MySQL数据库审计插件htp_audit正式开源,热璞科技回馈MySQL社区

数据库 MySQL
“此次开源的MySQL数据库审计插件htp_audit,是为回馈MySQL数据库社区,也是热璞科技发挥技术领先优势构建开放开源生态体系的责任之举,未来将持续加大基础软件的研发投入,秉承开源精神,为行业输送更具竞争力的产品。”——热璞科技创始人兼CTO金官丁

上海热璞网络科技有限公司(以下简称“热璞科技”)宣布为MySQL开源数据库自主研发的审计插件htp_audit正式开源,弥补MySQL开源数据库产品缺乏审计功能,为数据库安全透明运行提供技术保障。

“此次开源的MySQL数据库审计插件htp_audit,是为回馈MySQL数据库社区,也是热璞科技发挥技术领先优势构建开放开源生态体系的责任之举,未来将持续加大基础软件的研发投入,秉承开源精神,为行业输送更具竞争力的产品。”——热璞科技创始人兼CTO金官丁

htp_audit由数据库领域资深专家姜宇祥老师带领热璞科技MySQL源码团队研发完成的审计插件功能。

[[249666]]

姜宇祥老师曾任职达梦十年以上,是达梦数据库四大研发经理之一,在数据库技术研发领域具有颇高造诣,参与国产数据库技术研究和产品研发迭代的全过程,设计并实现了MySQL开源数据库的时间序列存储引擎等。

审计插件htp_audit的应用场景

举例场景描述:企业发现某天数据库中的数据被人为删除了,尽管有数据备份,但因服务终止造成的损失可能高达上千万,还不计算殃及的品牌价值、用户体验等。企业必然要排查是什么原因触发的,这个删除操作是谁操作的,往往拥有数据库操作权限的人员较多,从何排查,证据在哪?

上述有关数据库的安全场景在企业中常出现,数据库作为企业业务系统的数据存储容器,类似人体的心脏和血液循环系统,数据就是企业业务系统的血液,数据库一旦出现问题就像心脏停止跳动,整个企业的生产系统或交易系统都将停止。当数据出现非正常修改的问题时,我们需要快速分析、诊断问题发生的原因,追踪数据不安全的根源,降低数据泄漏风险,进行实时风险预警,这就是通常所说的“数据库审计功能”。但是MySQL开源数据库缺失审计功能,这对于广大MySQL开源数据库用户而言是埋下了数据安全的隐患。

热璞科技开源的审计插件htp_audit,能够实时记录数据库活动,帮助用户分析、追查、诊断追踪不安全事件,保障数据安全,实时预警数据库操作风险。对MySQL数据据库DBA而言,使用审计插件htp_audit非常简便,从Github上直接下载htp_audit审计插件源码文件,复制到MySQL 数据库源码的plugin文件夹中,编译生成htp_audit.so文件,然后在MySQL中安装使用:install plugin htp_audit soname 'htp_audit.so';。

审计插件htp_audit 的功能简述

针对MySQL开源数据库的审计功能缺失,行业内也出现了一些解决的办法,例如:甲骨文公司在MySQL5.5 的企业版中增加了mysql-audit plugin,只限于MySQL数据库企业版,且功能类似于general-log的方式。也有一些第三方审计插件,但都没有达成MySQL数据库的审计功能,例如:MySQL数据库中的事件类型较多,第三方审计工具未能做到对所有事件提供对应的处理函数;MySQL数据库缺少配置文件,则不能灵活地配置审计事件的类型,往往调整配置则需要重启mysqld服务,甚至修改源代码重新编译。

热璞科技的MySQL源码团队调研了企业版本审计功能、收集MySQL数据库社区、大型企业客户等诉求,设计并研发的审计插件htp_audit,能彻底做到审计全部事件、可动态在线修改配置等功能目标。审计插件htp_audit拥有以下三大特征:

全类型事件审计:MySQL开源数据库中的事件分为父类型和子类型,父类型如 table access含有子类型READ、INSERT、UPDATE、DELETE;父类型connection 含有子类型 CONNECT、DISCONNECT等 ,htp_audit可根据配置文进行所有子类型事件审计,保证审计的完整性和全面性。

动态的审计配置:htp_audit在启动时会从配置文件中获取要审计的事件类型,mysqld实例在运行时也可通过全局变量htp_audit_add_rule添加需要审计的事件类型,通过htp_audit_remove_rule移除无需审计的事件类型。这就意味着在数据库运行过程中,htp_audit可以动态增加或删除要审计的事件类型,保证整个审计过程对上层业务访问和业务系统是无感知的。

发生及被审计次数展示:新增各类型事件的发生次数和配置审计事件被审计的次数,使用命令:SHOW GLOBAL STATUS LIKE ’%audit%’即可查看,方便用户实时了解审计插件的运行情况,例如:事件发生状况、业务负载状况等,轻松获取数据库审计信息。

热璞科技是MySQL开源数据库的忠实拥趸,更是MySQL开源数据库的技术推广者和践行者,专注于MySQL分布式事务数据库的产品研发。此次开源审计插件htp_audit,热璞科技方面表示将根据社区的反馈,与数据库行业开发者共同讨论和完善,会进一步优化完善htp_audit,打磨一款免费开源、功能完备、性能上佳的审计插件,为MySQL开源数据库筑起安全长城,同时会持续加大MySQL开源数据库社区的研发贡献,壮大MySQL开源数据库的生态共同体,赋能企业信息化的数据库智能自治。

责任编辑:鸢玮 来源: 热璞科技
相关推荐

2011-07-19 16:36:25

Audit插件MySQL数据库

2019-05-31 12:13:49

MySQL数据库安全

2019-01-02 09:30:59

MySQL数据库日志审计

2017-09-14 10:10:55

数据库MySQL架构

2011-07-13 13:12:28

mysqlaudit

2011-07-05 18:04:45

QT Mysql

2011-06-10 10:00:16

Qt 数据库 MySQL

2011-03-07 09:52:49

PSQL MySQL 开源数据库

2020-09-03 11:35:22

SQLiteMySQLPostgreSQL

2010-03-09 10:13:01

MySQL开源数据库

2010-05-26 10:41:30

2011-04-12 10:23:41

2010-05-14 16:49:43

MySQL 数据库

2017-11-29 17:51:16

数据

2012-12-19 13:06:31

MySQL

2010-05-13 14:14:45

2010-05-26 17:48:01

MySQL数据库

2010-06-10 15:32:02

MySQL数据库

2011-08-02 15:04:49

2010-12-29 09:50:06

数据库安全审计数据库审计
点赞
收藏

51CTO技术栈公众号