以代理軟體模組建構之資料庫稽核系統

Abstract

隨著網際網路與資訊系統快速地發展，企業透過資訊系統及資料庫來完成即時性交易處理之需求日益增加，這已協助了諸多企業大幅地提升其營運效能，且為個人使用者也帶來了便利，但風險與危機亦伴隨而來。任何產業，不論其規模大小，?多已透過資料庫系統所帶來共享性、安全性、集中管理等特性，將可能具敏感性之重要資料與個人資料存放其中，本研究主要探討資料庫系統與企業內部重要資料之關聯性，當企業內部人員透過資訊系統進行資料存取或是外部駭客非法入侵竊取資料時，如何透過資料庫稽核系統DAM (database activity monitoring) 進行監控並提出有效佐證資料。此外，個資法實施代表著各行各業都必須為資料保護提出一套有效的具體做為，為解決上述問題及考量並非所有機關單位有能力購買資料庫稽核系統下，本研究採用以自行開發代理軟體模組的方式來建置資料庫稽核系統，整合內部資訊系統，不影響其效能為基礎下，透過代理軟體模組蒐集所有的SQL交易行為，解決收集軌跡資?與證據保存之問題。

Date of Award	2014 Aug 16
Original language	Chinese
Supervisor	Wei-Guang Teng (Supervisor)