"": 200,
"": "",
"": "網絡監聽是一種監視網絡狀態、數據流程以及網絡上信息傳輸的管理工具，它可以將網絡界麵設定成監聽模式，並且可以截獲網絡上所傳輸的信息。也就是說，當黑客登錄網絡主機並取得超級用戶權限後，若要登錄其它主機，使用網絡監聽便可以有效地截獲網絡上的數據，這是黑客使用最好的方法。但是網絡監聽隻能應用於連接同一網段的主機，通常被用來獲取用戶密碼等。
網絡監聽是一種監視網絡狀態、數據流程以及網絡上信息傳輸的管理工具，它可以將網絡界麵設定成監聽模式，並且可以截獲網絡上所傳輸的信息。也就是說，當黑客登錄網絡主機並取得超級用戶權限後，若要登錄其它主機，使用網絡監聽便可以有效地截獲網絡上的數據，這是黑客使用最好的方法。但是網絡監聽隻能應用於連接同一網段的主機，通常被用來獲取用戶密碼等。
用途
網絡監聽是數據庫安全審計的最佳手段
摘要：長期以來，在保障業務連續性和性能的前提下，最大限度的保障數據庫安全一直是數據庫管理人員、安全管理人員孜孜不倦追求的安全目標。本文將主要介紹4種數據庫安全審計技術，並建議優選網絡監聽方式。
數據庫係統作為三大基礎軟件之一並不是在計算機誕生的時候就同時產生的，隨著信息技術的發展，傳統文件係統已經不能滿足人們的需要，1961年，美國通用電氣公司成功開發了世界上第一個數據庫係統IDS(IntegratedDataStore)，奠定了數據庫的基礎。經過幾十年的發展和實際應用，技術越來越成熟和完善，代表產品有甲骨文公司的Oracle、IBM公司的DB2、微軟公司的MS-SQLServer等等。
如今，數據庫係統在企業管理等領域已經具有非常廣泛的應用，如、賬號管理、訪問控製、安全審計、防病毒、評估加固等多個方麵，常見的安全產品如UTM、入侵檢測、漏洞掃描等產品為保障數據庫係統的正常運行起到了重要作用。但是，通過對諸多安全事件的處理、分析，調查人員發現企業內部人員造成的違規事件占了較大比例。
究其原因，主要是因為這些違規行為與傳統的攻擊行為不同，對內部的違規行為無法利用攻擊機理和漏洞機理進行分析，這就導致了那些抵禦外部入侵的產品無用武之地。因此，要防止內部的違規行為，就需要在內部建設審計係統，通過對操作行為的分析，實現對違規行為的及時響應和追溯。
根據Verizon2009調查報告(基於對2億8500萬次累計破壞行為數據進行分析)，數據破壞情況如圖1所示：
圖1
Verizon數據破壞調查
圖1
Verizon數據破壞調查表
圖1從圖1可以看到對數據庫係統的嘗試破壞行為占
比最高，在75%左右。這是為什麼呢?
主要原因在於：一方麵由於數據庫係統往往承載關鍵業務數據，而這些數據牽涉到企業各個方麵的信息，從政治、經濟而言都具備重要的價值;另一方麵由於數據庫係統通常比較複雜，且其對連續性、穩定性有高標準的要求，安全管理人員在缺乏相關知識的情況下，往往出現想不到、不敢想、不敢動的情況，從而導致數據庫安全管理工作滯後於業務需求的滿足。
實際上，關於數據庫係統的安全事件層出不窮，而且有愈演愈烈之勢：遠有某市雙色球開獎數據庫被篡改，3305萬巨獎險被冒領的案件;近的更有，彙豐銀行2.4萬賬號數據被盜的例子……對此，國家相關部門非常重視，在《涉及國家秘密的信息係統分級保護技術要求》、《信息係統安全保護等級基本要求》等相關政策中，對於審計係統也有明確的要求：
--應製定能夠確保係統安全審計策略正確實施的規章製度及措施
--應對重要服務器的訪問行為進行審計
--應包括事件的日期、時間、類型、主體標識、客體標識和結果等
--應定期對審計記錄進行審查分析，對可疑行為及違規操作，采取相應的措施，並及時報告
可見，保障數據庫安全和穩定，已經成為信息時代舉足輕重的一項工作。那麼采取什麼樣的技術方式對數據庫實現安全保護呢?
簡介4類數據庫安全審計技術
以下主要就數據庫安全審計技術進行闡述。
常見的安全審計技術主要有四類，分別是：基於日誌的審計技術、基於代理的審計技術、基於網絡監聽的審計技術、基於網關的審計技術。
：示所2圖如圖意示署部型典其，計審的庫據數對現實可即，能功計審自的庫據數置配過通，能功計審身自備具均，庫據數流主等2BD、elcarO，現實能功身自庫據數過通是常通術技該：術技計審的誌日於基.1
容內新最書本讀閱ｗｔ．ｐｏｏ往前請
署部術技計審誌日
2圖
意示署部術技計審誌日2圖
的庫據數作操地本及作操絡網對夠能術技該2圖
。好很性容兼此因，統係理管庫據數有現於托依於由，計審行進為行
。析分誌日和置配略策計審的一統行進難較，看查和置配行進上機主計審被台一每到要需計審誌日是就後最，好不果效源溯計審，等等句語LQS、PI源如比，息信鍵關些一少缺，差上度粒細的錄記計審誌日，次其;大較耗損，下況情量流大在是別特，響影有就能性的統係庫據數對計審誌日身自啟開上統係庫據數在，先首。顯明較比也點缺的術技計審種這但
：示所3圖如圖意示署部型典其，品產的供提司公全安方三第及以looTtrepxEtnemeganaMtiduA2BD的司公MBI、tluaVtiduAelcarO的司公elcarO如品產的見常，集采的誌日和置配的略策計審現實上tnegA在，tnegA計審的應相裝安上統係庫據數在過通是術技該：術技計審的理代於基.2
署部術技計審理代
3圖
意示署部術技計審理代3圖
的大最，似類較比術技計審誌日與術技該：3圖
