数据库审计

近日，昂楷科技三款产品分别与达梦数据库管理系统V7、V8产品完成兼容性互认证。昂楷科技数据库审计系统V6.0、数据库漏泂扫描系统2.0与达梦数据库管理系统V7，数据脱敏系统V1.0与达梦数据库管理系统……

回顾各行业信息化发展和建设的过程，无论是金融、通讯，还是地产、传统制造等，大致可以分成三个阶段，初期的烟囱式系统建设、中期的集成式系统建设和后期的数据管理式系统建设三个大阶段，可以说是一个先建设后治理……

大数据时代数据量正在以超凡的速度呈爆炸式增长，数据库的应用已深入各个领域，随之而来的数据库被攻击和数据窃取事件层出不穷，导致严重的经济问题和社会问题，数据库安全越来越引起人们的高度重视，也逐渐意识到了……

网络安全法、等保2.0等国家法律法规的发布，促使各级监管机构更是加强了对各单位数据防护能力的检查力度。数据库审计产品作为数据安全中普及度最高的合规性产品，用户的接受度也是最高的。但有些用户使用数据库审计产品仅仅是为了满足合规性需求就有些大材小用了，实际上数据库审计产品除了能够应用在合规性场景，还有很多值得关注的应用场景，例如数据库运行状况监控、数据库风险发现与告警、数据违规事件溯源等。

面对市场上众多的数据库审计产品该怎样选择呢？本文将从数据库审计产品的功能上提出一些参考建议，希望对在数据库审计产品的选型过程中对您有所帮助，本文不涉及技术细节和产品价格，如需进一步了解可咨询各个数据库审计产品厂商。 

安华金和数据库审计产品不同于一些基于网络审计发展而来的数据库审计产品，自设计之初就定位于专业的数据库审计产品，其技术原理基于精确的数据库通讯协议解析技术，不会对其他通讯协议进行解析。正因为设计理念与技术原理的专业性，所以安华金和数据库审计产品，在审计结果的完整性、准确率、应用关联及告警能力上有着先天的优势。

传统的数据库审计产品的审计结果大多以数据库为单位呈现，也就是：某个数据库被谁访问，对数据库进行了哪些操做，操作中存在哪些风险或者违规行为。 2016年安华金和在国内首先提出了数据安全治理理念，随着这一……

数据库审计是对数据库访问行为进行监管的系统，一般采用旁路部署的方式，通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和操作行为，例如访问数据的用户（IP、账号、时间），操作（增、删、改、查）、对象（表、字段）等。数据库审计系统的主要价值有两点，一是：在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据；二是，针对数据库操作的风险行为进行时时告警。

安华金和第三代数据库审计产品除了具备数据库审计产品的数据库访问行为全记录、风险发现、告警等基本功能，还可以提供实时的数据库运行状态监控，针对数据库访问流量、并发吞吐量、解析语句量、语句归类模板量、SQL语句的响应速度等进行专项的界面分析；可针对执行量最多、访问最慢的语句进行梳理和呈现，提供专业的性能诊断分析，帮助用户优化数据库性能。

在前面一篇文章《漫谈数据库审计产品的扩展功能（一）》中，我们对安华金和数据库审计产品的数据库发现与管理、数据库对象统计、数据库行为建模、敏感数据资产发现与审计、多维度关联分析五项功能进行了介绍，这一篇我们将继续对下面这五项功能逐一进行介绍

安华金和数据库审计产品具备的以上扩展功能，能够极大提高的审计的准确性和完整性，充分发挥数据库审计产品的价值；同时可以提高数据库审计产品的简便性、易用性，为用户节省时间，大幅提高工作效率。

数据库审计作为目前用户接受度最高，使用最为广泛的数据安全产品，如果只是单纯的具有日志记录和审计功能已经不能完全满足用户的需求，其功能必须得到进一步的扩展： 一.  加密协议解析 数据库有时会采用加密协……

在数据安全治理过程中，首先通过数据资产梳理确定敏感数据的存储位置和使用情况，从而制定有效的数据安全管理制度和规范；继而通过有效的技术手段实现数据使用的行为管控；最后通过稽核对数据安全规划、管控措施、运行状况进行全过程的监控，保障数据安全治理中制定的安全制度、标准被有效的执行，并根据实际运行情况进行滚动式修订，以便持续夯实自身的数据安全管理制度。

由于市场需求广泛，数据库审计产品如雨后春笋般冒出来，其中难免鱼龙混杂、良莠不齐。虽然暂时解决了“从无到有”的问题，却也让用户难判优劣。在安华金和看来，提高用户的产品体验才是决胜市场的关键因素，想要做到这一点，首先要对数据库审计策略进行合理配置。

黑格尔曾说：“存在即合理。”在安华金和看来，这句话放到数据安全领域同样适用。