数据库审计好坏判断

判断一款的数据库审计产品于，可以从两个维度触发：因为直接针对数据库进行安全审计，那么精通数据库通讯协议，对SQL语句做到解析就成了关键条件，这个先决条件直接决定了数据库审计产品审的准不准的问题，这也是为什么很多网络安全厂商虽然也在做，但声量大，用户测试与使用过程中反馈效果一般的原因。另一方面，数据库审计产品终是为满足用户的基于数据库层面的业务需求，因此，数据库审计产品概念高度聚焦，数据库业务界面化清晰，审计操作过程易用，数据关联展现与分析能力，审计报表精细化，这个条件决定了数据库审计产品易用性的问题。

数据库审计限制特权用户访问统方

除了DBA之外，数据库中包含其他特权用户，这些用户都具有访问“统方”的权限，采用类似DBA职责分离的方式，使“统方”数据从这些用户中分离出来，实现“统方”数据保护。

限制Schema访问统方

数据库内Schema是“统方”数据的拥有者，天然具有随时统方的权限，通过转移“统方”数据的拥有者为His业务系统，使Schema不再具有“统方”的先天访问能力，实现“统方”数据保护。

数据库审计概述

数据库审计是对数据库访问行为进行监管的系统，一般采用旁路部署的方式，通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和操作行为，例如访问数据的用户（IP、账号、时间），操作（增、删、改、查）、对象（表、字段）等。数据库审计系统的主要价值有两点，一是：在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据；二是，针对数据库操作的风险行为进行时时告警。