发布单位：北京金华博通信息技术有限公司 发布时间：2022-6-9
数据库审计系统能否满足数据安全相关---以及各行业---的“合规性要求”，是企业部门关注的重点。近年来，针对---和敏感数据保护的要求不断提高，包括金融、教育和互联网在内的重要行业纷纷加强了对---保护的关注和投入力度，一系列面向---保护的法律、规范和要求也相继推出。在此背景下，一款合格的数据库审计系统需要根据“合规性要求”，形成具有针对性的监测与审计报告，帮助企业了解合规风险与合规状况。
数审系统逐渐成熟，越来越多的用户开始使用数审产品，---是在等级保护的助推下，数审产品掀起了一股小热潮。这一阶段的用户只是愿意买、---买，并未有人太去关注真正的使用效果如何，以及出了安全事件能不能快速溯源、能不能快速完成---事件的---等。因为场景并未出现，金融、电信等业务量较大的企业用户仍未登场。
技术的发展是---的，对安全的需求也没有尽头。只要威胁在演变，技术在---，防御手段就需要不断进化以至平衡。近年来，越来越多的用户已经不仅仅满足于对执行操作的审计，还要对结果集数据进行保存用于日后---追溯等。
也许不久之后，---数审产品，除了自身要具备高智能、的气质之外，还可能成为数据安全集中---和安全大数据分析的神经网络触点，所有安全防护能力交由平台型产品进行统一调度、防御和分析，而数据库审计作为数据和行为的采集端，形成“树”和“根”的强关联结构。
此时审计将不再是独立系统，不再独立工作，而是为平台提供数据的输入。这样更能与kafka、flume、elk等---的大数据分析和流式处理等分析技术结合，真正解决---数据规模日志的利用问题，这可能也是未来数据安全的发展方向之一，我们拭目以待。
1. 数据库行为监测
数据库暴露于内外网络，且数据库各版本都有安全漏洞问题，因此数据库审计产品应提供针对数据库漏洞攻击的“检测”功能，并对这些漏洞攻击实时监控、有效记录，发现风险后及时告警，且能够有效追溯风险来源。
2. 数据库异常行为监测
数据库审计产品的主体价值是帮助用户的完成风险行为的定责追溯，这需要数据库审计产品针对数据库通讯协议进行完全解析；并具备针对sql语句的学习、归类形成模板的能力；终结合会话信息、应用关联信息，实现数据库行为建模。基于访问模型，---据库访问行为异常时，系统可提供实时的告警能力，降低数据泄露的损失。
3. 数据库---行为监测
数据库审计产品还应具备针对数据库的---访问、登录等行为检测告警的能力。例如利用审计到的数据库---和---ip信息，针对周期内，同一ip或---的频次性失败登录行为进行监控并形成告警。
