foreversunyao
- 浏览: 212106 次
- 性别:
- 来自: 北京
-
最新评论
-
bluky999：
jiakechong 写道跟啊里爸爸那个差不多吧跟 dubb ...
淘宝-HSF -
jiakechong：
跟啊里爸爸那个差不多吧
淘宝-HSF -
lookqlp：
您好！我写了个关键词关联度统计的mapreduce，排序非常慢 ...
排序--MapReduce -
liubang201010：
DB Audit更多参考资料:
http://www.inno ...
8--《DB Audit》 -
裴小星：
这些数据库专家，同样不了解程序员。SQL（或PL/SQL，TS ...
MapReduce：一个重大的倒退
文章列表
prcessing security constraints in a distributed environment during query,update,and database design opertations
multilevel distributed
e-bussiness transaction
be able to look at an audit trail that memorializes a history of all B2B tansaction traffic between the particular e-bussiness and its various partners
通过分析网络数据来进行数据库审计
日志：1，判断是否安全2，发现攻击3，恢复
网络信息审计系统的功能可简单描述为在网络关键节点监听所有出入的数据包，解析重组后，对数据包中的文本安内容性质进行分析，根据分类结果给出报警，并记录到事件数据库中
报文重组，近似匹配，报警和事件记录
略
分布式网络的三种结构：Star,Ring,Hierachical
分布式的事件关联，依赖图
一个工作流包括一组任务以及它们的相互顺序关系，还包括流程以及任务的启动和终止条件，以及对每个任务的描述
一个产品：能够tracking and analysis 任何数据库的活动
数据库自带的审计（缺点）：不够细致，性能影响，磁盘空间，多个数据库的审计追踪
invisible(不容易显现的事件)
process mining 的问题：short loops,duplicated tasks,invisible tasks ,non-free-choice constructs ,time ,noise ,incompleteness
浏览大量日志是很繁重的工作，可能会遗留某些重要的安全隐患
日志审计系统：分布式，跨平台，针对普通应用和特定业务，在实时分析的基础上监测状态，发现异常报警，数据挖掘关联分析，可视化
导入式采集和实时采集
原始日志，重要日志，告警日志和日志审计系统本身的日志
具体优先原则
系统权限表：user,db,host,tables_priv,columns_priv
数据库基本阶段：1，初始化存储引擎2，表操作，3读写数据4，更改，删除数据5，索引功能6，事务支持
InnoDB给Mysql提供了具有可回滚和防崩溃能力的事务型存储引擎
Mysql 把所有全局资源和变量按照相关性分组，使用某些资源时，mysql直接给一个分组加锁
Mysql Net协议
Mysql内存共享块包括：索引缓冲，查询高速缓存，表缓存，线程缓存---依赖DBA的设置
哈希，反向链表算法
lex词法分析器
Bison语法分析
区别：解释语言的解析器基本上会将Java语言转化为二进制字节流；Mysql是将Sql解析成互相关联的内部数据结构，并生成语法树
查询分解算法，穷尽搜索算法
对查询优化的步骤：1，将查询您转换成某种内部表示，通常是语法树2，根据一定的等价规则将语法树转化为标准形式3，选择底层的操作算法，对于语法树中的每一个操作需要根据存 ...
Unix系统：
/bin:大部分的程序
/etc:系统配置文件
/boot:内核
/home:用户的目录
/var:程序的运行信息
/usr:用户添加的包
/opt:安装的程序
/mnt:mount挂载
/tmp:临时文件
/dev:设备文件
/proc:寄存器状态信息