数据库审计严格遵循统方授权和审批管理

对于合法的“统方”，为了不至于统方数据从合法统方渠道泄露，需要严格遵循要求的统方授权和审批，建立合法统方授权机制，实现统方的实时审批和监控。通过USB Key授权的方式来实现授权和审批，甚至可以实现在USB Key使用过程实现类似于银行柜台的双重授权机制，从而使统方数据泄露的可能性降到。

统方白名单和统方特征化使Trust可以的识别His系统中包含的统方操作，在识别到统方操作之后进行授权和审批验证，只有通过了授权和验证才可以获得统方。

数据库内置的审计功能

这种审计系统利用数据库本身内置的审计功能，能够审计绝大多数数据库操作。但是审计的细粒度很低，而且也很难还原SQL操作本身。比如：对于一个数据删除操作；假设表EMP满足条件的记录数有100条，那么在数据库审计系统中会有100条DELETE操作，而不是真正的SQL语句：并且大多数现有的数据库无法准确审计DDL语句，如：ALTER TABLE XXX ADD （col...），个别数据库产品可以审计DDL语句，但是那都是靠创建数据库级别的触发器实现的。

植入式：数据库审计产品在注册实例的时候，需要手工输入IP端口数据库实例，还需要sys用户及口令，向数据库中注册用户及程序。另一方面，如果是基于正则式的规则配置，需要数据库管理人员具备一定的技术能力，深度参与规则和策略的配置定义。

旁路式：由于是基于数据库流量的语句语法解析，可以自动识别并添加审计数据库；更的产品应能够基于解析结果，从风险、语句、会话三个维度进行深度解析，维度之间相互关联、多重钻取分析，这样用户可以对数据库的整体安全状态有更直观的判断。