数据库的审计功能

‘壹’ 什么是数据库审计

美创数据库安全审计系统以安全事件为中心，以全面审计和精确审计为基础，对数据库的各类操作行为进行监视并记录，并以邮件、短信等方式及时发出告警信息，为企业保护自身合法权益提供必要的依据。

数据库审计具有以下特色功能

1无死角的全面化审计

2准确定位的精确化审计

3符合需求的订阅和告警

4未知威胁的智能化告警

5基于智能引擎的搜索和分析

6安全审计信息翻译

7丰富的审计报表

8风险引擎智能识别

数据库审计适用场景

1、数据库口令猜解

口令猜解包括撞库和爆破，是大部分数据库入侵的第一步，如数据库上没有开启登录状态策略，数据库管理员无从知道登陆了数据库时间、状态等信息。

2、敏感数据越权访问

数据库中DBA、SchemaUser、Any特权用户拥有高权限，存在数据泄漏、敏感数据访问、账号密码泄漏等风险。

3、用户操作行为审计

前端应用发起的请求，无法获得单一用户操作的相关记录，记录中所有的数据库账号均为一个，及时记录下来非法操作也无法做到有效追溯。

4、安全事件实时监控

发生违规事件后，缺乏有效、及时告警方式，导致无法快速发现、定位安全事件，造成严重后果。

美创数据库审计的优势

1、全面安全监督，予以震慑

美创数据库审计提供全面审计和精确审计，能够对数据库所有访问和操作行为审计，实现精准到操作人，对数据库的潜在威胁者予以震慑，最大程度地减少各种违规行为。

2、事件快速定位，追踪溯源

基于对数据库所有访问和操作行为的记录，日志有效对应到使用者真实身份，一旦出现事件，能够迅速定位，事中检测、事后追责溯源。

3、符合需求的实时告警通知

数据库审计系统提供符合需求的订阅和告警，通过实时告警引擎和短信、邮件、动画等多种告警手段来保证报警的实时性，同时通过精细化的事件审计、灵活的告警规则、重复事件合并和过滤功能，以及强大的搜索引擎保障来保证告警信息不会泛滥，以免造成管理者麻木，管理者也可以依据自身的安全需求订阅相关的告警，实现事前预警。

‘贰’ 数据库安全审计系统提供了一种什么样的的安全机制

数据库审计技术是目前数据库安全中应用最广泛的数据库安全技术，同时也是目前数据库安全市场上品牌、种类最多的数据库安全产品。
数据库审计技术能够实时记录网络上的访问数据库行为，对数据库操作进行细粒度审计。除此之外，数据库审计还能对数据库遭受到的风险行为进行告警，如：数据库漏洞攻击、sql注入攻击、高危风险操作等。
具体机制有很多，我列出一些：
数据库访问行为记录，数据库访问行为全记录是数据库审计技术的基本功能，此技术应能捕获数据库所有访问行为，包括通过数据库服务器访问数据库的本地访问行为。
数据库异常行为监测，数据库审计技术应具有异常访问行为监控、入侵行为监控、违规访问监控能力。
数据库异常行为告警，数据库审计发现数据库的异常访问行为后，应具备告警功能，能够在发觉异常行为的第一时间，通过企业微信、短信、邮件、SNMP、Syslog等多种方式进行告警。
数据库审计产品除了具有上面提到的基本技术外，还具备一些扩展功能，例如：
数据库发现，可基于流量识别技术，自动发现、添加数据库并快速进行审计。
账号权限监控，账号权限监控技术，是指对监控数据库所有账号的权限变化情况，包括账号的增加、减少以及账户权限的提升与降低。
数据库性能监控，系统的审计内容全面，可以对数据库的SQL吞吐量、会话并发量进行实时监控，从而评估数据库运行状态和资源使用情况。
数据库审计报表，报表功能是将审计日志进行数据化分析的具体表现形式。数据库审计产品中应内置常用审计报表，例如等保报表等，并可根据用户具体需求生成不同的审计报表。
数据库审计技术采用旁路部署，通过镜像流量或探针的方式采集流量，并基于语法语义的解析技术提取出SQL中相关的要素（用户、SQL操作、表、字段等）进而实时记录来自各个层面的所有数据库活动，包括：普通用户和超级用户的访问行为请求，以及使用数据库客户端工具执行的操作。
安华金和数据库审计，是基于丰富的数据库研发能力，实现SQL语句全解析与准确解析，并将细粒度规则管控等能力融入审计产品中，在与用户交互中不断提高产品性能和易用性，实现了交付用户可以免实施、免维护、免培训的成熟数据库审计产品，有不明白的可以继续追问或者网络搜索。

‘叁’ 数据库审计系统可以做到事后审计吗

安华金和数据库审计系统目前最主要的功能点之一就是可以事后审计，提供全量的数据库行为记录，深度关联并展示会话和语句详情，有效追责和定责。产品基于精确协议分析、完全SQL解析、参数化匹配、长语句解析、多语句解析和100%应用关联技术，对数据库行为进行周期性对比，可以快速定位异常点和异常行为。并提供风险检索能力，支持20多种检索条件，多重钻取分析，追溯风险来源。从风险、语句、会话等多维度分析数据库全库、数据库组和单数据库行为。你咨询下安华金和吧，做数据安全的大佬，提供全局检索能力，根据访问来源实现数据库的关联查询和关联分析，可以使数据库的访问行为有效定位到具体业务工作人员。

‘肆’ 什么是数据库审计

随着信息泄露事件的频发，数据库安全产品逐渐进入大众视野。在数据库安全产品中，数据库审计大概是用户方最为熟悉的一款产品了。在不影响业务系统正常运转的情况下，数据库审计产品能够对数据库的操作访问行为进行追踪审计，这也是大多数用户将其作为数据库安全标配采购的重要原因。本文时代新威为您科普什么是数据库审计，数据库审计的作用和原理有哪些，一起来看看吧！

数据库审计原理：

数据库审计系统对来自应用系统客户端和dba对数据库的访问行为进行全面审计，不仅审计sql语句，还对ftp、telnet等远程访问进行审计。系统详细记录查询、删除、增加、修改等行为及操作结果，对危险操作还可实时预警，及时阻止，从而达到保护数据库的良好效果。

黑格尔曾说，“存在即合理”，用在数据安全领域，对数据库审计的运用同样适用。时代新威认为数据库审计是当下最经济、最贴身、最有效的数据保镖，同时我国信息化建设想要长远持续发展，数据库审计是必然选择。

‘伍’ 什么是数据库的审计功能，为什么要提供审计功能

数据库审计的功能有很多以及为什么要审计功能，我说几点重要的：
1、合规性审计
数据库审计系统能否满足国家数据安全相关法律法规以及各行业监管的“合规性要求”，是各单位风控部门关注的重点。近几年，针对个人隐私和敏感数据保护的要求不断提高，包括金融、教育、医疗、政务等等以及互联网在内的各个行业纷纷加强了对个人信息保护的关注和投入力度，一系列面向个人信息保护的法律、规范和要求也相继推出。在此背景下，数据库审计系统需要根据“合规性要求”，形成具有针对性的监测与审计报告，帮助各单位全面了解合规风险与合规状况。
2、风险监控
数据库审计系统的“风险监控能力”，是各单位安全部门关注的重点，包括是否存在对数据资产的攻击、口令猜测、数据泄露、第三方违规操作、不明访问来源等安全风险。因此，系统需要支持更加全面、灵活的策略规则配置，准确的规则触发与及时告警的能力，从而在第一时间发现并解决风险问题，避免事件规模及危害的进一步扩大。此外，数据库审计系统应具备自动化、智能化的学习能力，通过对重要数据资产访问来源和访问行为等的“学习”，建立起访问来源和访问行为的基线，并以此作为进一步发现异常访问和异常行为的基础。
3、系统检测
数据库审计系统的“系统监测能力”，是企业运维部门关注的重点，包括数据资产是否存在异常访问、失败访问或异常操作，以及数据访问详情和系统性能等运维管理问题。因此，需要通过审计系统的监测告警能力，及时发现系统风险或异常运行状况，从而进一步规范运维过程、提升运维效率。
纯属个人意见，希望采纳~安华金和的数据库审计不错，推荐你咨询下他们。你可以采纳我的建议，不懂的可以继续追问哦

‘陆’ oracle数据库的审计功能

在oracle11g中，数据库的审计功能是默认开启的（这和oracle10g的不一样，10g默认是关闭的），
oracle11gr2的官方文档上写的是错的，当上说default是none，而且是审计到db级别的，这样就会
往aud$表里记录统计信息。
1.如果审计不是必须的，可以关掉审计功能；
sql>
show
parameter
audit_trail;
name
type
value
------------------------------------
-----------
------------------------------
audit_trail
string
db
sql>
alter
system
set
audit_trail=none
scope=spfile;
sql>
shut
immediate;
sql>startup
2.删除已有的审计信息
可以直接truncate表aud$,
truncate
table
sys.aud$;
3.或者将aud$表移到另外一个表空间下，以减少system表空间的压力和被撑爆的风险。
附：11g中有关audit_trail参数的设置说明：
audit_trail
property
description
parameter
type
string
syntax
audit_trail
=
{
none
|
os
|
db
[,
extended]
|
xml
[,
extended]
}
default
value
none
modifiable
no
basic
no
audit_trail
enables
or
disables
database
auditing.
values:
none
disables
standard
auditing.
this
value
is
the
default
if
the
audit_trail
parameter
was
not
set
in
the
initialization
parameter
file
or
if
you
created
the
database
using
a
method
other
than
database
configuration
assistant.
if
you
created
the
database
using
database
configuration
assistant,
then
the
default
is
db.
os
directs
all
audit
records
to
an
operating
system
file.
oracle
recommends
that
you
use
the
os
setting,
particularly
if
you
are
using
an
ultra-secure
database
configuration.
db
directs
audit
records
to
the
database
audit
trail
(the
sys.aud$
table),
except
for
records
that
are
always
written
to
the
operating
system
audit
trail.
use
this
setting
for
a
general
database
for
manageability.
if
the
database
was
started
in
read-only
mode
with
audit_trail
set
to
db,
then
oracle
database
internally
sets
audit_trail
to
os.
check
the
alert
log
for
details.
db,
extended
performs
all
actions
of
audit_trail=db,
and
also
populates
the
sql
bind
and
sql
text
clob-type
columns
of
the
sys.aud$
table,
when
available.
these
two
columns
are
populated
only
when
this
parameter
is
specified.
if
the
database
was
started
in
read-only
mode
with
audit_trail
set
to
db,
extended,
then
oracle
database
internally
sets
audit_trail
to
os.
check
the
alert
log
for
details.
xml
writes
to
the
operating
system
audit
record
file
in
xml
format.
records
all
elements
of
the
auditrecord
node
except
sql_text
and
sql_bind
to
the
operating
system
xml
audit
file.
xml,
extended
performs
all
actions
of
audit_trail=xml,
and
populates
the
sql
bind
and
sql
text
clob-type
columns
of
the
sys.aud$
table,
wherever
possible.
these
columns
are
populated
only
when
this
parameter
is
specified.
you
can
use
the
sql
audit
statement
to
set
auditing
options
regardless
of
the
setting
of
this
parameter.

‘柒’ 数据库审计系统是什么，有什么作用

数据库审计是对数据库访问行为进行监管的系统，一般采用旁路部署的方式，通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和操作行为，例如访问数据的用户（IP、账号、时间），操作（增、删、改、查）、对象（表、字段）等。数据库审计系统的主要价值有两点，一是：在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据；二是，针对数据库操作的风险行为进行时时告警。

二、数据库审计怎么审？

1、数据库访问流量采集

流量采集是数据库审计系统的基础，只有做到数据库访问流量的全采集，才能保证数据库审计的可用性和价值，目前主要的流量采集方式主要有两种：

镜像方式：采用旁路部署通过镜像方式获取数据库的所有访问流量。一般适用于传统IT架构，通过镜像方式将所有访问数据库的流量转发到数据库审计系统，来实现数据库访问流量的获取。

探针方式：为了适应“云环境”“虚拟化”及“一体机”数据库审计需求，基于“探针”方式捕获数据库访问流量。适用于复杂的网络环境，在应用端或数据库服务器部署Rmagent组件（产品提供），通过虚拟环境分配的审计管理网口进行数据传输，完成数据库流量采集。

探针式数据采集，还可以进行数据库本地行为审计，包括数据库和应用系统同机审计和远程登录后的客户端行为。

2、语法、语义解析

SQL语法、语义的解析技术，是实现数据库审计系统可用、易用的必要条件。准确的数据库协议解析，能够保障数据库审计的全面性与易用性。全面的审计结果应该包括：访问数据库的应用层信息、客户端信息、数据库信息、对象信息、响应信息、登录时间、操作时间、SQL响应时长等；高易用性的数据库审计产品的审计结果和报告，应该能够使用业务化的语言呈现出对数据库的访问行为，例如将数据库中的要素客户端IP、数据库用户、SQL 操作类型、数据库表名称、列名称、过滤条件变成业务人员熟悉的要素：办公地点、工作人员名称、业务操作、业务对象、业务元素、某种类别的业务信息。这样的是审计结果呈现即便是非专业的DBA或运维人员的管理者或业务人员也能够看懂。

三、数据库审计的价值？

1、数据库相关安全事件的追溯与定责

数据库审计的核心价值是在发生数据库安全事件后，为追责、定责提供依据，与此同时也可以对数据库的攻击和非法操作等行为起到震慑的作用。数据库自身携带的审计功能，不仅会拖慢数据库的性能，同时也有其自身的弊端，比如高权限用户可以删除审计日志，日志查看需要专业知识，日志分析复杂度高等。独立的数据库审计产品，可以有效避免以上弊端。三权分立原则可以避免针对审计日志的删除和篡改，SQL语句解析技术，可以将审计结果翻译成通俗易懂的业务化语言，使得一般的业务人员和管理者也能看懂。

2、数据库风险行为发现与告警

数据库审计系统还可以对于针对数据库的攻击和风险操作等进行实时告警，以便管理人员及时作出应对措施，从而避免数据被破坏或者窃取。这一功能的实现主要基于sql的语句准确解析技术，利用对SQL语句的特征分析，快速实现对语句的策略判定，从而发现数据库入侵行为、数据库异常行为、数据库违规访问行为，并通过短信、邮件、Syslog等多种方式实时告警。

3、满足合规需求

满足国家《网络安全法》、等保规定以及各行业规定中对于数据库审计的合规性需求。并可根据需求形成不同的审计报表，例如：综合报表、合规性报表、专项报表、自定义报表等。

‘捌’ 数据库审计风险管理功能是做什么的

数据库审计风险管理功能主要是为了防止数据泄露事件的发生，以及如果发生数据泄露事件也可以溯源，数据库审计主要的功能是事中告警，事后定责。
安华金和数据库审计产品可以对所有数据库的访问行为做精确解析和审计，事中对风险行为做告警，事后审计记录为安全事件提供追责依据和分析报表。也可以对数据库的性能做监控，网络下有很多相关信息。