市级数据库安全审计解决方案***「北京金华博通」

数据库审计现阶段能力

系统能在、准确审计的基础之上，通过对数据库访问行为的智能业务分析，建立业务模型，以发现数据访问过程中的恶意行为与风险操作；同时，随着大数据技术的高速发展，系统要能兼容对大数据平台组件的审计能力，并通过充分利用大数据平台的能力优势，对大规模数据资产的审计数据进行集中化管理、检索和分析；此外，为了更好地适应云平台和虚拟化等场景，需要更加完善的、基于探针的审计能力。

数据库审计检索及入库速度的表现

基于SQL语句的获取方式不同，两者在检索及入库速度方面也会存在差异表现。

植入式：由于原始审计信息是记录在数据库中的，需要定期获取到审计设备上，这其中可能产生较大的延迟。另一方面，开启数据库自审计功能本身会占用大量内存，如果遇到高压力并发的情况，会拖慢数据处理能力，连累正常业务访问。

旁路式：旁路镜像流量的方式对应用到数据库的访问完全透明，不会产生影响，这也是目前市面上大多数审计厂商如安华金和等，选择旁路镜像方式，配合SQL解析技术来实现审计高可用性的主要原因之一。

为什么需要数据库审计？

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行规规定的其他义务。