数据库审计是什么

数据库审计（简称DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。

数据库审计面临的安全挑战

数据库是任何商业和公共安全中有战略性的资产，通常都保存着重要的商业伙伴和，这些信息需要被保护起来，以防止竞争者和其他者获取。互联网的急速发展使得企业数据库信息的价值及可访问性得到了提升，同时，也致使数据库信息资产面临严峻的挑战，概括起来主要表现在以下三个层面：

2 管理风险：主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第三方维护人员的操作监控失效等等，离职员工的后门，致使安全事件发生时，无法追溯并***真实的操作者。

数据库风险行为发现与告警

数据库审计系统还可以对于针对数据库的攻击和风险操作等进行实时告警，以便管理人员及时作出应对措施，从而避免数据被***或者。这一功能的实现主要基于sql的语句准确解析技术，利用对SQL语句的特征分析，快速实现对语句的策略判定，从而发现数据库行为、数据库异常行为、数据库违规访问行为，并通过短信、邮件、Syslog等多种方式实时告警。

数据库审计合规审计

数据库审计系统能否满足***数据安全相关******以及各行业监管的“合规性要求”，是企业部门关注的***。近年来，针对个人隐私和敏感数据保护的要求不断提高，包括***、教育和互联网在内的重要行业纷纷加强了对个人信息保护的关注和投入力度，一系列面向个人信息保护的***、规范和要求也相继推出。在此背景下，一款合格的数据库审计系统需要根据“合规性要求”，形成具有针对性的监测与审计报告，帮助企业了解合规风险与合规状况。