随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。究其原因，主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量，而虚拟化环境或者云平台由于内部的虚拟交换机(Vswitch)流量很难镜像或者无法镜像，因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。
首先我们对虚拟化及云平台环境中，传统的数据库审计解决方案在典型的几种场景下的优缺点进行解析：
场景一：应用和数据库的虚拟主机不在同一台物理机器上
如下图所示这种情况下的应用和数据库虚拟主机不在同一台物理机器上，对传统数据库审计来说，可以采用传统方式直接镜像数据库 服务器 所在的物理宿主主机(物理机器4)网卡的流量，完成对目标数据库的审计，缺点是需要将虚拟机流量全部镜像过去，同时可能会导致一些无需审计的主机的数据的泄露，这是这种解决方案最大的一个风险。
场景二：应用和数据库的虚拟主机在同一台物理机器上
针对应用和数据库在同一台物理机器上，应用和数据库的交互过程通过内部的Vswitch进行了流量转发，流量并不通过所在的物理机器的宿主主机网卡，因此采用传统的镜像流量根本无法镜像，如下图所示：
针对这种情况传统数据库解决方案有三种方法解决：
a、 虚拟机虚拟网卡绑定物理网卡
要求宿主主机有多个物理网卡，每个物理网卡和上层交换机直连，虚拟机层面在安装时可以指定将虚拟网卡绑定在对应的宿主主机的物理网卡上，然后使用传统的镜像方式镜像物理网卡的流量完成审计，这种缺点非常明显，要求物理服务器要有多个网卡，实际上大部分PC服务器只有不超过1-4个网卡端口，大部分物理机器上虚拟了几十个虚拟机，因此，在实际部署上并没有那么多网卡可供绑定，存在诸多限制，实际上并无法实施。
b、在VDS上配置流量镜像
Vmware ESX在最新版本中推出的功能，将某虚拟机网卡流量通过GRE封包，直接通过TCP协议发送到某个IP地址上(数据库审计设备)，数据库审计设备接收GRE数据包完成审计，但是这种解决方案的缺点如下：
◆Vmware版本及VDS(分布式虚拟交换机)，据官方技术资料只有Vmware 5.5以上版本才支持，目前客户现场主流的4.x、5.0、5.1等版本都不支持，其他非Vmware虚拟化环境就更不支持，因此针对大部分客户现场环境实际并不支持部署。
◆通过GRE封装做流量镜像对宿主主机的物理网卡性能影响非常严重，所有镜像流量都要通过宿主主机的物理网卡进出，极大影响了物理网卡的性能。
◆VDS属于虚拟交换机，其对数据包的处理完全依赖于CPU，并不像传统交换机靠硬件进行流量转发，因此对宿主主机的CPU资源占用也非常严重，极大的降低了宿主主机的性能。
c、 开启流量广播
这种方式目前是最主流的方式，将数据库审计以虚拟机的方式部署在对应的宿主主机，当做宿主宿主机的一个虚拟机看待，然后开启Vmware的流量广播功能，每个虚拟机都将收到Vswitch上每个端口通信的IP流量，因此DB审计设备只需要采集其虚拟网卡上的流量就可以采集到目标数据库服务器的流量，只需要在采集阶段过滤掉其他流量即可完成审计，如下图所示：
这种解决方案的缺点也非常明显：
◆开启流量广播虽然大部分Vswitch都支持，但是这种方式就好比早期的Hub一样，tcp通信能力将明显降低，严重影响整体网络传输的时延及可靠;
◆DB审计可以采集到所有虚拟机的流量，其他虚拟机一样也会采集到所有的流量，这些流量里肯定包含很多未加密的敏感数据如用户名、密码等，假设这些虚拟机中有一台机器被入侵或者非法利用，这样会带来极大的安全问题。
场景三：应用和数据库的虚拟主机随机的分配在一个虚拟化集群的某个主机上
这种场景其实是场景一和场景二的结合，目前大部分客户为了避免单一硬件的故障，基本上都采用虚拟化集群的方式实现企业的虚拟化，当碰到单一硬件的故障，虚拟机会在整个硬件虚拟化资源池中自动迁移，具体迁移到哪台物理主机上并不确定，因此传统的镜像方式并不能确定虚拟主机此刻在哪个交换机上，如下图所示：
因此在这种场景下同样无法做镜像，只能把虚拟化集群所有主机的流量全部镜像出来，这种缺点也非常明显：
◆当出现业务和DB在迁移到同一个物理机器上时，其实并没有流量，实质上审计不到任何数据，这个时候是存在严重的漏审计;
◆虚拟化集群涉及的机器比较多，流量非常大，网络可能也比较复杂，传统的镜像方式很难在实际中进行配置，因此很难实施;
场景四：应用和数据库分别托管部署在完全独立的第三方云计算平台
场景四是场景三的一种延伸与扩大，场景四主要指目前主流的第三方云平台提供商如阿里云、亚马逊、腾讯云、华为云、百度云等等，底层的硬件、存储、网络等等都对用户不透明，上层的虚拟机具体在哪个物理硬件服务器上，连接哪个物理交换机，用户一概不知道，如下图所示：
因此要用传统方式配置镜像，基本上没有可能，云平台提供商并不会提供底层资源的控制权给云主机租户，因此对这种场景的数据库要进行审计，传统数据库审计解决方案将彻底无能为力。
综上所述，在虚拟化和云环境平台中，只有场景一，传统的数据库审计解决方案勉强可以解决。针对场景二传统数据库审计解决方案基本上是不支持，部分情况即使支持也是有非常明显的缺点及种种环境的限制，针对场景三、场景四传统的解决方案直接是无法支持。
针对虚拟化环境和云平台中的数据库审计难题，安恒信息推出了全新架构的虚拟化云环境Agent代理审计解决方案。通过在虚拟主机上部署Agent，以不变应万变，全面支持以上描述的四种典型场景，这种解决方案由Agent对数据库的请求行为直接进行处理，处理完成之后由Agent直接将数据发给采集器统一检测、告警、存储及挖掘分析，彻底解决了各种虚拟化、云环境数据库无法审计的难题。具体部署拓扑图如下图所示：
本解决方案有以下优点：
◆全面支持所有虚拟化环境和云环境的数据库安全审计，不区分业务部署架构、底层虚拟化软件架构和底层的网络架构，不依赖传统的交换机流量镜像;
◆支持部署在虚拟化环境中所有的Linux 2.6以上内核版本、及windows2003、2008、2012等版本;
◆支持主流的Oracle、SQL Server、DB2、Sybase、Mysql、Lnformix等数据库，同时支持达梦、人大金仓、Oscar、Gbase等国产数据库，还支持cache、teradata、postgresql等数据库的审计;
◆部署简单，支持一键安装;
◆对虚拟主机的性能影响可以忽略不计，经实际阿里云环境虚拟主机测试，DB服务器流量在120Mb以内，agent对目标服务器的性能影响在3-8%之内。
随着虚拟化、云计算技术的不断成熟，业务迁移到云端也是不可逆的趋势，未来将会有越来越多的企业、政府、个人用户将应用系统及数据库逐渐迁移到自主搭建的私有云中，或者是第三方服务商提供的公有云平台中，企业、政府的核心敏感数据托管在云环境中，面临着各种窃取、篡改的威胁，数据的安全审计将越发重要，传统的数据库审计产品将逐步被下一代数据库审计产品所替代，安恒明御数据库审计产品将继续作为行业的领导者，在虚拟化、云计算时代继续为用户的数据库安全审计保驾护航。
虚拟化有哪些应用？
降低总体拥有成本（TCO）、提高投资回报率（ROI）通过服务器整合，控制和减少物理服务器的数量，明显提高每个物理服务器及其CPU的资源利用率，从而降低硬件成本。 降低运营和维护成本，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。 2、提高运营效率加快新服务器和应用的部署，大大降低服务器重建和应用加载时间。 主动地提前规划资源增长，这样对客户和应用的需求响应快速，不需要象以前那样，需要长时间的采购流程，然后进行尝试。 不需要象以前那样，硬件维护需要数天/周的变更管理准备和1 - 3小时维护窗口，现在可以进行快速的硬件维护和升级。 3、系统安全性由于采用了虚拟化技术的高级功能，使业务系统脱离了单台物理硬件的束缚，可以实现更高级别的业务连续性要求，提升了系统安全性、可靠性。 通过虚拟化技术，降低了物理硬件的故障影响力，减少了硬件的安全隐患。 通过虚拟化整合，减少了设备的接入数量，安全防范的范围能够得到更有效地控制。 4、提高服务水平帮助您建立业务和IT资源之间的关系，使IT和业务优先级对应。 将所有服务器作为统一资源池进行管理，并按需进行资源调配，快速响应业务部门提出的系统资源需求。 5、陈旧硬件和操作系统的投资保护虚拟化平台具有更广泛的操作系统（OS）兼容性，不再担心旧系统的无法使用，并且通过自动更新功能实现维护和升级等一系列问题。 6、云计算基础环境准备
工作岗位有哪些？
工作岗位也可以叫做职位，职位的意思是指任职的岗位、头衔。 职位有很多，比如市场营销就有销售总监 、销售经理、区域销售经理、销售主管、销售工程师、销售代表等岗位。 媒体广告有市场拓展公关经理/主管公关专员等岗位。 不同的工作有着不同的工作岗位。
工作岗位也可以称为职位，职位的意思是指任职的岗位、头衔。 它是指机关或团体中执行一定任务的位置，即只要是企业的员工就应有其特定的职位，它是指在一个特定的企业组织中、在一个特定的时间内、由一个特定的人所担负的一个或数个任务所组成，简单地讲，职位是指企业的某个员工需要完成的一个或一组任务的人，随着语义的拓展，职位也代表着职务。
工作岗位类型
一、市场营销
销售总监 、销售经理、区域销售经理、销售主管、销售工程师、销售代表、销售助理 、医药销售代表、电话销售、渠道/分销管理、 渠道/分销专员 、经销商、客户经理/主管、客户代表、其他、市场/市场拓展/公关市场总监/经理/主管 市场营销经理/主管 、市场营销专员/助理、市场策划/企划、 市场调研与分析市场专员/市场助理
二、媒体广告
市场拓展公关经理/主管公关专员、媒介经理/主管 、媒介专员/媒介购买 、促销督导、产品·品牌经理/产品·品牌主管、 产品/品牌专员会务专员、其他
三、商务
商务/采购/贸易 、商务经理/主管、 商务专员/助理、 采购经理/主管、采购专员/助理 、外贸·贸易经理/外贸·贸易主管 、外贸/贸易专员、业务跟单、报关员、其他
四、软件网络
计算机软、硬件/互联网/IT首席技术官CTO/首席信息官CIO技术总监/经理高级软件工程师、软件工程师 、高级硬件工程师、硬件工程师、软件测试、硬件测试、 网站运营管理、系统管理员、网络管理员、互联网软件开发工程师、网络工程师、网络与信息安全工程师、信息技术经理/主管、信息技术专员、网页设计/制作、 网站编辑、游戏设计/开发、 技术支持/维护经理、 技术支持/维护工程师、质量工程师、系统工程师、系统分析师/架构师、数据库开发工程师、数据库管理员、ERP技术/开发应用
研发工程师 、项目经理/主管 产品经理/主管、语音/视频/图形其他、电子/半导体/仪表仪器、 电子/电气工程师、电子元器件工程师、电路工程师/技术员、电池/电源开发、设备工程师（调试/安装/维护）、 音频/视频工程师/技术员、家用电器/数码产品研发、 电子/电器维修、 机电工程师、自动化工程师、集成电路IC设计/应用工程师、IC验证工程师、激光/光电子技术 、半导体技术、 模拟电路设计/应用工程师、嵌入式硬件/软件工程师 、无线电工程师、版图设计工程师、仪器/仪表/计量FAE现场应用工程师、产品工艺/规划/制程工程师、项目经理/产品经理、 测试工程师 、其他、通信技术、通信技术工程师、有线传输工程师、无线通信工程师、电信交换工程师、数据通信工程师、移动通信工程师、电信网络工程师、通信电源工程师 、其他、客户服务/技术支持、 客户服务总监、客户服务经理/主管客户服务专员/助理、客户咨询热线/呼叫中心人员 、客户协调、 售前/售后技术支持管理、售前/售后技术支持工程师 、其他
五、后勤文秘
行政/后勤、 行政总监、行政经理/主管/办公室主任 、行政专员/助理、经理助理/秘书/文员、 前台/总机/接待 图书/资料/档案管理、后勤 、其他
六、企业高管
人力资源、人力资源总监、人力资源经理/主管人力资源专员/助理、招聘经理/主管招聘专员/助理 、培训经理/主管、培训专员/助理/培训师薪酬福利/绩效考核/员工关系猎头顾问/助理、其他、高级管理 、首席执行官CEO/总裁/总经理、首席技术官CTO/首席信息官CIO 、首席运营官COO、首席财务官CFO 、副总裁/副总经理、 分公司/分支机构/办事处经理、总裁助理/总经理助理 、合伙人、 总监、其他
七、生产质检
生产/加工/制造 、工厂厂长/副厂长、 项目经理/主管 、项目工程师、生产主管/督导/组长生产经理/车间主任 、质量管理、设备管理 、化验/检验、 仓库物料、采购管理、 产品开发/技术或工艺 、维修工程师、工业工程师 、制造工程师 、其他、质控/安检 、质量管理/测试经理（QA/QC经理）、 质量管理/测试主管（QA/QC主管） 、质量管理/测试工程师（QA/QC工程师）、质量检验员/测试员 、认证工程师/审核员 、供应商/采购设备与材料质量管理、安全管理、 其他
八、机械工程
工程机械、 工程机械经理、 工程机械主管 、机械工程师、机械设计师、机械制图员、 技术文档工程师、其他、技工 、汽车修理工/机修工 、电工/电焊工/铆焊工 、钳工/钣工、车床/磨床/铣床/冲床工 、空调工/电梯工/锅炉工 、铲车/叉车工、水工/木工/油漆工、 模具工、 普工、其他
九、财会审计
财会/审计/统计 、首席财务官CFO、财务总监、财务经理、财务主管/总帐主管、财务分析经理/主管 、财务分析员、财务/会计助理、 财务/出纳员 、会计经理/主管、会计、 审计经理/主管、审计专员/助理、统计员、 税务经理/主管、 税务专员/助理、成本经理/主管 、其他
十、金融投资
金融/银行/保险/证券/投资、 融资总监、 融资经理/融资主管/专员 、风险管理/控制/稽查、信贷管理/资信评估、 银行经理/主任、 银行会计/柜员、保险代理/经纪人/业务员、 保险精算/产品研发、 核保理赔、储备经理人、证券总监/部门经理 、证券/期货/外汇经纪人、外汇交易/基金/国债经理人、 投资/理财顾问 、客户经理/主管、客户服务、 其他
十一、房产物业
建筑/房地产/装修/物业 、土建工程管理/项目经理、 高级建筑工程师/总工 、工程监理/质量工程师、建筑师/土建工程师、 结构工程师 、给排水工程/暖通/制冷工程、造价师/预算师 、施工员、 房地产开发/策划/评估、房地产中介/交易 、城市规划/景观设计 、室内外装潢设计、物业经理/主管、物业管理专员/助理 、物业招商/租赁/租售、物业维修、 其他
十二、交通物流
交通/仓储/物流、运输经理/主管、 调度员 、快递员/速递员、司机、仓库经理/主管、仓库管理员、物流经理/主管、物流专员/助理 、海运/空运操作人员、其他
十三、劳动家政
普通劳动力/家政服务 、保安保洁 、家政人员、 普工、其他
十四、店员导购
零售业店长/卖场经理、 店员/营业员/导购员、 收银员、理货员/陈列员、 兼职店员、 促销专员/导购、其他
十五、教育教练
教育/培训、 教授/讲师/助教 、教师 、教学/教务管理人员、教育产品开发 、家教、 教练、幼教 、其他
十六、资讯情报
咨询/顾问、 咨询总监 、咨询经理/主管 、咨询员、培训师 、专业顾问、 情报信息分析、其他
十七、学术科研
学术/科研 、科研管理人员 、科研人员 、其他
十八、法律产权
法律 、法律部经理/主任、 律师/律师助理、法律顾问、法务人员 、产权/专利顾问/专业代理、 其他
十九、艺术设计
美术/设计/创意 、设计管理人员 、创意指导/总监 、美术编辑/美术设计、平面设计产品/包装设计 、多媒体/动画设计、工艺品/珠宝设计、 家具设计、 服装设计、展示/装潢设计、 其他
二十、影视新闻
编辑/文案/传媒/影视/新闻、 总编/副总编/主编 、编辑/作家/撰稿人 、文案/策划、艺术/设计 、排版设计/完稿 校对/录入、出版/印刷/发行、 导演/编导/影视制作、 摄影师/记者、主持人/演员/模特/配音、 经纪人、 后期制作/音效师、化妆师/造型师/服装/道具 、其他
二十一、餐饮娱乐
酒店/餐饮/旅游/娱乐、 酒店管理、 娱乐或餐饮管理、 大堂经理/领班、前厅接待/礼仪/迎宾 、厨师、 调酒师、营养师、导游/票务、 服务员、保安 、其他
二十二、化工资源
化工 、化工工程师、化学制剂研发、 化学操作、化学分析 、化学技术 、其他、能源/矿产/地质勘查 、石油天然气技术人员、 电力工程师/技术员 、空调/热能工程师、核力/火力工程师、智能大厦/综合布线/弱电 、地质勘查、其他
二十三、医疗保健
医疗/护理/保健/美容、 医疗管理人员 、医生/医师、 心理医生、药库主任/药剂师 、护士/护理人员、 医药质检、医药代表 、针灸推拿、 健身教练、美容师/整形师、 宠物护理/兽医、 其他、生物/制药/医疗器械 、生物工程/生物制药、 药品生产/质量管理、 临床研究/协调、医药研发/药品注册、医疗器械推广 、医药代表、其他
二十四、语言翻译
翻译（口译与笔译、） 英语类、 日语类、 德语类、法语类 、俄语类 、韩语类、其他语种类
二十五、公务员
公务员、公务员、 其他
二十六、环保园林
环境科学/环保、 环境管理/保护 、环境工程技术/园林景区、 环保技术、其他
二十七、农林牧渔
农/林/牧/渔业 、农/林/牧/渔业 其他
二十八、学生及其他
兼职/临时/培训生/储备干部兼职/临时、 培训生、 储备干部、其他、在校学生、 应届毕业生、 非应届毕业生/实习生 、其他、其他、 航空航天、 测绘技术、 安全消防、气象、 声光学技术·、激光技术、 其他
工作岗位根据各自社会分工的不同，以及担任职务的不同，有着不同的划分，工作岗位有很多，以上是按照我国国内各行业进行的划分，不一定全面，但基本上囊括了目前我国已有的一些行业岗位。
旅行社将以什么样的趋势长期可持续发展？
1、旅行社分工越来越细。 旅行社从过去传统的做国内业务和国际业务之分，到现在不同的旅行社开发不同的旅游专线，同一品牌的旅行社也分别开发出不同的主体旅游和专题旅游。 2、旅行社提供的附加服务越来越突出。 随着顾客越来越挑剔，竞争越来越激烈，各旅行社为争夺顾客，提升品派的竞争力，在为顾客服务的过程中，越来越注重附加服务的作用。 3、旅行社预订的时间越来越提前。 过去的旅行社为顾客服务时，顾客在预订服务时提前意识不强，这是由于过去消费习惯决定的，但随着旅行社的引导消费和假日经济的火暴以及国家宏观信息的及时预报，人们越来越重视提前预订工作。 4、旅行社旅游服务项目不断拓新，向精细化方向发展。 在国家有关宏观政策的引导下，在旅行社及各旅游相关部门的努力下，逐步开发出工业旅游、农业旅游、森林旅游、生态旅游、高科技旅游以及特种旅游等。 5、旅行社开发的旅游线路向郊区化、短期化发展，一日游、两日游越来越多。 6、自助游业务成为旅行社业务的重要组成部分。 随着交通的越来越便利、私家车越来越普及、酒店预订公司繁荣以及飞速的发展，自助游的人越来越多，并渐成时尚。 7、商务旅游业务越来越突出。 随着经济贸易的发展，国内及国际性的商务考察旅游也越来越突出，据统计我国各类商务大军有4000万人，每年平均每人出行3次计，全国全年的商务旅游人次在1.2亿人次左右。 8、旅行社开始着手期货式旅游的开发。 目前许多旅行社已不同程度地介入期货式旅游服务中来，并有几家知名的品牌旅行社联手在全国范围内兴建度假村，开展分时度假业务。 9、旅行社管理趋于有序和规范。 包括景点收费、旅游购物消费、导游索要小费等都进行了大力的整顿和规范，出台了一系列的旅游政策和法规。 10、连锁经营是旅行社发展的大趋势。 旅行社业务由于其本身的虚拟性，开展连锁有利也有弊。
发表评论