随着网络技术的迅猛发展和网络普及,数据库从产生到现在,已得到快速的发展和广泛的应用。数据库已经渗透到每一个角落,然而,其安全问题日渐突出,早期的数据库安全技术已经不能适应新的形势。数据库安全是至关重要的。数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄漏、更改或破坏[1]。数据库系统安全成为人们关注的焦点,任何系统的安全保护措施都不是完美无缺的,蓄意盗窃、破坏数据的人总是想方设法打破控制。而数据库系统面临的威胁可以是内部人员破坏和外部的非法入侵,如何保障数据库系统的安全更加具有挑战性。因此通过对数据库系统进行安全审计是至关重要的。审计功能将用户对数据库的所有操作自动记录下来放入审计日志中,便于调查,追踪责任人。因此,安全审计是数据库安全的有机组成部分,也可以说是不可分割的一部分。论文首先介绍了课题研究的背景及意义,并介绍了数据库安全研究的现状和几种数据库安全机制,接着并介绍了数据库安全审计的原理,对数据库安全审计的模型进行研究,详细讨论安全审计流程和审计分析方法,为实现系统打下了基础。论文给出了以Microsoft SQL Server 2000 为平台的数据库安全审计系统方案,根据审计模型,论文利用 SQL Server 2000 的事件探查器的 trace 功能记录对数据库的操作,作为审计数据源。论文介绍了用滥用检测和异常检测两种方法对审计数据进行分析。最后,论文使用 VisualC++作为编程平台通过 ODBC 编程接口构建了事件分析器,实现对数据库安全的审计功能。