库信息安全面临严峻挑战，并已引起交警信息化主管单位高度重视，成为迫切需要解决的问题。

1.应用系统自身无法实现审计要求

目前交警系统的车辆违章处置系统、车辆管理系统、驾驶员信息管理系统、交警信息网、驾驶

员考试系统等信息系统都由公安部里或本省内上级单位统一开发和部署，对有审计需要的地方交

警支队来讲，无法快速有效地满足功能性需求，如有新的需求无法很快达到，而目前的应用系统只能实现操作记录的审计，无法定位到最终数据库操作的详细记录。

2.数据库与业务系统无法关联分析

在交警现有的三层B/S 架构应用系统中，通过客户端访问业务系统到最终的数据操作请求，中间

通过WEE服务器、应用中间件、数据库等多层架构，从数据库查看信息时只有一个数据库前端

（中间件）的访问信息，无法查询到最原始的客户端信息，因此也发生安全事件或信息泄露时无法精确定位到事件发生的源头，不能进行追责。

3.数据库自身日志审计的缺陷

数据库自身提供详尽的日志审计功能，目前绝大多数的数据库管理员都不愿意开启此功能，主要原因是审计功能将影响数据库服务器运行与性能，同时数据库自身日志审计也会占用了大量的硬盘

空问，降低数据库服务的性能，甚至可能影响正常应用的顺利进行，同时面对成千上万条日志记

录，很少有数据库管理员为了寻找几条有用的项目，

去查看数千的审计日志条目，因此如何筛选出有用信息也是客观存在的问题。

4.数据库操作的高标准要求对于采用数据库自身日志审计功能，需要使用人员对数据库必须

具有很高的精通能力，同时只有高权限用户的人员才能进行操作，对于数据库的敏感性及机密

性而言，操作性的要求非常之高，一旦失误，可能会对整个系统造成严重的影响。

2.安恒解决方案

针对目前交警支队面临的数据库安全风险，杭州安恒信息技术有限公司根据用户的需求进行分析，从数据安全的角度岀发考虑整体的数据库安全性，将应用系统各数据库服务器的业务流量

及所需要关联审计的各WEE服务器，分别将数据流量端口镜像到明御数据库审计与风险控制系统(DAS- Auditor) 各端口，并在系统中设置相应的审计对象及审计规则，部署示意图如下：

图2-1部署方式

安恒解决方案实现了针对所有对数据库访问与操作的全面监测审计。提供交警系统中包括对系统

管理员的账户在内的所有帐户登录、访问和各种操作，可以审计来自直接进入数据库系统的，

也可以审计通过中间件进入数据库系统的，通过关联可以清晰地知道何时、何地、何人进入数据

库系统在做什么，是授权的，还是非授权的，访问和操作是否合规或违规。

加强了对数据库临时的审计监测审计

数据库系统的维护人员有时需要在数据库中建立一些临时的账户，用于数据库的日常维护，然而

这样的账户如果被非系统维护人员恶意利用，由于使用时间较短，系统管理员很难发现数据资

源被窃取或是被恶意修改。明御数据库审计及风险控制系统具有针对此类安全风险的审计功能，可以把临时帐户对数据库的访问和操作全部记录在案，保证了审计记录的完整性。

加强了针对重要敏感数据的访问的审计监测

交警数据库系统中的数据具有隐私性、安全性特点，如果这些数据被泄露或篡改，会给交警支队带来各种严重的后果。明御数据库审计及风险控制系统提供严密的监测审计功能，可以帮助信

息系统管理人员严密地监测和掌控所有对数据库系统中重要敏感数据的访问和操作，及时发现违规操作和追根查源。