真正具有使用價(jià)值的數(shù)據(jù)庫(kù)審計(jì)
讓您的數(shù)據(jù)資產(chǎn)看得見(jiàn),說(shuō)得清,管得住。
安華金和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)
數(shù)據(jù)庫(kù)訪問(wèn)行為全記錄,性能狀態(tài)實(shí)時(shí)監(jiān)控，滿足等保合規(guī)
數(shù)據(jù)庫(kù)審計(jì)簡(jiǎn)介
安華金和數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)（簡(jiǎn)稱(chēng)：DAS），是安華金和科技有限公司經(jīng)過(guò)多年市場(chǎng)打磨，結(jié)合網(wǎng)安法要求自主研發(fā)的第二代數(shù)據(jù)庫(kù)安全審計(jì)類(lèi)產(chǎn)品。
作為區(qū)別于傳統(tǒng)的網(wǎng)絡(luò)審計(jì)產(chǎn)品，安華金和數(shù)據(jù)庫(kù)審計(jì)采用更深層次的數(shù)據(jù)庫(kù)通訊協(xié)議解析技術(shù)，并具備 SQL 完全分析能力，保障數(shù)據(jù)庫(kù)審計(jì)內(nèi)容更全面、分析視角更多樣。產(chǎn)品面向數(shù)據(jù)庫(kù)運(yùn)維人員和安全管理人員，針對(duì)數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)狀況、運(yùn)行狀況、性能狀況和語(yǔ)句分布狀況提供實(shí)時(shí)監(jiān)控能力，是一款面向數(shù)據(jù)庫(kù)可提供安全、審計(jì)、監(jiān)控能力的一體化工具。
數(shù)據(jù)庫(kù)審計(jì)率先倡導(dǎo)【免實(shí)施、免維護(hù)、免培訓(xùn)】的產(chǎn)品易用性設(shè)計(jì)原則。在滿足合規(guī)性審計(jì)的同時(shí)，給用戶(hù)帶來(lái)愉悅的產(chǎn)品交互體驗(yàn)。產(chǎn)品適用于實(shí)體機(jī)環(huán)境和虛擬化網(wǎng)絡(luò)，可基于流量識(shí)別自動(dòng)發(fā)現(xiàn)并添加數(shù)據(jù)，并提供可視化的運(yùn)行狀態(tài)監(jiān)控，針對(duì)網(wǎng)絡(luò)內(nèi)未知的數(shù)據(jù)庫(kù)信息進(jìn)行有效梳理，以解決現(xiàn)場(chǎng)網(wǎng)絡(luò)環(huán)境復(fù)雜、數(shù)據(jù)庫(kù)資產(chǎn)不清晰等問(wèn)題。產(chǎn)品設(shè)計(jì)基于“用戶(hù)視角”，秉承“一鉆到底”的界面交互原則。引導(dǎo)用戶(hù)從全局視角，向數(shù)據(jù)庫(kù)組、數(shù)據(jù)庫(kù)做“遞進(jìn)式”分析；并提供 20多種查詢(xún)條件、層層篩選，幫助用戶(hù)快速聚焦風(fēng)險(xiǎn)源，高效完成審計(jì)日志分析和風(fēng)險(xiǎn)定位。
數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)提供默認(rèn)風(fēng)險(xiǎn)規(guī)則，例如：SQL 語(yǔ)句黑白名單規(guī)則、客戶(hù)端訪問(wèn)規(guī)則、賬戶(hù)口令攻擊監(jiān)控、DML/DCL 操作類(lèi)規(guī)則、批量數(shù)據(jù)導(dǎo)入/導(dǎo)出規(guī)則，可適用于運(yùn)維的數(shù)據(jù)庫(kù)安全管控。
數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品支持但不應(yīng)局限于數(shù)據(jù)庫(kù)運(yùn)維側(cè)的安全監(jiān)控。面向外部應(yīng)用訪問(wèn)，系統(tǒng)提供漏洞攻擊檢測(cè)、SQL 注入檢測(cè)能力，默認(rèn)提供 400 多種默認(rèn)規(guī)則；針對(duì)應(yīng)用系統(tǒng)訪問(wèn)，可提供應(yīng)用關(guān)聯(lián)審計(jì)和應(yīng)用關(guān)聯(lián)規(guī)則，追溯應(yīng)用賬戶(hù)安全，實(shí)現(xiàn)應(yīng)用側(cè)數(shù)據(jù)庫(kù)安全加固。
信息系統(tǒng)的核心數(shù)據(jù)存在數(shù)據(jù)庫(kù)中的，數(shù)據(jù)庫(kù)是用戶(hù)核心數(shù)據(jù)資產(chǎn)載體。系統(tǒng)可審計(jì)的數(shù)據(jù)庫(kù)類(lèi)型涵蓋國(guó)內(nèi)外 12 種主流數(shù)據(jù)庫(kù)。為適應(yīng)大數(shù)據(jù)分析的市場(chǎng)需求，針對(duì)Hbase、MongoDB 等分布式、非關(guān)系型數(shù)據(jù)庫(kù)，提供完善的審計(jì)與監(jiān)控能力。
主流數(shù)據(jù)庫(kù)支持Oracle、Microsoft SQL Server、MYSQL、MariaDB、Percona、OceanBase、IBM Db2、Informix、Sybase IQ、Sybase ASE；
專(zhuān)用數(shù)據(jù)庫(kù)支持Teradata、PostgreSQL、Greenplum、CacheDB、MongoDB、SAP HANA；
國(guó)產(chǎn)數(shù)據(jù)庫(kù)支持達(dá)夢(mèng)DM、人大金倉(cāng)Kingbase、南大通用Gbase、神通Oscar、華為GaussDB；
大數(shù)據(jù)組件支持Elasticsearch、Redis、Hbase、Hive、Impala、Spark SQL；
數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)功能
【功能一：數(shù)據(jù)庫(kù)發(fā)現(xiàn)與管理】
系統(tǒng)可基于流量識(shí)別技術(shù)，自動(dòng)發(fā)現(xiàn)、添加數(shù)據(jù)庫(kù)并快速進(jìn)行審計(jì)。自動(dòng)識(shí)別的數(shù)據(jù)庫(kù)信息包括：服務(wù)器 IP 地址、數(shù)據(jù)庫(kù)類(lèi)型、數(shù)據(jù)庫(kù)版本、字符集等內(nèi)容。系統(tǒng)針對(duì)網(wǎng)絡(luò)內(nèi)未知的數(shù)據(jù)庫(kù)信息進(jìn)行有效梳理，可以解決現(xiàn)場(chǎng)網(wǎng)絡(luò)環(huán)境復(fù)雜、數(shù)據(jù)庫(kù)資產(chǎn)不清晰等問(wèn)題。
【功能二：探針式數(shù)據(jù)采集】
系統(tǒng)的部署方式多樣，除了常規(guī)的旁路審計(jì)部署之外，還可以基于“探針”方式捕獲數(shù)據(jù)庫(kù)流量，可適用于復(fù)雜的虛擬化網(wǎng)絡(luò)環(huán)境。產(chǎn)品在應(yīng)用端或數(shù)據(jù)庫(kù)服務(wù)器部署Rmagent 組件（產(chǎn)品提供），通過(guò)虛擬環(huán)境分配的審計(jì)管理網(wǎng)口進(jìn)行數(shù)據(jù)傳輸，完成數(shù)據(jù)庫(kù)流量采集。系統(tǒng)支持多探針部署，并提供批量安裝和統(tǒng)一管理功能。Rmagent 具備良好的兼容性，可適用于 CentOS、RedHat、Solaris、AIX 等主流操作系統(tǒng)。
【功能三：加密協(xié)議解析】
系統(tǒng)審計(jì)基于數(shù)據(jù)庫(kù)通訊協(xié)議解析，例如 TNS、Telnet 等多種協(xié)議類(lèi)型。市場(chǎng)上MySQL5.7、SQL Server 等數(shù)據(jù)庫(kù)有時(shí)會(huì)采用加密協(xié)議通訊，為審計(jì)解析帶來(lái)了困難。針對(duì) SQL Server 默認(rèn)的數(shù)據(jù)庫(kù)用戶(hù)加密，系統(tǒng)無(wú)須插件可以通過(guò)“授權(quán)賬戶(hù)”方式獲取數(shù)據(jù)庫(kù)賬戶(hù)信息；針對(duì)更深層次的加密協(xié)議，系統(tǒng)可以通過(guò)“導(dǎo)入加密證書(shū)”的方式進(jìn)行通訊協(xié)議解密。
【功能四：應(yīng)用關(guān)聯(lián)審計(jì)與監(jiān)控】
常規(guī)的數(shù)據(jù)庫(kù)通訊協(xié)議解析只能解析到客戶(hù)端一層的信息，包括：客戶(hù)端 IP、數(shù)據(jù)庫(kù)用戶(hù)、主機(jī)名、操作系統(tǒng)用戶(hù)名等。利用上述信息可以實(shí)現(xiàn)運(yùn)維側(cè)的風(fēng)險(xiǎn)追溯，但是無(wú)法對(duì)應(yīng)用側(cè)風(fēng)險(xiǎn)行為進(jìn)行追溯,因?yàn)樵诳蛻?hù)端之前還有應(yīng)用系統(tǒng)信息，甚至業(yè)務(wù)中間件信息。
【功能五：數(shù)據(jù)庫(kù)入侵行為監(jiān)測(cè)】
系統(tǒng)提供針對(duì)數(shù)據(jù)庫(kù)漏洞攻擊的“檢測(cè)”功能：當(dāng)外部系統(tǒng)利用數(shù)據(jù)庫(kù)漏洞進(jìn)行數(shù)據(jù)庫(kù)攻擊時(shí)，系統(tǒng)可以實(shí)時(shí)捕獲到對(duì)應(yīng)的 SQL 語(yǔ)句及相關(guān)會(huì)話信息并發(fā)送告警，幫助用戶(hù)實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫(kù)漏洞風(fēng)險(xiǎn)并有效追溯風(fēng)險(xiǎn)來(lái)源。
除了數(shù)據(jù)庫(kù)漏洞攻擊行為，系統(tǒng)還可以針對(duì) SQL 注入和 XSS 攻擊行為進(jìn)行審計(jì)和規(guī)則命中?；诰珳?zhǔn)的 SQL 語(yǔ)法分析，系統(tǒng)可以準(zhǔn)確定位 SQL 語(yǔ)句中的操作謂詞及常量表達(dá)式，保障注入、攻擊行為監(jiān)測(cè)的準(zhǔn)確性。系統(tǒng)提供缺省的 SQL 注入特征庫(kù)，并支持用戶(hù)自定義規(guī)則。
【功能六：數(shù)據(jù)庫(kù)異常行為監(jiān)測(cè)】
數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品的主體價(jià)值是幫助用戶(hù)高效的完成風(fēng)險(xiǎn)行為的定責(zé)追溯。系統(tǒng)可針對(duì)數(shù)據(jù)庫(kù)通訊協(xié)議進(jìn)行完全解析；可學(xué)習(xí)、歸類(lèi) SQL 語(yǔ)句模板，并結(jié)合會(huì)話信息、應(yīng)用關(guān)聯(lián)信息，實(shí)現(xiàn)數(shù)據(jù)庫(kù)行為建模?；诮ＵZ(yǔ)句波動(dòng)情況，進(jìn)行有效的分析和深入的挖掘。當(dāng)
數(shù)據(jù)庫(kù)訪問(wèn)行為異常時(shí)，系統(tǒng)可提供實(shí)時(shí)的告警能力，降低數(shù)據(jù)泄露的損失。
【功能七：數(shù)據(jù)庫(kù)違規(guī)行為監(jiān)測(cè)】
系統(tǒng)提供豐富的規(guī)則類(lèi)型，可以針對(duì)不同的數(shù)據(jù)庫(kù)訪問(wèn)來(lái)源，提供對(duì)敏感表的訪問(wèn)權(quán)限、操作權(quán)限和影響行數(shù)的有效監(jiān)控，并結(jié)合對(duì) NO WHERE 語(yǔ)句風(fēng)險(xiǎn)的判斷，避免大規(guī)模數(shù)據(jù)泄露和篡改。
系統(tǒng)利用審計(jì)到的數(shù)據(jù)庫(kù)賬號(hào)和客戶(hù)端 IP 信息,針對(duì)指定周期內(nèi)，同一 IP 或賬號(hào)的頻次性失敗登錄行為進(jìn)行監(jiān)控并形成告警，并將關(guān)聯(lián)審計(jì)到的應(yīng)用 IP 和應(yīng)用賬號(hào)，納入數(shù)據(jù)庫(kù)訪問(wèn)規(guī)則。
【功能八：多維度關(guān)聯(lián)分析】
系統(tǒng)在縱向維度，提供數(shù)據(jù)庫(kù)全局查詢(xún)、分組查詢(xún)和獨(dú)立查詢(xún)?nèi)N分析視角，用戶(hù)可以根據(jù)業(yè)務(wù)需求進(jìn)行綜合分析。用戶(hù)可以從訪問(wèn)源入手對(duì)多個(gè)數(shù)據(jù)庫(kù)進(jìn)行全局查詢(xún)，快速定位風(fēng)險(xiǎn)訪問(wèn)來(lái)源；也可以針對(duì)某一數(shù)據(jù)庫(kù)進(jìn)行深度鉆取分析，有效評(píng)定數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)。
系統(tǒng)在橫向維度，提供三種分析維度，包括風(fēng)險(xiǎn)分析、語(yǔ)句分析、會(huì)話分析。
【功能九：豐富的報(bào)表展現(xiàn)】
系統(tǒng)將報(bào)表劃分為以下幾類(lèi)，幫助安全管理人員更加便捷、深入的剖析數(shù)據(jù)庫(kù)運(yùn)行風(fēng)險(xiǎn)。
綜合報(bào)表：日?qǐng)?bào)、周報(bào)、月報(bào)，基于系統(tǒng)級(jí)和單庫(kù)級(jí)別對(duì)審計(jì)信息做全量綜合分析；
合規(guī)性報(bào)表：根據(jù)法案構(gòu)成，包括 SOX、PCI、等保分析報(bào)表
專(zhuān)項(xiàng)報(bào)表：根據(jù)風(fēng)險(xiǎn)、性能、客戶(hù)端、失敗信息等多個(gè)維度分別建立獨(dú)立分析報(bào)表；
自定義報(bào)表：用戶(hù)可基于報(bào)表模型，自定義生成符合自身業(yè)務(wù)關(guān)注點(diǎn)的報(bào)表;系統(tǒng)為提高報(bào)表的展現(xiàn)效率，提供報(bào)表預(yù)存和定時(shí)推送功能。
報(bào)表預(yù)存：用戶(hù)可以對(duì)關(guān)注的報(bào)表按照查詢(xún)周期生成預(yù)存文件。當(dāng)用戶(hù)按周期查詢(xún)報(bào)表時(shí)，系統(tǒng)調(diào)用預(yù)存文件可以快速生成報(bào)表。
定時(shí)推送：用戶(hù)可以對(duì)關(guān)注的報(bào)表設(shè)置定時(shí)推送功能，定時(shí)查詢(xún)周期內(nèi)報(bào)表并生成 Word、PDF、HTML 等文件格式，推送到指定的郵件或服務(wù)器，便于用戶(hù)查閱。
【功能十：數(shù)據(jù)庫(kù)性能分析】
系統(tǒng)的審計(jì)內(nèi)容全面，可以對(duì)數(shù)據(jù)庫(kù)的 SQL 吞吐量、會(huì)話并發(fā)量進(jìn)行實(shí)時(shí)監(jiān)控，從而評(píng)估數(shù)據(jù)庫(kù)運(yùn)行狀態(tài)和資源使用情況。
【功能十一：數(shù)據(jù)備份與恢復(fù)】
系統(tǒng)將存儲(chǔ)空間進(jìn)行合理劃分，分別存儲(chǔ)“在線語(yǔ)句量”和“備份語(yǔ)句量”。系統(tǒng)提供在線語(yǔ)句量全文檢索分析能力；并支持對(duì)備份語(yǔ)句的自動(dòng)壓縮、存儲(chǔ)。根據(jù)不同的業(yè)務(wù)場(chǎng)景，可以按“高壓縮比”存儲(chǔ)，有效利用存儲(chǔ)空間，或者按照“高性能”存儲(chǔ)，有效利用系統(tǒng)資源。
【功能十二：對(duì)外數(shù)據(jù)傳輸接口】
為便于第三方平臺(tái)接收日志進(jìn)行二次分析，系統(tǒng)提供數(shù)據(jù)對(duì)外傳輸能力，并提供標(biāo)準(zhǔn)化接口。
【功能十三：集群管理】
系統(tǒng)提供多設(shè)備分布式部署能力，并支持?jǐn)?shù)據(jù)集中化管理和分析。在網(wǎng)絡(luò)內(nèi)已部署多個(gè)審計(jì)節(jié)點(diǎn)的前提下，建立獨(dú)立的集群管理中心。集群管理中心對(duì)各節(jié)點(diǎn)具備遠(yuǎn)程登錄和系統(tǒng)管理，各節(jié)點(diǎn)通過(guò)上報(bào)、審批加入集群管理列表。
數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)優(yōu)勢(shì)
【優(yōu)勢(shì)一： 數(shù)據(jù)庫(kù)支持的全面】
數(shù)據(jù)庫(kù)審計(jì)支持國(guó)內(nèi)外各大主流數(shù)據(jù)庫(kù)，包括：
1) 國(guó)際主流：Oracle、SQL Server、DB2、Sybase、Informix、PostgreSQL、CacheDB；
2) 國(guó)內(nèi)主流：Gbase（南大通用）、DM（達(dá)夢(mèng)）、Kingbase（人大金倉(cāng)）、Oscar（神舟）；
為適應(yīng)大數(shù)據(jù)分析的市場(chǎng)需求，針對(duì) Hadoop 大數(shù)據(jù)和非關(guān)系型數(shù)據(jù)庫(kù)，提供完善的審計(jì)與監(jiān)控能力。沿用關(guān)系型數(shù)據(jù)庫(kù)的規(guī)則配置、業(yè)務(wù)分析流程，提高非關(guān)系型數(shù)據(jù)的分析能力。
一、 審計(jì)范圍全面
數(shù)據(jù)庫(kù)審計(jì)的業(yè)務(wù)范疇全面，審計(jì)數(shù)據(jù)來(lái)源包括：
1) 旁路鏡像審計(jì)；
2) 探針式數(shù)據(jù)采集；
3) 虛擬機(jī) VDS 引流；
4) 遠(yuǎn)程登錄行為審計(jì)；
5) 本地回環(huán)口流量采集；
6) telnet 行為記錄；
7) 加密協(xié)議解析；
二、 審計(jì)內(nèi)容全面
數(shù)據(jù)庫(kù)審計(jì)元素覆蓋數(shù)據(jù)庫(kù)整體交互過(guò)程，包括：
1) 應(yīng)用層信息：應(yīng)用賬戶(hù)、應(yīng)用 IP；
2) 客戶(hù)端信息：客戶(hù)端 IP、主機(jī)名稱(chēng)、操作系統(tǒng)賬號(hào)、客戶(hù)端工具/應(yīng)用程序；
3) 數(shù)據(jù)庫(kù)信息：數(shù)據(jù)庫(kù) IP 地址、用戶(hù)名、數(shù)據(jù)庫(kù)類(lèi)型、版本、字符集；
4) 對(duì)象信息：實(shí)例、Schema、表、字段、包、存儲(chǔ)過(guò)程、函數(shù)、視圖；
5) 響應(yīng)信息：應(yīng)答錯(cuò)誤碼、影響行數(shù)、返回結(jié)果集等；
6) 其他信息：登錄時(shí)間、操作時(shí)間、SQL 響應(yīng)時(shí)長(zhǎng)等
三、 分析角度全面
產(chǎn)品可提供的規(guī)則視角全面，可基于如下幾個(gè)維度分析審計(jì)日志：
1) 全庫(kù)\數(shù)據(jù)庫(kù)組\單庫(kù)
2) 語(yǔ)句與會(huì)話的關(guān)聯(lián)審計(jì)
3) 區(qū)分?jǐn)?shù)據(jù)庫(kù)實(shí)例審計(jì)
4) 會(huì)話深度分析
5) 數(shù)據(jù)庫(kù)性能異常分析（TopSQL 等）
四、 策略配置全面
數(shù)據(jù)庫(kù)審計(jì)支持全局策略配置，根據(jù)【數(shù)據(jù)庫(kù)類(lèi)型】和【業(yè)務(wù)類(lèi)型】添加不同的規(guī)則組，可引用不同的數(shù)據(jù)庫(kù)開(kāi)啟監(jiān)控策略，提供全面的數(shù)據(jù)庫(kù)攻擊行為監(jiān)控技術(shù)：
1) 漏洞攻擊檢測(cè)技術(shù)：針對(duì) CVE 公布的漏洞庫(kù)，提供漏洞特征檢測(cè)技術(shù)；
2) SQL 注入監(jiān)控技術(shù)：提供 SQL 注入特征庫(kù)；
3) 口令攻擊監(jiān)控：針對(duì)指定周期內(nèi)風(fēng)險(xiǎn)客戶(hù)端 IP 和用戶(hù)的頻次性登錄失敗行為監(jiān)控；
4) 高危訪問(wèn)監(jiān)控技術(shù)：在指定時(shí)間周期內(nèi)，根據(jù)不同的訪問(wèn)來(lái)源，如：客戶(hù)單 IP、數(shù)據(jù)庫(kù)用戶(hù)、MAC 地址、操作系統(tǒng)、主機(jī)名，以及應(yīng)用關(guān)聯(lián)的用戶(hù)、IP 等元素設(shè)置訪問(wèn)策略；
5) 高危操作控制技術(shù)：針對(duì)不同訪問(wèn)來(lái)源，提供對(duì)數(shù)據(jù)庫(kù)表、字段、函數(shù)、存儲(chǔ)過(guò)程等對(duì)象的高危操作行為監(jiān)控，并且根據(jù)關(guān)聯(lián)表個(gè)數(shù)、執(zhí)行時(shí)長(zhǎng)、錯(cuò)誤代碼、關(guān)鍵字等元素進(jìn)行限制；
6) 返回行超標(biāo)監(jiān)控技術(shù)：提供對(duì)敏感表的返回行數(shù)監(jiān)控；
7) SQL 例外規(guī)則：根據(jù)不同的訪問(wèn)來(lái)源，結(jié)合指定的非法 SQL 語(yǔ)句模板添加例外規(guī)則，以補(bǔ)充風(fēng)險(xiǎn)規(guī)則的不足，形成完善的審計(jì)策略。
【優(yōu)勢(shì)二：快速的入庫(kù)檢索】
數(shù)據(jù)庫(kù)審計(jì)具備高效的日志檢索能力，實(shí)現(xiàn)審計(jì)記錄的快速查詢(xún)。當(dāng)設(shè)備旁路進(jìn)入網(wǎng)絡(luò)，即可對(duì)添加的數(shù)據(jù)庫(kù)進(jìn)行協(xié)議解析，并對(duì)解析內(nèi)容快速入庫(kù)建立索引文件，從而在審計(jì)分析時(shí)實(shí)現(xiàn)高效的查詢(xún)機(jī)制，大型審計(jì)記錄分析運(yùn)算入庫(kù)時(shí)間小于 30s，億級(jí)別數(shù)據(jù)規(guī)模單條記錄查詢(xún)響應(yīng)時(shí)間小于 10s，達(dá)到業(yè)界領(lǐng)先水平。索引文件和數(shù)據(jù)表文件如果損壞，系統(tǒng)會(huì)啟用自動(dòng)修復(fù)機(jī)制，以確保系統(tǒng)日志查詢(xún)時(shí)的有效性和準(zhǔn)確性。
【優(yōu)勢(shì)三：準(zhǔn)確的識(shí)別定位】
傳統(tǒng)數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品，存在巨大缺陷：
1) 對(duì)于復(fù)雜應(yīng)用，無(wú)法有效關(guān)聯(lián)參數(shù)和語(yǔ)句，造成大量漏審；
2) 對(duì)于復(fù)雜 SQL 語(yǔ)句，無(wú)法有效解析，出現(xiàn)訪問(wèn)對(duì)象誤報(bào)；
3) 基于三層關(guān)聯(lián)技術(shù)的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品，通過(guò)時(shí)間與參數(shù)實(shí)現(xiàn)模糊關(guān)聯(lián)匹配，在并發(fā)量較高的系統(tǒng)下存在 20%以上的失真率，造成業(yè)務(wù)用戶(hù)與SQL 語(yǔ)句的錯(cuò)誤關(guān)聯(lián)；
數(shù)據(jù)庫(kù)審計(jì)基于精確協(xié)議分析、完全 SQL 解析、參數(shù)化匹配、長(zhǎng)語(yǔ)句解析、多語(yǔ)句解析和100%應(yīng)用關(guān)聯(lián)技術(shù)，創(chuàng)造了業(yè)界準(zhǔn)確的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品，為可信審計(jì)追蹤提供了堅(jiān)實(shí)的基礎(chǔ)。
數(shù)據(jù)庫(kù)審計(jì)提供數(shù)據(jù)庫(kù)行為建模能力和精確的應(yīng)用關(guān)聯(lián)分析功能。數(shù)據(jù)庫(kù)行為模型以 SQL語(yǔ)句為原點(diǎn)與應(yīng)用層的請(qǐng)求行為關(guān)聯(lián)，可以追溯到應(yīng)用層的原始訪問(wèn)者和請(qǐng)求信息（如：操作發(fā)生的 URL、客戶(hù)端的 IP 等信息），從而實(shí)現(xiàn) URL 行為分析和應(yīng)用系統(tǒng)識(shí)別。
【優(yōu)勢(shì)四：節(jié)約合規(guī)成本】
數(shù)據(jù)庫(kù)審計(jì)提供 3 級(jí)存儲(chǔ)機(jī)制，包括在線存儲(chǔ)庫(kù)、歷史壓縮庫(kù)和遠(yuǎn)程備份庫(kù)，使千億級(jí)數(shù)據(jù)存儲(chǔ)不再困難。通過(guò)在線存儲(chǔ)庫(kù)保證高效響應(yīng)，在歷史壓縮庫(kù)中提供 10 倍以上壓縮比，通過(guò)遠(yuǎn)程備份庫(kù)完成第三方存儲(chǔ)設(shè)備利用，并通過(guò)專(zhuān)項(xiàng)接口與外部高效存儲(chǔ)陣列對(duì)接。
產(chǎn)品在硬件層面支持 RAID 0/1/5 硬盤(pán)存儲(chǔ)模型，并支持 SSD 固態(tài)硬盤(pán)提高 I/O 讀寫(xiě)速率。系統(tǒng)在保障審計(jì)日志高效入庫(kù)的同時(shí)，在硬件層面實(shí)現(xiàn)冗余存儲(chǔ)。高端設(shè)備以可插拔硬盤(pán)方式實(shí)現(xiàn)存儲(chǔ)空間的動(dòng)態(tài)擴(kuò)容，可實(shí)現(xiàn) 60T 硬盤(pán)存儲(chǔ)。
