天津银行数据库集中管理平台解决方案来电咨询「北京金华博通」

数据库审计产品特点

完整性：的多层业务关联审计，可针对WEB层、应用中间层、数据层各层次进行关联审计

细粒度：细粒度的审计规则、化的行为检索及回溯、的风险控制。

有效性：独有技术实现对数据库安全的各类攻击风险和管理风险的有效控制；灵活的、可自定义的审计规则满足了各类内控和外审的需求（有效控制误操作、越权操作、恶意操作等违规行为）

公正性：基于独立审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性

数据库审计现阶段能力

系统能在、准确审计的基础之上，通过对数据库访问行为的智能业务分析，建立业务模型，以发现数据访问过程中的恶意行为与风险操作；同时，随着大数据技术的高速发展，系统要能兼容对大数据平台组件的审计能力，并通过充分利用大数据平台的能力优势，对大规模数据资产的审计数据进行集中化管理、检索和分析；此外，为了更好地适应云平台和虚拟化等场景，需要更加完善的、基于探针的审计能力。

随着用户的不断反馈，产品厂商逐渐意识到代数审产品存在的原理缺陷，仅靠修修补补无法从根本上解决问题，产品的设计必须重建。2009年前后，厂商推出第二代数审系统，摒弃代架构重新设计，采用了基于数据库协议的语法、语义的解析技术。此种解析技术采用准确“翻译”的方式，不受限于SQL语句的长度或复杂度等因素，能够定义每一条SQL语句，准确理解其真正的含义，从而实现审计和告警。随着用户的不断反馈，产品厂商逐渐意识到代数审产品存在的原理缺陷，仅靠修修补补无法从根本上解决问题，产品的设计必须重建。2009年前后，厂商推出第二代数审系统，摒弃代架构重新设计，采用了基于数据库协议的语法、语义的解析技术。此种解析技术采用准确“翻译”的方式，不受限于SQL语句的长度或复杂度等因素，能够定义每一条SQL语句，准确理解其真正的含义，从而实现审计和告警。

数据库审计检索及入库速度的表现

基于SQL语句的获取方式不同，两者在检索及入库速度方面也会存在差异表现。

植入式：由于原始审计信息是记录在数据库中的，需要定期获取到审计设备上，这其中可能产生较大的延迟。另一方面，开启数据库自审计功能本身会占用大量内存，如果遇到高压力并发的情况，会拖慢数据处理能力，连累正常业务访问。

旁路式：旁路镜像流量的方式对应用到数据库的访问完全透明，不会产生影响，这也是目前市面上大多数审计厂商如安华金和等，选择旁路镜像方式，配合SQL解析技术来实现审计高可用性的主要原因之一。