信息技术的迅速发展使数据库面临的安全问题更加复杂,审计分析(Audit and Analysis)是数据库安全领域的一个重要部分。本文对安全数据库审计分析理论和实现方法进行讨论,并且给出了我们研究的NHSecure安全数据库的NHAudit审计分析模块的具体实现。本文的主要工作与创新点如下:⑴对传统审计机制的理论方法和实现进行了比较全面的介绍,分析了各种方法自身存在的问题。⑵分析了现代访问控制UCON方法,并利用其中的易变性属性特征,提出了一种审计规则动态管理模型,以提高审计管理效率。该模型以UCON访问控制机制为基础,将审计管理与访问控制管理相结合。实现系统运行中审计规则的动态应用甚至动态创建与维护,从而使得生成的审计日志在尽量少占用时间和空间的前提下,为安全事件分析和责任追究提供足够多的信息。⑶在此动态审计基础上,提出了一种基于RBAC数据库的误用检测模型。该模型基于用户所属角色形成轮廓文件,不仅可以降低干扰,提高轮廓文件的准确度,而且有助于查找RBAC数据库权限管理隐患。⑷详细说明了以表结构为审计日志基本结构的审计子系统在NHSecure(南航安全数据库管理系统)上的具体实现方法以及性能优点。并在最后给出本文的结论和我们进一步研究的工作。