数据库审计多层业务关联审计
通过应用层访问和数据库操作请求进行多层业务关联审计，实现访问者信息的完全追溯，包括：操作发生的URL、客户端的IP、请求报文等信息，通过多层业务关联审计更地定位事件发生前后所有层面的访问及操作请求，使管理人员对用户的行为一目了然，真正做到数据库操作行为可监控,违规操作可追溯。
数据库审计现阶段能力
系统能在、准
金融防统方软件
数据库审计多层业务关联审计
通过应用层访问和数据库操作请求进行多层业务关联审计，实现访问者信息的完全追溯，包括：操作发生的URL、客户端的IP、请求报文等信息，通过多层业务关联审计更地定位事件发生前后所有层面的访问及操作请求，使管理人员对用户的行为一目了然，真正做到数据库操作行为可监控,违规操作可追溯。
数据库审计现阶段能力
系统能在、准确审计的基础之上，通过对数据库访问行为的智能业务分析，建立业务模型，以发现数据访问过程中的恶意行为与风险操作；同时，随着大数据技术的高速发展，系统要能兼容对大数据平台组件的审计能力，并通过充分利用大数据平台的能力优势，对大规模数据资产的审计数据进行集中化管理、检索和分析；此外，为了更好地适应云平台和虚拟化等场景，需要更加完善的、基于探针的审计能力。
数据库审计防统方
防统方解决方案体系包含如下：
以事先防范构筑“统方”防御体系
禁止当前频繁发生的商业统方以及任意统方行为。
以事中授权和审批保障“统方”安全
禁止统方，确保合法统方经过USB授权可以识别统方和操作人一一关联。
事中及时通知“统方”行为
针对统方数据的操作，不论统方是合法或，均在时间通过多种渠道发布通知，发现“统方”行为。
数据库审计及时通知
及时通知针对统方行为可以在时间通知管理者，使管理者可以掌握现场。
任何被成功阻断的统方行为，认定为的统方行为，都需要在时间得到通知，通知以短信、邮件、闪烁、网页等多种方式加以提醒和警示；认定为合法统方的操作行为也会在网页得到明显提示，让管理者在时间掌握谁(who)于什么时刻（when）在哪里(where)用什么应用(app)进行的统方行为。
及时通知信息量是经过过滤的，数量少而精，若通知信息太多，会造成管理者对统方管理的麻木性，所以告警可以进行个性化订阅，从而掌控收到的信息严重程度和数量。
（作者： 来源：）
