数据库审计审计层面
现有的依赖于数据库日志文件的审计方法，存在诸多的弊端,比如:数据库审计功能的开启会影响数据库本身的性能、数据库日志文件本身存在被篡改的风险，难于体现审计信息的有效性和公正性。此外，对于海量数据的挖掘和迅速定位也是任何审计系统必须面对和解决的一个问题之一。
伴随着数据库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险大
医院数据库安全审计价格
数据库审计审计层面
现有的依赖于数据库日志文件的审计方法，存在诸多的弊端,比如:数据库审计功能的开启会影响数据库本身的性能、数据库日志文件本身存在被篡改的风险，难于体现审计信息的有效性和公正性。此外，对于海量数据的挖掘和迅速定位也是任何审计系统必须面对和解决的一个问题之一。
伴随着数据库信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险大大增加，如违规越权操作、恶意导致信息泄漏，但事后却无法有效追溯和审计。美国等很多的公开法案都对数据信息的安全有很明确的规定,其中比较的是Sarbanes-Oxley萨班斯—奥克斯利法案，PCI (Payment Card Industry data standard) 规定。
数据库审计现阶段能力
系统能在、准确审计的基础之上，通过对数据库访问行为的智能业务分析，建立业务模型，以发现数据访问过程中的恶意行为与风险操作；同时，随着大数据技术的高速发展，系统要能兼容对大数据平台组件的审计能力，并通过充分利用大数据平台的能力优势，对大规模数据资产的审计数据进行集中化管理、检索和分析；此外，为了更好地适应云平台和虚拟化等场景，需要更加完善的、基于探针的审计能力。
数据库审计事件驱动型需求
事件型驱动基本属于亡羊补牢式需求。近年来因为数据库被造成的信息泄露事件层出不穷，也造成了很坏的社会影响。例如：12306网站用户信息泄露事件，2015年大爆发的4.22系统漏洞泄密事件等，这迫使和企业单位展开对数据库安全加固工作。这一类需求用户不仅会考虑到事后的数据库审计产品，同时也会考虑数据库防火墙、数据库加密等其他主动防御类安全产品。
（作者： 来源：）
