随着云计算与大数据技术的日益成熟,传统数据库逐渐向虚拟化和云数据库技术发展。云服务提供商通过虚拟化、分布式计算等技术将服务器、存储、网络、应用程序等资源集中起来,为中小企业及用户提供高效、廉价的数据库服务。但是,数据安全问题在云技术发展过程中不断暴露出来,频繁发生的数据泄露事件已成为制约其发展的主要原因。本文在对国内外关于云计算访问控制和数据加密技术相关研究的分析和总结基础上,以中小企业和用户广泛使用的IC卡系统数据作为实际应用背景,深入分析其在云数据库环境下面临的数据安全隐患以及企业实际的数据安全需求,针对IC卡内存有敏感数据,且较易被破解等特点,从事后审计的角度提出了一个数据安全策略方案,并进行了实现与分析。论文对云数据库审计做了如下的工作:首先,本文设计了一款审计工具,该工具是针对于目前应用最为广泛的基于MySQL引擎的云数据库开发的,利用第三方提供的软件开发工具包研发而成,能够获取云数据库平台内数据变更过程和操作人员信息。最后,利用Docker搭建了一套云数据库平台,并在平台上进行了相关实验,实验表明该审计工具能够正确的获取和解析云数据库中的数据变更并关联操作用户。在对公共交通系统内非法行为的研究中,利用了上述提出的审计策略,并设计出了基于有限状态机模型的审计方法。利用FSM模型简化用户消费模拟过程,分析并论证了模拟结果集的特征。针对当前存在两类异常行为进行了分析,并且证明了该方法对这两种情况具有较高的检出结果,表明该方法具备实际应用价值。综上所述,本文从理论和实践两方面对于基于Docker的云数据库安全审计进行了积极地探索和深入的研究,提出了一套完善的审计策略,设计的审计工具帮助审计人员提高了工作效率。