開放平台資訊科技日誌管理之研究

CCUR > College of Natural Science and Engineering > College of Engineering > Department of Computer Science and Information Engineering > conference paper > Item 987654321/26435

Please use this identifier to cite or link to this item: https://irlib.pccu.edu.tw/handle/987654321/26435

Title:	開放平台資訊科技日誌管理之研究
Authors:	劉軒宏蔡敦仁曾奕霖
Contributors:	中國文化大學資工系
Keywords:	開放平台資訊科技稽核資料庫架構
Date:	2013-12-20
Issue Date:	2013-12-26 14:10:17 (UTC+8)
Publisher:	中國文化大學
Abstract:	資訊系統因服務轉型快速增加，雖然高度資訊系統化提升了工作效率，但隨著台灣於 2012 年10 月個人資料保護法實施後，政府機關與民間企業也都開始正視個人資料安全保護之問題，因資訊部門之開放平台(Open Source Platforms)作業系統造成後續資訊科技稽核 (IT Audit)管理與實施之難度提高，由於系統稽核模式複雜且作業系統平台版本相當多，且目前稽核方式必須登入每台系統查核，過程中需從不同平台系統確認稽核之記錄，造成管理與稽核之不便。為解決稽核不便之問題，設計其跨平台稽核管理架構，以實做資料庫系統為主，使用甲骨文(Oracle)內建之資料庫稽核記錄(Database audit trail)機制，將各資料庫對不同使用者帳號設定收集登入(Login)、登出(Logout)與連線期間所執行之結構化查詢語言(Structured Query Language, SQL)產生的稽核資料(Auditing data)統一集中於獨立的資料庫儲存，最後將系統日誌(System Log)收集於系統日誌資料庫記錄，每天定時自動連線至各個資料庫收取日誌資訊，可提供系統管理人員與稽核來使用。貢獻為導入後使用者可有效的於特定主機登入，以SQL 語法方式查詢，且可產出報表，另一方面為系統日誌集中化後，可避免資料庫系統有不必要之SQL 存取，可提升資料庫架構之系統效能，在此架構模式下面對系統稽核因管理平台眾多就可以快速查詢納入控管之系統，可即時追蹤提早發現系統異常存取，在未來新開放平台導入只需調整相關蒐集欄位。
Relation:	2013資訊安全技術創新應用研討會論文集 p.39-41
Appears in Collections:	[Department of Computer Science and Information Engineering] conference paper

Files in This Item:

File	Description	Size	Format
08開放平台資訊科技日誌管理之研究.pdf		298Kb	Adobe PDF	1840	View/Open

View Licence

Loading...