数据库审计主要功能有哪些？数据库审计特点是什么？（什么是审计,什么是数据库审计）

为了提高数据库的安全性，一般都会做数据库审计，它是以全面和精确审计为基础的，那么数据库审计主要功能有哪些？数据库审计特点是什么呢？下面就给朋友们介绍一下。

数据库审计主要功能有哪些？

多层业务关联审计：

通过应用层访问和数据库操作请求进行多层业务关联审计，实现访问者信息的完全追溯，包括：操作发生的URL、客户端的IP、请求报文等信息，通过多层业务关联审计更精确地定位事件发生前后所有层面的访问及操作请求，使管理人员对用户的行为一目了然，真正做到数据库操作行为可监控,违规操作可追溯。

数据库审计

细粒度数据库审计：

通过对不同数据库的SQL语义分析，提取出SQL中相关的要素（用户、SQL操作、表、字段、视图、索引、过程、函数、包…） 实时监控来自各个层面的所有数据库活动，包括来自应用系统发起的数据库操作请求、来自数据库客户端工具的操作请求以及通过远程登录服务器后的操作请求等。

全方位风险控制：

灵活的策略定制：根据登录用户、源IP地址、数据库对象（分为数据库用户、表、字段）、操作时间、SQL操作命令、返回的记录数或受影响的行数、关联表数量、SQL执行结果、SQL执行时长、报文内容的灵活组合来定义客户所关心的重要事件和风险事件多形式的实时告警。

数据库审计特点

完整性：多层业务关联审计，可针对WEB层、应用中间层、数据层各层次进行关联审计。

细粒度：细粒度的审计规则、精准化的行为检索及回溯、全方位的风险控制。

有效性：独有专利技术实现对数据库安全的各类攻击风险和管理风险的有效控制；灵活的、可自定义的审计规则满足了各类内控和外审的需求。

公正性：基于独立审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性。

零风险：无需对现有数据库进行任何更改或增加配置，即可实现零风险部署。

高可靠：提供多层次的物理保护、掉电保护、自我监测及冗余部署，提升设备整体可靠性。

易操作：充分考虑国内用户的使用和维护习惯，提供Web-based全中文操作界面及在线操作提示。

数据库审计

数据库存在的风险有哪些？

1. 管理风险：主要表现为人员的职责、流程有待完善，内部员工的日常操作有待规范，第三方维护人员的操作监控失效等等，离职员工的后门，致使安全事件发生时，无法追溯并定位真实的操作者。

2. 技术风险：Oracle, SQL Server是一个庞大而复杂的系统，安全漏洞比如：溢出、 注入等层出不穷，每一次的CPU（Critical Patch Update）都疲于奔命， 而企业和政府处于稳定性考虑，往往对补丁的跟进非常延后，更何况通过应用层的注入攻击使得数据库处于一个无辜受害的状态。

3. 审计层面：现有的依赖于数据库日志文件的审计方法，存在诸多的弊端,比如:数据库审计功能的开启会影响数据库本身的性能、数据库日志文件本身存在被篡改的风险，难于体现审计信息的有效性和公正性。此外，对于审计数据的挖掘和迅速定位也是任何审计系统必须面对和解决的一个核心问题之一。

数据库审计主要功能有哪些？以上就给大家介绍了关于数据库审计的相关问题，数据库审计是非常有必要的做的，它能够及时的发现数据库里面潜在的一些风险。