上海熱璞網(wǎng)絡(luò)科技有限公司（以下簡(jiǎn)稱(chēng)“熱璞科技”）宣布為MySQL開(kāi)源數(shù)據(jù)庫(kù)自主研發(fā)的審計(jì)插件htp_audit正式開(kāi)源，彌補(bǔ)MySQL開(kāi)源數(shù)據(jù)庫(kù)產(chǎn)品缺乏審計(jì)功能，為數(shù)據(jù)庫(kù)安全透明運(yùn)行提供技術(shù)保障。

“此次開(kāi)源的MySQL數(shù)據(jù)庫(kù)審計(jì)插件htp_audit，是為回饋MySQL數(shù)據(jù)庫(kù)社區(qū)，也是熱璞科技發(fā)揮技術(shù)領(lǐng)先優(yōu)勢(shì)構(gòu)建開(kāi)放開(kāi)源生態(tài)體系的責(zé)任之舉，未來(lái)將持續(xù)加大基礎(chǔ)軟件的研發(fā)投入，秉承開(kāi)源精神，為行業(yè)輸送更具競(jìng)爭(zhēng)力的產(chǎn)品。”——熱璞科技創(chuàng)始人兼CTO金官丁

htp_audit由數(shù)據(jù)庫(kù)領(lǐng)域資深專(zhuān)家姜宇祥老師帶領(lǐng)熱璞科技MySQL源碼團(tuán)隊(duì)研發(fā)完成的審計(jì)插件功能。

[[249666]]

姜宇祥老師曾任職達(dá)夢(mèng)十年以上，是達(dá)夢(mèng)數(shù)據(jù)庫(kù)四大研發(fā)經(jīng)理之一，在數(shù)據(jù)庫(kù)技術(shù)研發(fā)領(lǐng)域具有頗高造詣，參與國(guó)產(chǎn)數(shù)據(jù)庫(kù)技術(shù)研究和產(chǎn)品研發(fā)迭代的全過(guò)程，設(shè)計(jì)并實(shí)現(xiàn)了MySQL開(kāi)源數(shù)據(jù)庫(kù)的時(shí)間序列存儲(chǔ)引擎等。

審計(jì)插件htp_audit的應(yīng)用場(chǎng)景

舉例場(chǎng)景描述：企業(yè)發(fā)現(xiàn)某天數(shù)據(jù)庫(kù)中的數(shù)據(jù)被人為刪除了，盡管有數(shù)據(jù)備份，但因服務(wù)終止造成的損失可能高達(dá)上千萬(wàn)，還不計(jì)算殃及的品牌價(jià)值、用戶體驗(yàn)等。企業(yè)必然要排查是什么原因觸發(fā)的，這個(gè)刪除操作是誰(shuí)操作的，往往擁有數(shù)據(jù)庫(kù)操作權(quán)限的人員較多，從何排查，證據(jù)在哪？

上述有關(guān)數(shù)據(jù)庫(kù)的安全場(chǎng)景在企業(yè)中常出現(xiàn)，數(shù)據(jù)庫(kù)作為企業(yè)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)存儲(chǔ)容器，類(lèi)似人體的心臟和血液循環(huán)系統(tǒng)，數(shù)據(jù)就是企業(yè)業(yè)務(wù)系統(tǒng)的血液，數(shù)據(jù)庫(kù)一旦出現(xiàn)問(wèn)題就像心臟停止跳動(dòng)，整個(gè)企業(yè)的生產(chǎn)系統(tǒng)或交易系統(tǒng)都將停止。當(dāng)數(shù)據(jù)出現(xiàn)非正常修改的問(wèn)題時(shí)，我們需要快速分析、診斷問(wèn)題發(fā)生的原因，追蹤數(shù)據(jù)不安全的根源，降低數(shù)據(jù)泄漏風(fēng)險(xiǎn)，進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)預(yù)警，這就是通常所說(shuō)的“數(shù)據(jù)庫(kù)審計(jì)功能”。但是MySQL開(kāi)源數(shù)據(jù)庫(kù)缺失審計(jì)功能，這對(duì)于廣大MySQL開(kāi)源數(shù)據(jù)庫(kù)用戶而言是埋下了數(shù)據(jù)安全的隱患。

熱璞科技開(kāi)源的審計(jì)插件htp_audit，能夠?qū)崟r(shí)記錄數(shù)據(jù)庫(kù)活動(dòng)，幫助用戶分析、追查、診斷追蹤不安全事件，保障數(shù)據(jù)安全，實(shí)時(shí)預(yù)警數(shù)據(jù)庫(kù)操作風(fēng)險(xiǎn)。對(duì)MySQL數(shù)據(jù)據(jù)庫(kù)DBA而言，使用審計(jì)插件htp_audit非常簡(jiǎn)便，從Github上直接下載htp_audit審計(jì)插件源碼文件，復(fù)制到MySQL 數(shù)據(jù)庫(kù)源碼的plugin文件夾中，編譯生成htp_audit.so文件，然后在MySQL中安裝使用：install plugin htp_audit soname 'htp_audit.so';。

審計(jì)插件htp_audit 的功能簡(jiǎn)述

針對(duì)MySQL開(kāi)源數(shù)據(jù)庫(kù)的審計(jì)功能缺失，行業(yè)內(nèi)也出現(xiàn)了一些解決的辦法，例如：甲骨文公司在MySQL5.5 的企業(yè)版中增加了mysql-audit plugin，只限于MySQL數(shù)據(jù)庫(kù)企業(yè)版，且功能類(lèi)似于general-log的方式。也有一些第三方審計(jì)插件，但都沒(méi)有達(dá)成MySQL數(shù)據(jù)庫(kù)的審計(jì)功能，例如：MySQL數(shù)據(jù)庫(kù)中的事件類(lèi)型較多，第三方審計(jì)工具未能做到對(duì)所有事件提供對(duì)應(yīng)的處理函數(shù)；MySQL數(shù)據(jù)庫(kù)缺少配置文件，則不能靈活地配置審計(jì)事件的類(lèi)型，往往調(diào)整配置則需要重啟mysqld服務(wù)，甚至修改源代碼重新編譯。

熱璞科技的MySQL源碼團(tuán)隊(duì)調(diào)研了企業(yè)版本審計(jì)功能、收集MySQL數(shù)據(jù)庫(kù)社區(qū)、大型企業(yè)客戶等訴求，設(shè)計(jì)并研發(fā)的審計(jì)插件htp_audit，能徹底做到審計(jì)全部事件、可動(dòng)態(tài)在線修改配置等功能目標(biāo)。審計(jì)插件htp_audit擁有以下三大特征：

全類(lèi)型事件審計(jì)：MySQL開(kāi)源數(shù)據(jù)庫(kù)中的事件分為父類(lèi)型和子類(lèi)型，父類(lèi)型如 table access含有子類(lèi)型READ、INSERT、UPDATE、DELETE；父類(lèi)型connection 含有子類(lèi)型 CONNECT、DISCONNECT等 ，htp_audit可根據(jù)配置文進(jìn)行所有子類(lèi)型事件審計(jì)，保證審計(jì)的完整性和全面性。

動(dòng)態(tài)的審計(jì)配置：htp_audit在啟動(dòng)時(shí)會(huì)從配置文件中獲取要審計(jì)的事件類(lèi)型，mysqld實(shí)例在運(yùn)行時(shí)也可通過(guò)全局變量htp_audit_add_rule添加需要審計(jì)的事件類(lèi)型，通過(guò)htp_audit_remove_rule移除無(wú)需審計(jì)的事件類(lèi)型。這就意味著在數(shù)據(jù)庫(kù)運(yùn)行過(guò)程中，htp_audit可以動(dòng)態(tài)增加或刪除要審計(jì)的事件類(lèi)型，保證整個(gè)審計(jì)過(guò)程對(duì)上層業(yè)務(wù)訪問(wèn)和業(yè)務(wù)系統(tǒng)是無(wú)感知的。

發(fā)生及被審計(jì)次數(shù)展示：新增各類(lèi)型事件的發(fā)生次數(shù)和配置審計(jì)事件被審計(jì)的次數(shù)，使用命令：SHOW GLOBAL STATUS LIKE ’%audit%’即可查看，方便用戶實(shí)時(shí)了解審計(jì)插件的運(yùn)行情況，例如：事件發(fā)生狀況、業(yè)務(wù)負(fù)載狀況等，輕松獲取數(shù)據(jù)庫(kù)審計(jì)信息。

熱璞科技是MySQL開(kāi)源數(shù)據(jù)庫(kù)的忠實(shí)擁躉，更是MySQL開(kāi)源數(shù)據(jù)庫(kù)的技術(shù)推廣者和踐行者，專(zhuān)注于MySQL分布式事務(wù)數(shù)據(jù)庫(kù)的產(chǎn)品研發(fā)。此次開(kāi)源審計(jì)插件htp_audit，熱璞科技方面表示將根據(jù)社區(qū)的反饋，與數(shù)據(jù)庫(kù)行業(yè)開(kāi)發(fā)者共同討論和完善，會(huì)進(jìn)一步優(yōu)化完善htp_audit，打磨一款免費(fèi)開(kāi)源、功能完備、性能上佳的審計(jì)插件，為MySQL開(kāi)源數(shù)據(jù)庫(kù)筑起安全長(zhǎng)城，同時(shí)會(huì)持續(xù)加大MySQL開(kāi)源數(shù)據(jù)庫(kù)社區(qū)的研發(fā)貢獻(xiàn)，壯大MySQL開(kāi)源數(shù)據(jù)庫(kù)的生態(tài)共同體，賦能企業(yè)信息化的數(shù)據(jù)庫(kù)智能自治。