关于数据库审计级别(审计员级别划分)

审计（Audit)用于监视用户所执行的数据库 *** 作，并且Oracle会将审计跟踪结果存放到OS文件（默认位置为$ORACLE_BASE/admin/$ORACLE_SID/amp/）或数据库（存储在system表空间中的SYSAUD$表中，可通过视图dba_audit_trail查看）中。默认情况下审计是没有开启的。

不管你是否打开数据库的审计功能，以下这些 *** 作系统会强制记录：用管理员权限连接Instance；启动数据库；关闭数据库。

支持范围取决定于具体的审计工具和技术。一些审计工具可能只支持特定的数据库类型，而其他工具附带可能支持多种类型的数据库。一般来说，比方说常见的数据库类型都会得到支持，例如：

甲骨文

微软MSSQL服务器

MySQL

IBM DB2

安华金和数据库审计在业界做的很好，支持30多种数据库类型的审计，基于协议分析、完全SQL解析、参数化匹配、长语句解析、多语句解析和应用关联技术，创造了业界准确的数据库审计产品，为审计记录、风险追踪提供了坚实的基础。而且产品基于数据库协议解析能力，大型审计记录分析运算入库时间小于30s，基于全文检索能力，亿级别数据规模单条记录查询响应时间小于10s，多途径的实时进行风险告警，保障风险发生时及时有效的通知，将风险控制在最小范围内；多维度的风险关联分析，审计的元素全面，强大的检索能力，使风险发生后能快速、准确定位，你也可以百度下。

数据库审计的主流厂商越来越多，安华金和、绿盟、启明星辰、观安信息做的都不错，对于数据库审计产品每个厂家都会说自己产品的优势，

我们单位用的安华金和的，经过多家测试最终选择他们，因为他们确实有一定优势,我们主要看中的是1、审计元素全面：包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端 *** 作系统、用户名、客户端工具、影响行数、结果集、执行时间、 *** 作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，这样才能保证审计结果的全面性；

2、精确SQL语句解析：他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术，可以实现在长SQL语句、高并发访问量时不丢包；在多SQL语句情况下，准确记录数据库语句是否执行成功；对于prepare语句，准确将参数值与原始语句和绑定变量关联；对SQL执行结果集进行准确追踪，从而准确记录SQL语句的影响行数，从而保证数据库审计结果的准确性；

3、4层应用框架结构-应用请求、应用行为、应用模块、应用：

应用请求：访问源对某个指定的URL发起访问请求的流水记录；

应用行为：针对某类相同和相似的应用请求，去除参数化的URL模板（类似于SQL语句模板概念）；

应用模块：多个应用行为的组合，归属于一组功能模块的集合，对应应用服务器的功能菜单；

应用：以应用服务器IP+应用服务器端口+应用工程名定义的一个应用系统。

这种4级应用框架结构，可以有效保证数据库审计产品的应用关联准确性，从而提供完整的基于应用访问视角的综合性统计数据呈现和正向追溯能力，以及多角度的审计计结果分析能力。

4、完整的风险匹配规则与多样化的告警方式：基于横向的黑白名单匹配规则以及黑白名单SQL语句，以及纵向的高中低等风险等级设置，实现准确的数据库访问风险行为匹配。snmp、syslog、短信、邮件等多样性的告警方式，保证数据库风险行为的实时告警，从而实现全面风险发现与及时告警。

安华金和很注重研发的，数据库审计产品做的非常不错。

现在市面上做数据库审计的安全厂商对外说的功能都差不多，满足合规要求、风险监控与告警、对数据库性能监控、告警方式支持的类型多，生成的报表种类多，确实是，我说下我的观点：

1、合规性审计

数据库审计系统能否满足国家数据安全相关法律法规以及各行业监管的“合规性要求”，是各单位风控部门关注的重点。近几年，针对个人隐私和敏感数据保护的要求不断提高，包括金融、教育、医疗、政务等等以及互联网在内的各个行业纷纷加强了对个人信息保护的关注和投入力度，一系列面向个人信息保护的法律、规范和要求也相继推出。在此背景下，数据库审计系统需要根据“合规性要求”，形成具有针对性的监测与审计报告，帮助各单位全面了解合规风险与合规状况。

2、风险监控

数据库审计系统的“风险监控能力”，是各单位安全部门关注的重点，包括是否存在对数据资产的攻击、口令猜测、数据泄露、第三方违规 *** 作、不明访问来源等安全风险。因此，系统需要支持更加全面、灵活的策略规则配置，准确的规则触发与及时告警的能力，从而在第一时间发现并解决风险问题，避免事件规模及危害的进一步扩大。此外，数据库审计系统应具备自动化、智能化的学习能力，通过对重要数据资产访问来源和访问行为等的“学习”，建立起访问来源和访问行为的基线，并以此作为进一步发现异常访问和异常行为的基础。

3、系统检测

数据库审计系统的“系统监测能力”，是企业运维部门关注的重点，包括数据资产是否存在异常访问、失败访问或异常 *** 作，以及数据访问详情和系统性能等运维管理问题。因此，需要通过审计系统的监测告警能力，及时发现系统风险或异常运行状况，从而进一步规范运维过程、提升运维效率。

安华金和的数据库审计的口碑不错，性能稳、审计全、无漏审，推荐你咨询下他们。"

2019年5月13日，网络安全等级保护技术20版本（简称等保20）正式公开发布，在10标准的基础上，注重全方位主动防御、安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的全覆盖，为落实信息系统安全工作提供了方向和依据。其中，主管单位明确要求在金融、电力、广电、医疗、教育等行业，从业机构的信息系统要开展等级保护工作；信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。等级保护测评分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理十个层面，变被动防御为主动防御，全面提升网络安全防护能力。

以上就是关于关于数据库审计级别(审计员级别划分)全部的内容，包括:关于数据库审计级别(审计员级别划分)、数据库审计都支持哪些数据库类型、国内比较好的数据库审计厂家有哪等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！