|
|
|
知识路径： > 数据库技术 > 事务管理 > 数据库的安全性与完整性 > 数据库的安全性 >
|
|
相关知识点：11个
|
|
|
|
|
很多安全的数据库应用软件需要维护审计追踪（audit trail）。审计追踪是一个对数据库所有更改（插入／删除／更新）的日志，还包括一些其他信息，如哪个用户执行了更改和什么时候执行的更改等。
|
|
|
|
审计追踪在几个方面加强了安全性。例如，如果发现一个账户的余额不正确，银行也许会希望跟踪所有在这个账户上的更新来找到错误（或欺骗性）的更新，同时也会找到执行这个更新的人。然后银行就可以利用审计追踪跟踪这些人所做的所有的更新来找到其他错误或欺骗性的更新。
|
|
|
|
可以在关系更新操作上定义适当的触发器来建立一个审计追踪（利用标示用户名和时间的系统变量）。然而，很多的数据库系统提供了内置机制来建立审计追踪，用起来会更加方便。具体怎么建立审计追踪的细节随着不同的数据库系统而不同，通常应该参考数据库系统用户手册来了解具体细节。
|
|
|
|
|
|
|
|
| |
|
|
|
