異構(gòu)數(shù)據(jù)抽取轉(zhuǎn)換平臺中安全審計的設(shè)計與實現(xiàn).pdf

1、目前信息化建設(shè)呈現(xiàn)出“數(shù)據(jù)集中化、業(yè)務(wù)綜合化、管理扁平化、決策科學(xué)化”的發(fā)展趨勢，企業(yè)信息和數(shù)據(jù)的集成交換需求越來越強烈。因為數(shù)據(jù)集成和交換必須解決復(fù)雜的數(shù)據(jù)處理過程，所以出現(xiàn)了專門的數(shù)據(jù)抽取、轉(zhuǎn)換和載入(Extract，Transform，Load)工具——即ETL工具。而如何保證ETL工具的安全使用，怎樣對ETL任務(wù)操作進(jìn)行審計，成為一個十分重要的問題。 論文首先分析和論述了一種由本課題組設(shè)計和開發(fā)的基于網(wǎng)絡(luò)的異種數(shù)據(jù)抽取轉(zhuǎn)

2、換工具——ETLA，該工具具有交換數(shù)據(jù)可由用戶自己定義，抽取的數(shù)據(jù)項與源數(shù)據(jù)庫直接映射的特點。 論文重點研究和設(shè)計了ETLA系統(tǒng)的安全審計子系統(tǒng)。設(shè)計了針對該系統(tǒng)的一種通用審計策略框架，以權(quán)限和角色相結(jié)合來進(jìn)行系統(tǒng)資源的安全控制。在審計系統(tǒng)中，劃分了四個審計事件類共定義了40個審計事件，涵蓋訪問控制、ETL任務(wù)操作、審計配置和傳輸信息四個方面，完整監(jiān)控了整個ETL任務(wù)執(zhí)行流程。系統(tǒng)分三級出錯響應(yīng)，能根據(jù)捕獲出錯操作的安全級別來分

3、級響應(yīng)。審計系統(tǒng)具有靈活的配置選項，可由專門審計管理員根據(jù)性能和需要進(jìn)行配置。本文還對審計監(jiān)控系統(tǒng)的性能進(jìn)行了測試分析。 論文還設(shè)計了審計系統(tǒng)的日志管理器，該管理器管理系統(tǒng)的全部審計信息，能在出現(xiàn)執(zhí)行ETL規(guī)則抽取異常的情況下數(shù)據(jù)項根據(jù)曰志進(jìn)行重做和回滾。在分析關(guān)系型數(shù)據(jù)庫恢復(fù)算法的基礎(chǔ)上，具體闡述了ETLA系統(tǒng)的恢復(fù)策略機制，該策略只需要在ETL任務(wù)提交時進(jìn)行記錄，有較低的時間復(fù)雜度和日志存儲空間消耗。系統(tǒng)還進(jìn)一步引入檢查點提