数据库审计灵活

1. 部署与流量采集方式灵活：能够应对复杂的IT环境，包括云、虚拟化及传统数据中心等；

2. 权限体系灵活：能够满足大规模客户复杂的组织结构对审计系统的权限管理要求；

3. 审计策略规则灵活：允许用户根据自身需求，方便灵活的设置审计规则，例如自行定义哪些行为、对象的操作需要审计，而哪些不需要审计等等，从而减少因大量无用审计记录带来的干扰，有效降低审计压力。

数据库审计计划

大规模：

大数据技术的高速发展与普及应用，向数据库审计系统提出了对更大规模审计数据的管理要求；利用大数据技术实现对审计数据的存储、管理、检索和分析成为重要发展方向。

自动化：

IT系统的复杂性和数据的流动性，要求审计系统的部署、应用具备更加自动化、开箱即用的能力，以降低用户对系统的操作门槛。

外置旁路模式的数据库审计系统

外置旁听模式的数据库审计系统是一个独立于生产数据库的系统，其工作原理是通过网络旁听模式并收集所有客户端发送到生产数据库中的网络包，然后在审计系统内部将这些网络包进行解包还原里面的操作命令（即SQL语句）。将SQL语句捕获下来后，存入到数据库审计系统中，然后再根据用户设置条件进行告警或生成报告。

数据库审计调整黑白名单

仅仅是设置审计告警策略还是不够的，因为在实际运维过程中，满足告警条件的审计记录是非常多的。对于一个普通的医院，每天对于关键表的查询操作可能有几千条之多。这些告警信息中绝大多数都是业务程序产生的。因此，审计系统都会提供黑白名单机制以进一步缩小告警范围。数据库管理员需要人工鉴别哪些告警信息是属于正常业务程序产生的，然后将其加入到白名单中。由于正常业务程序产生的数据库操作指令虽多，但是基本上都会是重复的SQL指令。