数据库审计的价格：数据库审计的作用

数据库审计是主要的数据库安全技术之一，黑客的SQL注入攻击行为，可以通过数据库审计被发现。数据库审计能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。数据库审计可以帮用户生成合规报告、事故追根溯源，并加强内外部数据库网络行为记录，提高数据资产安全。

一、数据库审计的特点

1、零风险：无需对现有数据库进行任何更改或增加配置，即可实现零风险部署。

2、细粒度：细粒度的审计规则、精准化的行为检索及回溯、全方位的风险控制。

3、完整性：多层业务关联审计，可针对WEB层、应用中间层、数据层各层次进行关联审计。

4、高可靠：提供多层次的物理保护、掉电保护、自我监测及冗余部署，提升设备整体可靠性。

5、易操作：充分考虑国内用户的使用和维护习惯，提供Web-based全中文操作界面及在线操作提示。

6、公正性：基于独立审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性。

7、有效性：独有专利技术实现对数据库安全的各类攻击风险和管理风险的有效控制；灵活的、可自定义的审计规则满足了各类内控和外审的需求（有效控制误操作、越权操作、恶意操作等违规行为）。

二、数据库审计的作用

1、精准化行为回溯

一旦发生安全事件，提供基于数据库对象的完全自定义审计查询及审计数据展现，彻底摆脱数据库的黑盒状态。

2、职权分离

《计算机信息系统安全等级保护数据库管理技术要求》、《企业内部控制规范》、SOX法案或PCI中明确提出对工作人员进行职责分离，系统设置了权限角色分离。

3、友好真实的操作过程回放

对于客户关心的操作可以回放整个相关过程，让客户可以看到真实输入及屏幕显示内容。 对于远程操作实现对精细内容的检索，如执行删除表、文件命令、数据搜索等。

4、多层业务关联审计

通过应用层访问和数据库操作请求进行多层业务关联审计，实现访问者信息的完全追溯，包括：操作发生的URL、客户端的IP、请求报文等信息，通过多层业务关联审计更精确地定位事件发生前后所有层面的访问及操作请求，使管理人员对用户的行为一目了然，真正做到数据库操作行为可监控,违规操作可追溯。

5、全方位风险控制

灵活的策略定制：根据登录用户、源IP地址、数据库对象（分为数据库用户、表、字段）、操作时间、SQL操作命令、返回的记录数或受影响的行数、关联表数量、SQL执行结果、SQL执行时长、报文内容的灵活组合来定义客户所关心的重要事件和风险事件 多形式的实时告警：当检测到可疑操作或违反审计规则的操作时，系统可以通过监控中心告警、短信告警、邮件告警、Syslog告警等方式通知数据库管理员。

6、细粒度数据库审计

通过对不同数据库的SQL语义分析，提取出SQL中相关的要素（用户、SQL操作、表、字段、视图、索引、过程、函数） 实时监控来自各个层面的所有数据库活动，包括来自应用系统发起的数据库操作请求、来自数据库客户端工具的操作请求以及通过远程登录服务器后的操作请求等 通过远程命令行执行的SQL命令也能够被审计与分析，并对违规的操作进行阻断 系统不仅对数据库操作请求进行实时审计，而且还可对数据库返回结果进行完整的还原和审计，同时可以根据返回结果设置审计规则。

三、数据库审计的市场价格参考

工程造价中的材料价格受到材料品牌、规格型号及档次等多重因素影响，该材料的市场价仅供参考，广大客户请根据自身的诉求，合理借鉴。有更多材价需求，请点击融建网-【材价数据中心】或【人工在线询价】获取相关信息。

融建网(www.cnrjw.cn)作为专注于工程领域成本控制、工程预决算的工程造价信息网，将持续为广大客户提供全国建筑材料价格查询、各个地市建材信息价免费查阅及全过程材料价格信息服务。

工程造价中的建筑材料价格查询受到材料品牌、规格型号及档次等多重因素影响，该材料的市场价仅供参考，广大客户请根据自身的诉求，合理借鉴。
更多材价查询需求，请登录融建网材价数据栏目查询