金华博通----数据库安全硬件设备----数据库安全

数据库审计适用场景

1、数据库口令猜解

口令猜解包括撞库，是大部分数据库首步，如数据库上没有开启登录状态策略，数据库管理员无从知道登陆了数据库时间、状态等信息。

2、敏感数据越权访问

数据库中dba、schemauser、any---用户拥有高权限，存在数据泄漏、敏感数据访问、---密码泄漏等风险。

3、用户操作行为审计

前端应用发起的请求，无法获得单一用户操作的相关记录，记录中所有的数据库---均为一个，及时记录下来非正常方法操作也无法做到有效追溯。

4、安全事件实时监控

发生---事件后，缺乏有效、及时告警的方式，导致无法快速发现、定位安全事件，---数据库安全硬件设备，造成---后果。

为什么需要数据库审计？

（一）制定内部安全管理制度和操作规程，---数据库安全解决方案，确定---负责人，落实---保护责任；

（二）采取防范计算机---和---、网络侵入等危害---行为的技术措施；

（三）采取监测、记录网络运行状态、---事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行规规定的其他义务。