发布单位：北京金华博通信息技术有限公司 发布时间：2022-7-4
完整性：的多层业务关联审计，可针对web层、应用中间层、数据层各层次进行关联审计
细粒度：细粒度的审计规则、化的行为检索及回溯、的风险控制。
有效性：---技术实现对数据库安全的各类攻击风险和管理风险的有效控制；灵活的、可自定义的审计规则满足了各类内控和外审的需求（有效控制误操作、越权操作、---操作等---行为）
公正性：基于独立审计的工作模式，实现了数据库管理与审计的分离，---了审计结果的真实性、完整性、公正性
这种审计系统利用数据库本身内置的审计功能，能够审计绝大多数数据库操作。但是审计的细粒度很低，而且也很难还原sql操作本身。比如：对于一个数据删除操作；假设表emp满足条件的记录数有100条，那么在数据库审计系统中会有100条delete操作，而不是真正的sql语句：并且大多数现有的数据库无法准确审计ddl语句，如：alter table xxx add （col...），个别数据库产品可以审计ddl语句，但是那都是靠创建数据库级别的触发器实现的。
1、数据库口令猜解
口令猜解包括撞库，是大部分数据库首步，如数据库上没有开启登录状态策略，数据库管理员无从知道登陆了数据库时间、状态等信息。
2、敏感数据越权访问
数据库中dba、schemauser、any---用户拥有高权限，存在数据泄漏、敏感数据访问、---密码泄漏等风险。
3、用户操作行为审计
前端应用发起的请求，无法获得单一用户操作的相关记录，记录中所有的数据库---均为一个，及时记录下来非正常方法操作也无法做到有效追溯。
4、安全事件实时监控
发生---事件后，缺乏有效、及时告警的方式，导致无法快速发现、定位安全事件，造成---后果。
