数据库安全：数据库审计产品特性解析

正文

请到「今天看啥」查看全文

第二，审计日志的呈现。 厂商对于各种类型的数据库都能做到语意解析，对数据库的各种元素，包括操作对象、操作方式、操作元等等都能做到比较精细的展现。因此，在审计日志中能给用户比较详细的展示。

第三，审计过程的精确。 目前企业很多的IT系统都是通过中间件访问数据库，而用户直接操作数据库的情况越来越少，多数的中间件都是外部中间件，厂商根据目前的应用状态，开发出了三层关联审计，也就是对于Http客户端到外部中间件，然后从外部中间件到数据库的访问，提供一种关联的审计，从而让具体的数据库操作行为追踪溯源到具体的Http客户端人员。

数据库审计能为用户带来哪些?

谈到数据库审计能为用户带来的好处，我们列举了三个方面：

首先是合规，现在国家的法律法规对于企业内部IT系统都有合规性的要求，包括等保、封保的要求，还有特殊行业如金融、电信等行业都有对内部IT系统的审计要求，企业部署数据库审计产品，第一个能达到的价值就是合规。

二是提高企业IT内控的规范性，数据库审计系统可以帮助企业内部人员对IT系统的访问，以及数据库的操作更加规范，使得企业从管理到技术形成一个整体、规范IT内控体系。

三是提高声誉、降低损失，企业部署了数据库审计产品，就可以符合安全管理条例，符合国家的法律法规等等，从而提高了企业的声誉。另一方面，可以对数据泄露等等造成企业重大损失的可能性做到很好的预防。

请到「今天看啥」查看全文