数据库审计面临的安全挑战

数据库是任何商业和公共安全中有战略性的资产，通常都保存着重要的商业伙伴和，这些信息需要被保护起来，以防止竞争者和其他者获取。互联网的急速发展使得企业数据库信息的价值及可访问性得到了提升，同时，也致使数据库信息资产面临严峻的挑战，概括起来主要表现在以下三个层面：

2 管理风险：主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第三方维护人员的操作监控失效等等，离职员工的后门，致使安全事件发生时，无法追溯并定位真实的操作者。

数据库审计

其次，数据库作为数据资产的存储载体，其重要性无需赘述。如此重要的对象，必须要掌握谁在用、怎么用、何时用、何地用、用了哪些基础信息。这些基础信息几乎是我们判断是否出现泄密事件、是否需要调整安全策略、是否需要追责定责的支撑。数审系统发挥的作用就是回答以上这些追问。可以说，如果没有数据库审计，数据安全的管理和建设将举步维艰、寸步难行。

数据库审计关于存储空间的占用表现

旁路式：由于是镜像方式获取流量，对于审计产品本身的存储优化能力有一定要求，但不会影响数据库服务器本身的存储空间，需要考量对比的是产品本身能否提供化技术和压缩存储技术，以节约存储空间。

植入式：由于需要开启自审计功能，需要占用大量数据库本身的存储空间，如果同时缺乏SQL技术，那么在大数据处理情况下，数据库本身的硬盘空间就会非常紧张。