数据库审计防统方

防统方解决方案体系包含如下：

以事先防范构筑“统方”防御体系

禁止当前频繁发生的商业统方以及任意统方行为。

以事中***和审批保障“统方”安全

禁止统方，确保合法统方经过USB***可以识别统方和操作人一一关联。

事中及时通知“统方”行为

针对统方数据的操作，不论统方是合法或，均在时间通过多种渠道发布通知，发现“统方”行为。

数据库审计严格遵循统方***和审批管理

对于合法的“统方”，为了不至于统方数据从合法统方渠道***，需要严格遵循要求的统方***和审批，建立合法统方***机制，实现统方的实时审批和监控。通过USB Key***的方式来实现***和审批，甚至可以实现在USB Key使用过程实现类似于***柜台的双重***机制，从而使统方数据***的可能性降到。

统方白名单和统方特征化使Trust可以的识别His系统中包含的统方操作，在识别到统方操作之后进行***和审批验证，只有通过了***和验证才可以获得统方。

随着用户的不断反馈，产品厂商逐渐意识到代数审产品存在的原理缺陷，仅靠修修补补无法从根本上解决问题，产品的设计必须重建。2009年前后，厂商推出第二代数审系统，摒弃代架构重新设计，采用了基于数据库协议的语法、语义的解析技术。此种解析技术采用准确“翻译”的方式，不受限于SQL语句的长度或复杂度等因素，能够定义每一条SQL语句，准确理解其真正的含义，从而实现审计和告警。随着用户的不断反馈，产品厂商逐渐意识到代数审产品存在的原理缺陷，仅靠修修补补无法从根本上解决问题，产品的设计必须重建。2009年前后，厂商推出第二代数审系统，摒弃代架构重新设计，采用了基于数据库协议的语法、语义的解析技术。此种解析技术采用准确“翻译”的方式，不受限于SQL语句的长度或复杂度等因素，能够定义每一条SQL语句，准确理解其真正的含义，从而实现审计和告警。