数据库审计语法、语析

sql语法、语义的解析技术，是实现数据库审计系统可用、易用的---条件。准确的数据库协议解析，能够保障数据库审计的性与易用性。的审计结果应该包括：访问数据库的应用层信息、---信息、数据库信息、对象信息、响应信息、登录时间、操作时间、sql响应时长等；高易用性的数据库审计产品的审计结果和报告，应该能够使用业务化的语言呈现出对数据库的访问行为，例如将数据库中的要素---ip、数据库用户、sql 操作类型、数据库表名称、列名称、过滤条件变成业务人员熟悉的要素：办公地点、工作人员名称、业务操作、业务对象、业务元素、某种类别的业务信息。这样的是审计结果呈现即便是非的dba或运维人员的管理者或业务人员也能够看懂。

数据库审计计划

---：大数据技术的高速发展与普及应用，向数据库审计系统提出了对更---审计数据的管理要求；利用大数据技术实现对审计数据的存储、管理、检索和分析成为重要发展方向。

自动化：it系统的复杂性和数据的流动性，要求审计系统的部署、应用具备自动化、开箱即用的能力，以降低用户对系统的操作门槛。

数据库审计的流镜像部署

数据库审计系统主要原理是，将所有访问数据库的流量镜像给审计系统，然后进行分析数据包，从而进行记录。

1.审计系统采用旁路部署，不需要再数据库服务器上安装插件，不影响网络和业务系统的结构。

2.无需与业务系统对接，与数据库服务器没有数据交互，不需要数据库服务器提供用户名密码。

3.用户预留增加额外网络设备，也无需对现有的网络结构进行改造。

数据库审计的功能

1.敏感数据发现和评估，通过服务发现、数据库敏感数据发现、分类等功能帮助企业了解数据库服务器和敏感数据的分布情况。

2.数据库性能监控，实时监控数据库运行状态，在状态异常时进行预警，防止业务瘫痪，保障业务系统的可用性。

3.数据库风险扫描，周密发现各种配置、管理和系统的风险，帮助修复风险和漏洞。