安全上报包含哪些数据库，电力设施安全信息上报工作包括哪些内容

来源：整理时间：2024-10-24 10:52:23 编辑：黑码技术手机版

本文目录一览

1，电力设施安全信息上报工作包括哪些内容
2，安全预警系统的数据库有哪些具体点谢谢
3，比较常见的数据库系统都有哪些请至少列举4个以上
4，数据库系统的组成
5，什么是安全审计关于数据库的

1，电力设施安全信息上报工作包括哪些内容

电力设施安全信息上报工作1、电力设施正常运行参数。2、电力设施受损参数。3、电力设施日成维护等

我是来看评论的

电力设施安全信息上报工作包括哪些内容

2，安全预警系统的数据库有哪些具体点谢谢

大哥，冒失没有听明白，安全预警系统的数据库？数据库的话是都可以使用的，一般用的比较多的就是sql，mysql，oracle和其它的。这得看你的软件是哪方面的需求了。或者你用360看下安装了哪个数据库就知道了。在安装软件里面。*****看这个版的置顶贴,已经有很好的方法了.---->

安全预警系统的数据库有哪些具体点谢谢

3，比较常见的数据库系统都有哪些请至少列举4个以上

Mysql, Oracle, SQL Server, Access, DB2 一、开放性 1. SQL Server 只能在windows上运行，没有丝毫的开放性，操作系统的系统的稳定对数据库是十分重要的。Windows9X系列产品是偏重于桌面应用，NT server只适合中小型企业。而且windows平台的可靠性，安全性和伸缩性是非常有限的。它不象unix那样久经考验，尤其是在处理大数据库。 2. Oracle 能在所有主流平台上运行（包括 windows）。完全支持所有的工业标准。采用完全开放策略。可以使客户选择最适合的解决方案。对开发商全力支持。 3. Sybase ASE 能在所有主流平台上运行（包括 windows）。但由于早期Sybase与OS集成度不高，因此VERSION11.9.2以下版本需要较多OS和DB级补丁。在多平台的混合环境中，会有一定问题。 4. DB2 能在所有主流平台上运行（包括windows）。最适于海量数据。DB2在企业级的应用最为广泛，在全球的500家最大的企业中,几乎85%以上用DB2数据库服务器，而国内到97年约占5%。二、可伸缩性，并行性 1. SQL server 并行实施和共存模型并不成熟，很难处理日益增多的用户数和数据卷，伸缩性有限。 2. Oracle 并行服务器通过使一组结点共享同一簇中的工作来扩展windownt的能力，提供高可用性和高伸缩性的簇的解决方案。如果windowsNT不能满足需要，用户可以把数据库移到UNIX中。Oracle的并行服务器对各种UNIX平台的集群机制都有着相当高的集成度。 3. Sybase ASE 虽然有DB SWITCH来支持其并行服务器，但DB SWITCH在技术层面还未成熟，且只支持版本12.5以上的ASE SERVER。DB SWITCH技术需要一台服务器充当SWITCH，从而在硬件上带来一些麻烦。 4. DB2 具有很好的并行性。DB2把数据库管理扩充到了并行的、多节点的环境。数据库分区是数据库的一部分，包含自己的数据、索引、配置文件、和事务日志。数据库分区有时被称为节点安全性。三、安全认证 1. SQL server 没有获得任何安全证书。 2. Oracle Server 获得最高认证级别的ISO标准认证。 3. Sybase ASE 获得最高认证级别的ISO标准认证。 4. DB2 获得最高认证级别的ISO标准认证。四、性能 1. SQL Server 多用户时性能不佳 2. Oracle 性能最高，保持开放平台下的TPC-D和TPC-C的世界记录。 3. Sybase ASE 性能接近于SQL Server，但在UNIX平台下的并发性要优与 SQL Server。 4. DB2 性能较高适用于数据仓库和在线事物处理。五、客户端支持及应用模式 1. SQL Server C/S结构，只支持windows客户，可以用ADO、DAO、OLEDB、ODBC连接。 2. Oracle 多层次网络计算，支持多种工业标准，可以用ODBC、JDBC、OCI等网络客户连接。 3. Sybase ASE C/S结构，可以用ODBC、Jconnect、Ct-library等网络客户连接。 4. DB2 跨平台，多层结构，支持ODBC、JDBC等客户。六、操作简便 1. SQL Server 操作简单，但只有图形界面。 2. Oracle 较复杂，同时提供GUI和命令行，在windowsNT和unix下操作相同。 3. Sybase ASE 较复杂，同时提供GUI和命令行。但GUI较差，常常无法及时状态，建议使用命令行。 4. DB2 操作简单，同时提供GUI和命令行，在windowsNT和unix下操作相同。七、使用风险 1. SQL server 完全重写的代码，经历了长期的测试，不断延迟，许多功能需要时间来证明。并不十分兼容。 2. Oracle 长时间的开发经验，完全向下兼容。得到广泛的应用。完全没有风险。 3. Sybase ASE 向下兼容, 但是ct-library 程序不益移植。 4. DB2 在巨型企业得到广泛的应用，向下兼容性好。风险小。

比较常见的数据库系统都有哪些请至少列举4个以上

4，数据库系统的组成

数据库系统一般由数据库、数据库管理系统（及其开发工具）、应用系统、数据库管理员和用户构成一、硬件平台及数据库由于数据库系统数据量都很大，加之DBMS丰富的功能使得自身的规模也很大，因此整个数据库系统对硬件资源提出了较高的要求，这些要求是：（1）足够大的内存，存放操作系统、DBMS的核心模块、数据缓冲区和应用程序。（2）有足够大的磁盘等直接存取设备存放数据库，有足够的磁带（或微机软盘）作数作备份。（3）要求系统有较高的通道能力，以提高数据传送率。二、软件数据库系统的软件主要包括：（1）DBMS。DBMS是为数据库的建立、使用和维护配置的软件。（2）支持DBMS运行的操作系统。（3）具有与数据库接口的高级语言及其编译系统，便于开发应用程序。（4）以DBMS为核心的应用开发工具。应用开发工具是系统为应用开发人员和最终用户提供的高效率、多功能的应用生成器、第四代语言等各种软件工具。它们为数据库系统的开发和应用提供了良好的环境。（5）为特定应用环境开发的数据库应用系统。三、人员开发、管理和使用数据库系统的人员主要是：数据库管理员、系统分析员和数据库设计人员、应用程序员和最终用户。不同的人员涉及不同的数据抽象级别，具有不同的数据视图，如图1.30所示，其各自的职责分别是：1．数据库管理员（DataBase Administrator，简称 DBA）在数据库系统环境下，有两类共享资源。一类是数据库，另一类是数据库管理系统软件。因此需要有专门的管理机构来监督和管理数据库系统。DBA则是这个机构的一个（组）人员，负责全面管理和控制数据库系统。具体职责包括：（1）决定数据库中的信息内容和结构数据库中要存放哪些信息，DBA要参与诀策。因此DBA必须参加数据库设计的全过程，并与用户、应用程序员、系统分析员密切合作共同协商，搞好数据库设计。（2）决定数据库的存储结构和存取策略 DBA要综合各用户的应用要求，和数据库设计人员共同决定数据的存储结构和存取策略以求获得较高的存取效率和存储空间利用率。（3）定义数据的安全性要求和完整性约束条件 DBA的重要职责是保证数据库的安全性和完整性。因此DBA负责确定各个用户对数据库的存取权限、数据的保密级别和完整性约束条件。（4）监控数据库的使用和运行 DBA还有一个重要职责就是监视数据库系统的运行情况，及时处理运行过程中出现的问题。比如系统发生各种故障时，数据库会因此遭到不同程度的破坏，DBA必须在最短时间内将数据库恢复到正确状态，并尽可能不影响或少影响计算机系统其他部分的正常运行。为此，DBA要定义和实施适当的后备和恢复策略。如周期性的转储数据、维护日志文件等。有关这方面的内容将在下面做进一步讨论。（5）数据库的改进和重组重构 DBA还负责在系统运行期问监视系统的空间利用率、处理效率等性能指标，对运行情况进行记录、统计分析，依靠工作实践并根据实际应用环境，不断改进数据库设计。不少数据库产品都提供了对数据库运行状况进行监视和分析的实用程序，DBA可以使用这些实用程序完成这项工作。另外，在数据运行过程中，大量数据不断插入、删除、修改，时间一长，会影响系统的性能。因此，DBA要定期对数据库进行重组织，以提高系统的性能。当用户的需求增加和改变时，DBA还要对数据库进行较大的改造，包括修改部分设计，即数据库的重构造。2．系统分析员和数据库设计人员系统分析员负责应用系统的需求分析和规范说明，要和用户及DBA相结合，确定系统的硬件软件配置，并参与数据库系统的概要设计。数据库设计人员负责数据库中数据的确定、数据库各级模式的设计。数据库设计人员必须参加用户需求调查和系统分析，然后进行数据库设计。在很多情况下，数据库设计人员就由数据库管理员担任。3．应用程序员应用程序员负责设计和编写应用系统的程序模块，并进行调试和安装。4．用户这里用户是指最终用户（End User）。最终用户通过应用系统的用户接口使用数据库。常用的接口方式有浏览器、菜单驱动、表格操作、图形显示、报表书写等，给用户提供简明直观的数据表示。最终用户可以分为如下三类：（1）偶然用户。这类用户不经常访问数据库，但每次访问数据库时往往需要不同的数据库信息，这类用户一般是企业或组织机构的高中级管理人员。（2）简单用户。数据库的多数最终用户都是简单用户。其主要工作是查询和修改数据库，一般都是通过应用程序员精心设计并具有友好界面的应用程序存取数据库。银行的职员、航空公司的机票预定工作人员、旅馆总台服务员等都属于这类用户。（3）复杂用户。复杂用户包括工程师、科学家、经济学家、科学技术工作者等具有较高科学技术背景的人员。这类用户一般都比较熟悉数据库管理系统的各种功能，能够直接使用数据库语言访问数据库，甚至能够基于数据库管理系统的API编制自己的应用程序。满意请采纳。

5，什么是安全审计关于数据库的

数据库安全审计主要用于监视并记录对数据库服务器的各类操作行为，通过对网络数据的分析，实时地、智能地解析对数据库服务器的各种操作，并记入审计数据库中以便日后进行查询、分析、过滤，实现对目标数据库系统的用户操作的监控和审计。它可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的创建、修改和删除等，分析的内容可以精确到SQL操作语句一级。它还可以根据设置的规则，智能的判断出违规操作数据库的行为，并对违规行为进行记录、报警。由于数据库安全审计系统是以网络旁路的方式工作于数据库主机所在的网络，因此它可以在根本不改变数据库系统的任何设置的情况下对数据库的操作实现跟踪记录、定位，实现数据库的在线监控，在不影响数据库系统自身性能的前提下，实现对数据库的在线监控和保护，及时地发现网络上针对数据库的违规操作行为并进行记录、报警和实时阻断，有效地弥补现有应用业务系统在数据库安全使用上的不足，为数据库系统的安全运行提供了有力保障。　　一、数据库安全审计主要功能包括：　　· 实时监测并智能地分析、还原各种数据库操作。　　· 根据规则设定及时阻断违规操作，保护重要的数据库表和视图。　　· 实现对数据库系统漏洞、登录帐号、登录工具和数据操作过程的跟踪，发现对数据库系统的异常使用。　　· 支持对登录用户、数据库表名、字段名及关键字等内容进行多种条件组合的规则设定，形成灵活的审计策略。　　· 提供包括记录、报警、中断和向网管系统报警等多种响应措施。　　· 具备强大的查询统计功能，可生成专业化的报表。　　二、数据库安全审计主要特点　　· 采用旁路技术，不影响被保护数据库的性能。　　· 使用简单，不需要对被保护数据库进行任何设置。　　· 支持SQL-92标准，适用面广，可以支持Oracle、MS SQL Server、Sybase、Informix等多类数据库。　　· 审计精细度高，可审计并还原SQL操作语句。　　· 采用分布式监控与集中式管理的结构，易于扩展。　　· 完备的"三权分立"管理体系，适应对敏感内容审计的管理要求。

数据库审计（简称dbaudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。主要功能多层业务关联审计：　　通过应用层访问和数据库操作请求进行多层业务关联审计，实现访问者信息的完全追溯，包括：操作发生的url、客户端的ip、请求报文等信息，通过多层业务关联审计更精确地定位事件发生前后所有层面的访问及操作请求，使管理人员对用户的行为一目了然，真正做到数据库操作行为可监控,违规操作可追溯。细粒度数据库审计：　　通过对不同数据库的sql语义分析，提取出sql中相关的要素（用户、sql操作、表、字段、视图、索引、过程、函数、包…）实时监控来自各个层面的所有数据库活动，包括来自应用系统发起的数据库操作请求、来自数据库客户端工具的操作请求以及通过远程登录服务器后的操作请求等通过远程命令行执行的sql命令也能够被审计与分析，并对违规的操作进行阻断系统不仅对数据库操作请求进行实时审计，而且还可对数据库返回结果进行完整的还原和审计，同时可以根据返回结果设置审计规则。精准化行为回溯：　　一旦发生安全事件，提供基于数据库对象的完全自定义审计查询及审计数据展现，彻底摆脱数据库的黑盒状态。全方位风险控制：　　灵活的策略定制：根据登录用户、源ip地址、数据库对象（分为数据库用户、表、字段）、操作时间、sql操作命令、返回的记录数或受影响的行数、关联表数量、sql执行结果、sql执行时长、报文内容的灵活组合来定义客户所关心的重要事件和风险事件多形式的实时告警：当检测到可疑操作或违反审计规则的操作时，系统可以通过监控中心告警、短信告警、邮件告警、syslog告警等方式通知数据库管理员。职权分离：　　《计算机信息系统安全等级保护数据库管理技术要求》、《企业内部控制规范》、sox法案或pci中明确提出对工作人员进行职责分离，系统设置了权限角色分离。友好真实的操作过程回放：　　对于客户关心的操作可以回放整个相关过程，让客户可以看到真实输入及屏幕显示内容。对于远程操作实现对精细内容的检索，如执行删除表、文件命令、数据搜索等。

什么是安全审计安全审计可以创建用户在数据库中活动的事件记录，通过这些记录可检查不平常或可疑的数据库活动。可以记录的事件有：成功或者失败的操作。你可以只记录成功的操作，或者只记录失败的操作，或者两种都记录。 online系统的连接。你可以记录与online系统建立连接的情况，包括是谁建立了这个连接，在什么时刻系统和数据库管理事件。任何管理事件例如增加dbspaces和chunks，归档，赋权，回收权限，或者当前的事务日志都可以被审计。数据库和表的操作。select,insert,update,或者delete语句都可以被审计，但是不允许只对某一个表的操作进行审计。审计是如何工作的管理员首先要创建audit masks（审计掩码），一个audit masks就像一个过滤器，检查用户的活动是否应该被审计。audit masks存储在sysmaster数据库的sysaudit表中。如果执行数据库操作，而这个操作在被审计的范围内，online会自动在审计日志中插入一条记录。审计日志是一个UNIX文件，其中保存有审计的记录。这个文件有可能会变得很大，主要看audit masks中包括的操作的数量和操作的类型。对每一个数据库用户可以有单独的user mask（用户掩码）。另外，管理员可以设置一个默认掩码，这样没有设置user mask的用户就可以使用这个默认的掩码。