跟着“云”期间的到来，人们的部门数据开端逐步存放到“云”中，即把数据存放到了“云”办事的数据库中，“云”用户一般会经由过程客户端或代办署理往获得存放在“云”中的数据，如供给“云”办事的Web界面、QQ、迅雷等;“云”供给给用户很大年夜的便当，但复杂的收集环境给了黑客可操纵的进侵接口。

　　当用户经由过程Web界面往读取“云”办事中的数据时，Web办事器需要调用数据库中的数据，产生的HTTP事务与数据库事务被收集中摆设的审计产品审计到，而通俗的安然审计产品审计到的是Web办事器往调用数据库产生数据库事务，没法审计到隐躲在Web办事器背后的真正拜候者，如许就存在了一个不服安的身分，对审计产品来讲也是一个审计坚苦。

　　基于以上坚苦，国内领先的安然厂商“天融信”推出的TA-NET/DB安然审计产品3.1.002版本中供给了营业联系关系功能，经由过程把原始拜候者、Web办事器、数据库办事器三者之间的行动联系关系起来，达到能审计出数据库事务的真实源用户、并能直接追溯到引发数据库事务的原始事务的结果。

　　下图描画了天融信TA-NET/DB审计产品营业联系关系功能若何审计上述报复打击：

　　在开启并建设了营业联系关系功能后，TA-NET/DB审计产品会按照营业联系关系建设过滤出需要措置的数据，从而进行事务联系关系。

　　当拜候者登录利用办事器成功后，对Web办事器进行把持、Web办事器往调用数据库中的数据时产生数据库事务和HTTP事务，TA-NET/DB审计产品按照营业联系关系建设肯定这两个事务是不是存在联系关系，假定存在联系关系则把拜候者登录信息、原始HTTP事务ID联系关系到数据库事务中并进行发布，如许收集审计员便可看出数据库事务的原始拜候者信息。

　　今朝天融信TA-NET/DB安然审计产品3.1.002版本中供给的营业联系关系功能联系关系成功率已能达到95%以上，属于较高水准。

　　为了达到加倍切确的联系关系结果，TA-NET/DB审计产品还供给了营业联系关系自进修功能和严格匹配功能，营业联系关系在此根本上的联系关系切确度达到了95%以上，有效解决了联系关系切确度的标题问题。在自进修功能中，营业联系关系基于汗青事务发掘出哪些HTTP事务会引发数据库事务，从而成立联系关系法则，收集审计员确认并启用进修到的联系关系法则以后，TA-NET/DB审计产品会按照自进修法则进行联系关系措置。

　　在基于营业联系关系的数据库审计成果中，收集审计员可直不雅的看到拜候数据库的原始拜候者信息，如发现异常可直接追溯到原始利用事务、找出报复打击者的报复打击手段、发现系统缝隙从而进行弥补;并可按照营业联系关系成果添加暗藏风险阐发报警法则，若特按时候内某用户产生过量的数据库事务时则进行报警，以此审计暗藏的数据库报复打击。

　　天融信TA-NET/DB审计产品营业联系关系功能在机能、切确度方面已能知足用户的利用，但在大年夜数据期间即将到来之际，还需要在措置速度、联系关系切确度、兼容不合客户环境方面继续进步，以供给给客户加倍不变、切确的营业联系关系功能，真正完美客户的安然审计。