什么是数据库审计？

数据库审计是对数据库访问行为进行监管的系统，一般采用旁路部署的方式，通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和 *** 作行为，例如访问数据的用户（IP、账号、时间）， *** 作（增、删、改、查）、对象（表、字段）等。数据库审计系统的主要价值有两点，一是：在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据；二是，针对数据库 *** 作的风险行为进行时时告警。

安华金和数据库审计是一款面向数据库运维和安全管理人员，实现对数据库 *** 作、访问用户，及外部应用用户的审计。该系统具备全面、准确、高效的数据库监控告警和审计追踪能力，专业、主动、实时地监控数据库通讯信息包。并在审计数据库访问行为 *** 作的同时，风险策略触发，实时发现数据使用异动、不专业的数据 *** 作，第一时间通过告警通知用户，除此之外提供的多维度关联分析能力，能够提供完整的证据链，进行事后追溯、定责，百度也有很多相关资料。

数据库审计是旁路部署，是采用数据库通讯协议解析技术，具备 SQL 分析能力，可以保障数据库审计内容更全面、分析视角更多样。面向的是数据库运维人员和安全管理人员，针对数据库风险状况、运行状况、性能状况和语句分布状况提供实时监控能力，是一款面向数据库可提供安全、审计、监控能力的一体化工具。

数据库防火墙是串联部署，是一款基于数据库协议解析与控制技术的数据库安全防护系统，实现对数据库访问行为的控制，高危 *** 作的拦截，可疑行为的监控，风险威胁的拦截，提供可靠的数据库安全保护服务。

如果市面上出现旁路部署的数据库审计产品可以起到直接拦截的风险的功能，这时就需要甄别一下了。你咨询一下安华金和，他家是我目前了解在国内做数据安全很好的厂家，而且注重研发能力，产品不断迭代，希望对你有帮助。

---