数据库连接池上的终端用户追踪与审计

来源期刊：桂林理工大学学报2017年第1期

论文作者：谢统义 马岩 黄保华

文章页码：203 - 207

关键词：数据库;连接池;终端用户追踪;安全审计;

摘    要：在广泛使用的多层结构数据库系统中,应用系统独立维护终端用户信息,致使终端用户身份不能传递到数据库管理系统,从而带来诸多安全问题。为解决这一问题,提出了数据库连接池上的终端用户追踪算法,通过分析Web日志来识别终端用户身份,根据Web请求和提交数据库执行的SQL语句间的对应关系建立SQL语句与终端用户的映射,并以此为基础进行终端用户追踪。基于所提出算法设计和实现了数据库安全审计系统,表明数据库连接池上的终端用户追踪算法可行有效。